Viewer-Made Malware 12 - ResonateII (Win32) danooct1 Polish English

Viewer-Made Malware 12 - ResonateII (Win32)YouTube↗ IA↗(long shot)
Entertainment 536.1K views 9.9K likes 165 dislikes 07 Oct 2016 Show Contributors 13

danooct1 318K subscribers United States YouTube↗

Contributed subtitles

English mosquitowo

UCioSX7A21QjB_bfpl2Lr0RA

Spanish . JJ1013

Portuguese Mjetektman

Russian PirogSema

Polish AntosiekYT

Spanish (Latin America) Bamn451

Click to Play Video

Witam wszystkich, dzisiaj jesteśmy przyjrzeniu Resonate II:

Hello everyone, today we're taking a look at Resonate II:

następca wirusa Resonate że znalazła się na tym kanale jakiś czas temu.

the successor to the Resonate virus that was featured on this channel some time ago.

Jest również napisane przez justquant,

This is also written by justquant,

i oferuje szereg aktualizacji i ulepszeń do pierwotnego

and features a number of updates and enhancements to the original

jak również jest dużo bardziej skryty i ..

as well as being a lot more stealthy and..

generalnie bardziej cool.

generally more cool.

Będziemy iść dalej i uruchomić wirusa teraz.

We're gonna go ahead and run the virus now.

Więc jak widać, mamy tylko Resonate II przez justquant.

So as we see, we just have Resonate II by justquant.

Zamierzam iść dalej i uruchomić go.

Gonna go ahead and run it.

I ... nic się nie stało;

And...nothing appears to happen;

Jednak wirus ten idzie do przodu, porzuca swoje pliki, tworzy również kilka katalogów;

however, this virus goes ahead, drops its files, also creates a few directories;

jednak są one ukryte foldery ...

however, these are hidden folders...

... i, uh, wkrótce nie będziemy mieć menu Opcje folderów

...and, uh, very soon we will not have the Folder Options menu

Jak ResonateII wkrótce ją wyłączyć.

As ResonateII will soon disable it.

Więc pierwszą rzeczą, najpierw:

So first thing's first:

widzimy, że Menedżer zadań został faktycznie wyłączona.

we can see that Task Manager has actually been disabled.

to wyszarzone na naszym pasku zadań.

it's greyed out on our taskbar.

I za pomocą skrótu klawiaturowego mówi nam [czyta tekst na ekranie]

And using the keyboard shortcut tells us [reading on-screen text]

które na ogół, wskazuje na coś złego dzieje się w tle.

which, generally, points to something bad going on in the background.

[LEK ŻE od ekranu, który jest SuperwyprzedaĹĽ]

[TAKE THAT OFF THE SCREEN THAT'S HORRIFYING]

[Muzyka zaczyna grać Creepy]

[Creepy music begins playing]

Tak, nasz komputer ponownie uruchomiony:

So, our computer rebooted:

i od razu jesteśmy witani z jednej ładowności, że nie zostały faktycznie widział w akcji przed,

and immediately we are greeted with the one payload that I haven't actually seen in action before,

która ma 1 na 16 szans na aktywację ...

which has a 1 in 16 chance of activating...

... na co dzień w październiku.

...every day in October.

... po prostu tak się składa, że działa to w dniu 5 października 2016

...we just so happen to be running this on October 5th, 2016

co powoduje ten pop-up, i nie możemy pozbyć się tego.

which causes this to pop up, and we cannot get rid of this.

Jesteśmy skazani na tym strasznym obrazem Patrick Star,

We are stuck with this creepy image of Patrick Star,

i creepy muzyka w tle.

and the creepy music in the background.

A my jesteśmy od do wspaniały początek dla tego filmu wideo.

And we are off to a terrific start for this video.

Ok, wydaje się nam pomyślnie ponownie uruchomiony komputer,

Okay, it appears we successfully booted the computer again,

i nie kończy się z creepy Patrick Star.

and did not end up with the creepy Patrick Star.

Więc mamy zamiar spróbować i uniknąć, że powtórzy,

So we're going to try and avoid making that happen again,

zmieniając datę pierwszego ładunku,

by changing the date to the first payload,

która jest faktycznie ...

which is actually...

... oryginalny ładowność tego wirusa, z 16 lutego.

...the original payload of this virus, from February 16th.

... kiedy możemy uruchomić program ...

...when we run a program...

