Сказ о том, как Rubot троянит юзеров

[Bug]

Многие думаю видели каналы, где модер рубота продвигал свою рефку и бота с проксями
Если кто-то не видел,то:

1. You do not have permission to view link please Вход or Регистрация
2. You do not have permission to view link please Вход or Регистрация
3. @proxya_bot

Под их видео и в телеграм боте красуются ссылки на скачивание рубота

Вот этот самый софтец мы и разберем
Накрыт он пакером и имеет не мало детектов

You do not have permission to view link please Вход or Регистрация

Запустим снифер и сдампим файл
И сразу видим, что пошел отстук

Не нужно быть семи пядей во лбу, чтобы понять, что нас наебали
Откроем файл в dnSpy

И сразу все становиться понятно, стилинг крипты, браузеров и прочего потребительского мусора
Видимо дела у рубота на столько хуевы, что не брезгует наебывать людей, как падальщик
И всегда проверяйте, что запускаете

Ну и краткое видео на этот счет:

 

[Arman]

По факту.

 

[userpro100]