Respuesta: Nuevo Ataque DDoS Get's Mayo 07 - SOLUCIONADO

[ANELKAOS]

Gracias Amab

[+ enrique ZP]

Wohooo eso siginfica que ya no necesitan el video de Bush? xD me estaba matando esperando a que alguien infectado me hablara... buscando a los infectados todo el tiempo en mi msn xD 

[㋡]

hi

Wohooo eso siginfica que ya no necesitan el video de Bush? xD me estaba matando esperando a que alguien infectado me hablara... buscando a los infectados todo el tiempo en mi msn xD 

si no me ekivoko cuando alguien esta infectado solito t manda el video del bush jeje no es necesario buscarlo 
yo tambien mande la liga pero al parecer ya era un 404
cya

[el-brujo]

el ataque ya ha sido solucionado (neutralizado), pero hay muchas variantes del bush.exe y las necesitamos todas 

Si alguien tiene una copia del virus bush.exe o sabe la URL de descarga, por favor enviad un e-mail a staff@elhacker.net

Gracias.

Más info aquí -->
http://foro.elhacker.net/index.php/topic,164966.0.html

[nhaalclkiemr]

Pues a mi una amiga me enviava eso de bush.exe pero pensé k sería un virus cualkiera...ahora ya no le pasa...k pena...llego a saber y lo bajo...ahhh...voy mirar en el historial de conversaciones

Después si lo encuentro os lo mando y yo tambien lo analizaré en una maquina virtual...

Saludos

[nhaalclkiemr]

Pues el otro dia sin hablar con nadie una amiga me envio esta divertida animación de bush



Oculto las direcciones originales para que ningun graciosillo ande a crear mas variantes por aí...

Os voy enviar ahora el archivo a staff@elhacker.net

EDIT: El link ya no está disponible...

Era esté:

http://videosgratis.gratishost.com/bush.exe

Por cierto...si buscais bush.exe en Google seguro k aparece algo...voy a mirar...

Saludos

[Meg]

Uno de mis contactos esta infectado con eso... se le puede llamar gusano o gilipollez? XD xk el k lo izo se podria aver estirao un poco mas

El link esta roto aora le mandare un PM a Sirdarckcat

[el-brujo]

gracias a nhaalclkiemr y Meg por intentarnos facilitar muestras del virus.

Nos gusta saber donde hospedó los archivos, aunque ya los hayan borrado.

Por suerte, una empresa de antivirus (nod32)  ya nos ha facilitado muy amablemente muestras de 4 variantes de este virus para poderlo analizar.

[- n0sEcReT -]

Bueno aqui va un pequeño analizis de unas de las versiones...

Busque en Google sobre bush.exe y unos de los resultados es del foro de Indetectables:
http://www.indetectables.net/foro/viewtopic.php?t=1268

La version que analice la pueden descargar desde aqui:
http://www.freewebtown.com/kimstres/Bush-gracioso-v3.exe.rar
obtenida del Foro de Indetectables.

El "virus" esta hecho en Visual Basic y comprimido con UPX ,aqui les dejo imagenes de la extructura del virus...





Que bonito diseño xDD... por favor...

Si necesitan mas informacion sobre este "virus" y sus versiones
diganme y les ayudare a analizarlo.

Salu2! 

[el-brujo]

dentro de muy poco publicaremos un completo análisis para que todo el mundo pueda ver como actua el virus.

Tenemos cosas graciosas como el directorio del creador del virus:

C*\AC:\Virusmsn3\Project1.vbp

Que intenta matar antivirus, accede a urls para ver que webs tiene que atacar, etc, etc, etc.