Będziemy uruchomić kalkulator.

We'll run Calculator.

... otrzymamy klasyczny "Spongebob-steppin'-na -the-Beach" Super Mario Bros. 3 remix ...

...we get the classic "Spongebob-steppin'-on -the-beach" Super Mario Bros. 3 remix...

... że wielu ludzi kocha się od oryginału.

...that a lot of people loved from the original.

I po raz kolejny, nie ma ładowność 20 kwietnia, ale tym razem został ustalony prawidłowo i działa.

And once again, there's a payload on April 20th, but this time it has been properly fixed and works.

I kiedy zmienić datę i uruchomić dowolny program ...

And when we change the date and run any program...

... nasz tło zmienia się na pięknym wizerunkiem liścia konopi.

...our background is changed to a lovely image of a cannabis leaf.

Więc teraz, że mamy te oryginalne ładunki z drogi,

So now that we've got those original payloads out of the way,

mamy zamiar iść do przodu i pokazać niektóre z możliwości ukrywania, które są obecne w ResonateII.

we're going to go ahead and demonstrate some of the stealth capabilities that are present in ResonateII.

Będziemy launch Notatnik tu i stworzyć prosty plik wsadowy.

We're gonna launch Notepad here and create a simple batch file.

Tylko dwie linie kodu ... pójdziemy do przodu i zacząć

Just two lines of code...we'll go ahead and start

w wierszu polecenia.

the command prompt.

I będziemy zapisywać to na pulpicie

And we'll save this on our desktop

jak command.bat.

as command.bat.

Zamknąć się z tego, a jeśli spojrzeć na ten plik wsadowy

Close out of this, and if we take a look at this batch file

widzimy, że jest to 18 bajtów, dokładnie tak, jak oczekiwalibyśmy

we will see that it is 18 bytes, exactly as we would expect

bo to tylko 2 linie kodu.

because it's only 2 lines of code.

Kiedy go uruchomić,

When we run it,

widzimy w wierszu polecenia zostanie uruchomiony.

we see the command prompt does start.

Nic podejrzanego o tym.

Nothing fishy about this.

To działa; jeśli mamy iść i edytować go po raz kolejny,

It works; if we go in and edit it once again,

Nasz kod jest wciąż obecny tutaj.

our code is still present here.

Jednak jeśli spojrzymy na nasz rozmiar pliku teraz

However, if we look at our file size now,

widzimy, że rozmiar pliku jest rzeczywiście wzrosła do 311 kilobajtów, a nie tylko kilka bajtów.

we can see that the file size has actually grown to 311 kilobytes, rather than just a few bytes.

Teraz to dlatego ResonateII rzeczywiście infekuje, uh, partii i vbs plików.

Now this is because ResonateII actually infects, uh, batch AND .vbs files.

Więc vbs skrypty są również dotknięte przez to; możemy iść do przodu i wykazać to naprawdę szybko.

So .vbs scripts are also affected by this; we can go ahead and demonstrate this really quick.

Napisz jedną linię kodu

Write one line of code

[Pisanie na maszynie]

I nie zapomnij zamknąć nawias

And don't forget to close your parenthesis

Zapisz jako yo.vbs

I po raz kolejny widzimy,

And once again, we can see

rozmiar pliku 12 bajtów

file size 12 bytes

Prowadzimy go [na ekranie tekst] yo

We run it [on-screen text] yo

spojrzeć na to jeszcze raz

look at it again

To teraz 311 kilobajtów.

It's now 311 kilobytes.

i otwiera ResonateII

and it opens with ResonateII

Więc co robi to przechwytuje żądania do edycji plików w ten sposób,

So what it does is it intercepts requests to edit files like this,

i serwuje oryginalny scenariusz, który napisał.

and serves up the original script that you wrote.

Tak więc, jeśli zostały edycji skryptów, byś nie zauważyć coś jest nie tak

So, if you were editing your scripts, you wouldn't notice anything is wrong

Jednak ich prowadzenia trwa wirusa

However, running them runs the virus

a następnie uruchamia także oryginalny scenariusz

and also then runs your original script

Więc to będzie zawsze uruchamiane yo

So this will always run yo

to zawsze będzie „Wun” uruchomić wiersz polecenia.

this will always "wun" run command prompt.

jednak są one zainfekowane.

however, they are infected.

Więc to coś musisz uważać.

So that's something you gotta watch out for.

Z tego następnego ładunku musimy dowolny plik HTML

For this next payload we need any HTML file

to nie ma znaczenia co to jest

it doesn't matter what it is

jesteśmy po prostu zamierza utworzyć pusty plik HTML.

we're just going to create a blank HTML file.

[Pisanie na maszynie]

Dobra, wygląda dobrze. Otwieramy go.

Alright, looks good. We open it.

otwiera się w Firefoksie, a to jest puste.

it opens in Firefox, and it is blank.

Tak jak się spodziewaliśmy, ponieważ nie ma tam nic.

Just as we would expect because there is nothing there.

Teraz, jeśli możemy zmienić datę 1 stycznia,

Now, if we change the date to Jan. 1,

ujrzymy ładunek, który aktywuje gdy każdy zainfekowany program jest uruchomiony,

we will see the payload that activates when any infected program is run,

lub dowolny program w ogóle.

or any program in general.

będziemy uruchomienia kalkulatora na przykład,

we'll run calculator for instance,

i ResonateII faktycznie wyszukuje i nadpisuje pliki HTML.

and ResonateII actually searches and overwrites HTML files.

Widzimy to teraz 252 bajtów, ze znanym strony HTML

We see it's now 252 bytes, with a familiar HTML page

które można uznać z jednej z moich innych filmów.

that you might recognize from one of my other videos.

What is this from?

Powiedz mi, co kawałek złośliwego oprogramowania jest z

Tell me what piece of malware this is from

and you'll win absolutely nothing.

Może dostaniesz jakieś kciuki, nie wiem.

maybe you'll get some thumbs up, I don't know.

jednak to robić, bo to jest zabawa.

but do it anyway because it's fun.

Teraz mamy 2 inne stosunkowo prostych ładunków do przyjrzeć.

Now we've got 2 other relatively simple payloads to take a look at.

Zanim zaczniemy przyjrzeniu na naprawdę fajne rzeczy.

before we start taking a look at the really cool stuff.

SO Będziemy iść dalej i dostać te z drogi

SO WE'RE GONNA GO AHEAD AND GET those out of the way

Pierwsze rzeczy pierwsze, zdarza się w dniu 17 czerwca

First things first, happens on June 17

który jest rocznicą małej grupy hakerskiej justquant lub czegoś

which is the anniversary of justquant's little hacker group or something

Nie wiem, co on nazywa.

I don't know what he calls it.

Ale to się nazywa Gaia, i rozmieszcza logo i daje nam okno komunikatu.

But it's called GAiA, and it tiles the logo and gives us a message box.

Gaia Labs, ustanowione 17 czerwca 2016.

GAiA Labs, established June 17, 2016.

Mam nadzieję, że nie oślepnąć.

Hopefully, you do not go blind.

* Niektórzy ludzie chociaż xD *

*some people will though xD*

Zauważ, że jest to praktycznie niemożliwe, aby czytać tekst na tym tle.

Notice that it is practically impossible to read text on this background.

Ale jest dobrze!

But, that's ok!

* Nie, to nie jest *

Zamierzamy ponownie zmienić tło po zmianie daty

We're going to change the background again after we change the date

Która jest po to następny ładunek aktywuje.

Which is when this next payload activates.

a my z powrotem zmienić tło

and we'll change the background back

chyba nie możemy

except we can't

ponieważ każdy program próby uruchomienia po prostu uruchamia fittea.org

because any program you try to run simply launches fittea.org

Teraz to jest jakiś marketing wirusowy. xD

Now that's some viral marketing. xD

* Plz przestać *

Come on, że było świetnie.

COME ON, that was great.

Tak czy inaczej,

Znalazłem jeden sposób, aby uruchomić swoje programy

I have found one way to run your programs

nawet gdy są one blokowane przez tego wirusa.

even when they are being blocked by this virus.

A to ze skryptu wsadowego. Więc mamy zamiar iść i run

And that is with a batch script. So we're gonna go and run

Komenda, właściwie tak, że to, czego potrzebujemy,

command, actually yeah, that is what we need,

jest wiersz polecenia.

is command prompt.

Tak więc, jeśli prowadzimy to możemy zmienić datę stąd

So, if we run this, we can change the date from here,

a my faktycznie zmienić datę do intra ResonateII za,

and we will actually change the date to ResonateII's intro,

co zdarza się w dniu 30 grudnia, wierzę,

which happens on December 30, I believe,

który jest justquant urodziny.

which is justquant's birthday.

Więc mamy zamiar zmienić datę,

So we're gonna change the date,

a jeśli staramy się zmienić tło,

and if we attempt to change the background,

we get this intro.

będę tylko niech gra.

i'll just let it play.

A stamtąd pętle i wydostać się z tego, po prostu uruchom ponownie.

And from there it loops, and to get out of this, we simply restart.

Tak, będziemy iść do przodu i zrobić.

So, we will go ahead and do that.

Teraz, kiedy uruchomiony ponownie, ale tak długo, jak dzień jest jeszcze 30 grudnia

Now that we've rebooted, but as long as the day is still Dec. 30,

zamiast tego intra, otrzymujemy okno komunikatu, mówiąc [czyta tekst na ekranie].

instead of that intro, we get a message box, saying [reading on-screen text].

I to się dzieje w przypadku każdego programu próbie uruchomienia

And this happens for any program you try to run

Więc mamy zamiar ponownie skorzystać z polecenia sztuczki

So we're gonna use our command trick again

i zmienić datę.

and change the date.

więc możemy pozbyć się tego tła.

so we can get rid of this background.

Ten następny ładunek aktywuje się 1 października

This next payload activates on Oct. 1

A jeśli spojrzeć na końcu mojej nazwy użytkownika na YT i wszędzie indziej,

And if you look at the end of my username on YT and everywhere else,

może być w stanie dowiedzieć się, dlaczego ta data jest dla mnie ważne.

you might be able to figure out why that date is important to me.

[Szybki! Spójrz teraz!]

[Quick! Look now!]

Więc mamy zamiar uruchomić dowolny program teraz, że dzień został zmieniony.

So we're going to run any program now that the day has been changed.

I mamy wielki wiersz pełnoekranowego. Mówi [czytać tekst ekranowy].

And we get a big full screen prompt. Says [reading on-screen text].

I tak będziemy.

And so we will.

(͡ ° ͜ʖ ͡ °)

( ͡ ° ͜ʖ ͡° )

I że odblokowuje komputer i uruchamia program byłaś

And that unlocks your computer and runs the program you were

próby uruchomienia.

attempting to run.

I tak się dzieje do dowolnego pliku wykonywalnego.

And this happens for any executable.

należy wpisać okazji urodzin Dan aby ją wykorzystać.

You must type happy birthday Dan in order to use it.

A oto wyzwanie # 2

And here's Challenge #2

Powiedz mi, co ten wirus pochodzi z

Tell me what virus this comes from

I znowu wygrywasz nic: '(

And once again, you win absolutely nothing :'(

Ale zrobimy jak nam powiedziano,

But, we do as we are told,

O cholera, ja typo-ED.

Oh crap, i typo-ed.

Ok, nie idziemy.

Ok, there we go.

I, uh, teraz można ponownie wykorzystać komputer.

And, uh, now you can use your computer again.

Tak więc, każdy 1 października, masz zamiar zostać wpisując w ten czy chcesz, czy nie.

So, every Oct. 1, you're going to be typing this in whether you want to or not.

Bo trzeba życzyć mi wszystkiego najlepszego. (͡ ° ͜ʖ ͡ °)

Because you have to wish me a happy birthday. ( ͡° ͜ʖ ͡°)

Teraz nadszedł czas, aby przyjrzeć się ostatnim ładowności.

Now it's time to take a look at the final payload.

Które prawie całkowicie Nukes komputera.

Which, pretty much completely nukes your PC.

Co zdarza się wszędzie między 5-15 miesięcy po pierwotnym zakażeniu

Which happens anywhere between 5-15 months after the initial infection

Tak właśnie dzieje się przesunąć datę o 2 lata.

So were just going to advance the date by 2 years.

Będziemy iść dalej i zrobić, hm, hm października, 5, 2018.

We'll go ahead and do, um, Oct. uh, 5, 2018.

A my uruchomić program.

And we'll run a program.

I powinniśmy go zobaczyć [śmiech NavaShield zaczyna]. No to jedziemy.

And we should see it [NavaShield laughter begins]. There we go.

Dostajemy NavaShield złowieszczy śmiech.

We get the NavaShield ominous laugh.

Powtarzanie w nieskończoność, oczywiście.

Repeating endlessly, of course.

Pliki znikają ....

Files disappear....

I zastępuje w każdym katalogu z resonate.exe

And are replaced in every directory with resonate.exe

JESZCZE RAZ Fred Durst mówi [czyta tekst na ekranie jako pliki obrazów przejąć pulpit]

ONCE AGAIN Fred Durst says [reading on-screen text as picture files take over desktop]

[Odczyt nazwy plików obrazu] xD

[Reading picture file names] xD

Oraz komunikat: [po raz kolejny, czytanie tekstu na ekranie]

And a message box: [once again, reading on-screen text]

Więc w tym momencie komputer jest bardzo ladne.

So at this point, your computer is pretty hosed.

Um, bieg nie ma, wiele rzeczy są wyłączone, jak przechodząc do napędów, są po prostu zrobić.

Um, run is gone, a lot of things are disabled, like navigating to drives, are just done.

Próba uruchomienia programów, tak naprawdę nie działa, a także jest podpięty do tego programu śmieci.

Trying to run programs, doesn't really work, and is also hooked in to this garbage program.

Który nie działa.

Which does not work.

* Jeszcze nie tak źle, jak MEMZ, prawda? *

*still not as bad as MEMZ, right?*

Więc wszystko z .pif, scr, exe, prawie każdy typ pliku wykonywalnego jest teraz bezużyteczny

So everything from .pif, .scr, .exe, pretty much every executable type is now useless

gdyż prowadzi to śmieci wykonywalny zamiast co próbujesz uruchomić.

as it runs this garbage executable instead of what you are trying to run.

Która, uh, jest złe.

Which, uh, is bad.

Więc jeszcze jedno na szczycie tego wszystkiego,

So one more thing on top of all this,

jest to, że dla wyszukiwania wirusów, pozwala zobaczyć, mam tutaj listę,

is that the virus searches for, lets see, I got a list here,

exe, dll, ocx, nls, sys, scr, dobrze, hm, wiele typów plików

exe, dll, ocx, nls, sys, scr, well, um, alot of file types

w tym DLL i nadpisuje je sznurkiem, mówiąc [czyta tekst na ekranie]

including dll's, and overwrites them with a string, saying [reading on-screen text]

Teraz gdzie słyszeliśmy, że przed?

Now where have we heard that before?

Z notatnika, możemy rzeczywiście zobaczyć, że istnieje sporo egzemplarzy słodkie sny

From Notepad, we can actually see is that there are quite a few copies of sweet dreams

on the desktop.

Uh, 4096 rzeczywistości.

Uh, 4,096 actually.

Który zajmuje sporo miejsca, jestem pewien.

Which takes up quite a bit of space, i'm sure.

Dobrze umieściliśmy go na tyle długo,

Well we've put it off long enough,

kiedy nacisnąć OK na tym polu komunikatu,

when we press OK on this message box,

to buty nas Nasze okna logowania i powrót do ekranu logowania.

it boots us off our windows logon, and back into the logon screen.

mówi nam [czyta tekst na ekranie]

saying us [reading on-screen text]

i mamy dużą liczbę kont wszystkim z ikoną Resonate,

and we have a large number of accounts all with the Resonate icon,

na tym komputerze

on this computer

i wszystkie one mają losowy zestaw haseł.

and they all have random passwords set.

Ale konto administratora, które używaliśmy wciąż działa, hasło jest teraz „rezonansowa”.

But the administrator account that we were using still works, password is now "resonate".

uh

uh

Jeśli działa, to naprawdę tyle

If it works, it's really lagging

hm, ok [Windows Logon Dźwięk Odtwarza] tam idziemy.

um, ok [Windows Logon Sound Plays] there we go.

Nadal możemy zalogować się ponownie

We can still log back in

Pierwszą rzeczą, którą zrobimy są najszybciej jak to robimy, to, hm, restart, bo wszystko jest uszkodzony.

First thing we are gonna do as soon as we do, is, um, restart, because everything is broken.

I kiedy ponownie uruchomić,

And when we restart,

zakładając, że faktycznie restartuje,

assuming it actually restarts,

[Windows wylogowywanie Dźwięk Odtwarza] Nie możemy iść.

[Windows Logoff Sound Plays] There we go.

będziemy mieli nasz trzeci i ostatni wyzwanie

We will get our third and last challenge,

nazwać tego wirusa,

to name that virus,

które widzimy tu tylko trochę, jeśli komputer kiedykolwiek zamyka.

which we will see here in just a bit if the computer ever shuts down.

Które nie jestem pewien, że będzie

Which i'm not sure it will

To działa na nim, oh nie idzie.

It's working on it, oh there it goes.

I mamy nasz komunikat, [czyta rzeczy na ekranie]

And we get our message saying [reading on-screen things]

[Still czytanie rzeczy na ekranie]

[Still reading on-screen things]

Można powiedzieć, że jestem zmęczony?

Can you tell i'm tired?

Tak czy inaczej

Który z nich jest to z?

Which one is this from?

Wymienić wszystkie 3 w swoim komentarzu, a wygrać nic.

Name all 3 in your comment, and win absolutely nothing.

Tak, nie mam nic dać.

Yeah, I don't have anything to give you.

Ale tak, to tyle na ResonateII.

But yeah, that is about it for ResonateII.

Odzysku w tym momencie najlepiej jest przeprowadzić dość dużo ponownej instalacji systemu Windows.

Recovery at this point is best accomplished by pretty much reinstalling Windows.

Mam na myśli nie wraca z ogromnej ilości zmian, że wirus wykonane

I mean there is no coming back from the massive amount of changes that the virus made

do explorer, a tylko podstawowe uprawnienia i sposób wszystko jest podpięty do siebie

to explorer, and, just basic permissions and the way everything is hooked into each other

to jest po prostu ogromny bałagan, i można byłoby lepiej, zaczynając świeży w tym momencie.

it's just a huge mess, and you would be better off starting fresh at this point.

Więc dziękuję za napisanie tej justquant poprawę w stosunku do oryginalnej rezonować,

So thank you justquant for writing this improvement over the original Resonate,

dziękuję za oglądanie wideo, a jeśli chcesz złożyć własną złośliwego oprogramowania

thank you for watching the video, and if you'd like to submit your own malware

być wyposażony w jeden z tych filmów, proszę sprawdzić linki w opisie.

to be featured in one of these videos, please check out the links in the description.

Jeszcze raz dziękuję za oglądanie, dbać.

Thank you again for watching, take care.

Jedną z rzeczy, zapomniałem wspomnieć, jeśli w każdej chwili próby uruchomienia wiersza polecenia

One thing I forgot to mention, if at anytime you try to run Command Prompt

regedit lub dowolną liczbę innych programów, że wirus nie chcą się uruchomić,

regedit or any number of other programs that the virus does not want you to run,

mamy nową funkcję.

we get a new payload.

[Ładunek Początek]

[Payload Begins]

Teraz, jeśli chcesz obejrzeć ten cały film,

Now if you'd like to watch this full video,

proszę sprawdzić link w opisie.

please check out the link in the description.

[THE GOOD PART]

Teraz, musimy zdobyć te oryginalne ładunki z pierwszego rezonować z drogi,

Now that we have gotten those original payloads from the first Resonate out of the way,

mamy zamiar iść do przodu i spojrzeć na niektóre z możliwości ukrywania

we're gonna go ahead and look at some of the stealth capabilities

które są obecne w ResonateII.

that are present in ResonateII.

Więc rzeczywiście zamiar iść do przodu i uruchomić Notatnik, i stworzyć prosty plik wsadowy.

So we are actually going to go ahead and run Notepad, and create a simple batch file.

jesteśmy po prostu polecenie uruchomienia będzie

we're just gonna run command

więc będziemy iść do przodu i zapisać ten

so we'll go ahead and save this

Mamy 2 linie kodu.

We have 2 lines of code.

Kiedy patrzymy na nasz plik wsadowy, to 18 bajtów, jak można by oczekiwać.

When we look at our batch file, it is 18 bytes long as you would expect.

To znaczy, że to tylko kilka znaków.

I mean, there's just a few characters.

Prowadzimy ją,

i Wiersz polecenia otwiera się, jak moglibyśmy oczekiwać.

and Command Prompt opens, as we would expect.

Jednak Resonate infekuje .vbs i pliki wsadowe, ale stara się wyświetlać

However, Resonate infects .vbs AND batch files, but attempts to display

oryginalna wersja z nich, będziemy iść do przodu i zamknąć się z tego.

the original version of them, we'll go ahead and close out of this.

A jeśli kliknij prawym zmienił to, że wygląda dokładnie tak, jak się spodziewaliśmy.

And if we right click edit on this, it looks exactly like we would expect.

Ale jeśli spojrzymy na naszym menu właściwości, to jest wciąż ten sam rozmiar.

But, if we look at our properties menu, it is still the same size.

Dlaczego jest to taki sam rozmiar ??

Why is it the same size??

Dlaczego nie zainfekować go?

Why didn't it infect it?

Oh to robi OK oczywiście bo dlaczego nie będzie działać 1 raz?

OH NOW IT DOES IT OK of course because why wouldn't it work the 1st time?

Jezus Chrystus. xD

Jesus Christ. xD

[Głośny przycisk myszy]

[Loud Mouse Click]

Jednak jeśli spojrzymy na nasz rozmiar pliku teraz

However, if we look at our file size now,

To ten sam rozmiar!

It's the same size!

Dlaczego nic nie działa na 1 raz?

Why doesn't anything work the 1st time?

* Bo jesteś dannoct1 *

*because you are dannoct1*

Dlaczego to zawsze musi być ból w dupie?

Why does it always have to be a pain in the ass?

Jak naprawdę, dlaczego?

Like really, why?

Dlaczego tak się dzieje?

Why does this happen?

Może ktoś mi powiedzieć dlaczego?

Can somebody tell me why?

Similar videos:

Virus.MSExcel.Neg
danooct1
185K views 3.5K likes 58 dislikes 02 Apr 2017100% match

Virus.DOS.Espacio
danooct1
186.5K views 3.3K likes 24 dislikes 06 Feb 2014100% match

MS-DOS on an i7 4790k
danooct1
266K views 3.2K likes 219 dislikes 21 Aug 2015100% match

Viewer-Made Malware 6 - Bolbi (Win32)
danooct1
224.5K views 3.1K likes 38 dislikes 25 Mar 2016100% match

VineMEMZ (Win32)
danooct1
336.4K views 7.9K likes 136 dislikes 23 Dec 2016100% match

Viewer-Made Malware 9 - PCToaster (Win32)
danooct1
397.3K views 8.2K likes 150 dislikes 29 Jul 2016100% match

Viewer-Made Malware 10 - Zika (Win32)
danooct1
759.7K views 14.2K likes 274 dislikes 09 Sep 201669% match

IRC-Worm.Win32.Fagot
danooct1
556.8K views 8.1K likes 192 dislikes 21 Jan 201369% match

Viewer-Made Malware 7 - DeepUnder (Win32)
danooct1
565.5K views 8.4K likes 155 dislikes 17 Jun 201669% match

Viewer-Made Malware 8 - MEMZ (Win32) (flashing lights warning)
danooct1
1.8M views 30.4K likes 550 dislikes 08 Jul 201669% match

Viewer-Made Malware 3 - Mist (Win32)
danooct1
548.5K views 8.5K likes 218 dislikes 29 Jan 201669% match

Email-Worm.Win32.Maldal
danooct1
263K views 2.5K likes 21 dislikes 24 Jan 201369% match

Email-Worm.Win32.Magistr (Thanks for 100,000 subscribers!!!)
danooct1
377.5K views 10.4K likes 62 dislikes 17 May 201669% match

Viewer-Made Malware 4 - Resonate (Win32)
danooct1
369.2K views 5.5K likes 59 dislikes 12 Feb 201669% match

Trojan.JS.YouAreAnIdiot
danooct1
5.1M views 103.3K likes 2.2K dislikes 19 Oct 201569% match

Trojan.SymbOS.Fontal
danooct1
1.3M views 23.1K likes 971 dislikes 13 May 201669% match

Virus.Win16.Apparition
danooct1
287.1K views 3.6K likes 37 dislikes 07 Sep 201269% match

Trojan.Win32.VeryFun (Viewer-Made Malware 18)
danooct1
961.2K views 15.9K likes 463 dislikes 11 Jun 201758% match

Trojan.Win32.Alerta
danooct1
959K views 16.6K likes 509 dislikes 07 May 201752% match

Trojan.Ransom.Rensenware
danooct1
1.5M views 38K likes 657 dislikes 09 Apr 201744% match

A Trip to Walmart
hello.thalita
7.9K views 807 likes 9 dislikes 26 Jul 201726% match

Adventures In BASH: WEATHER INTRNTL | Kumputer Kar

28.4K views 1.1K likes 1 dislikes 04 Nov 202026% match

Water Cooling a TI-84 Graphing Calculator!
Linus Tech Tips
3.9M views 148.4K likes -1 dislikes 27 May 202026% match

HURRICANE MATTHEW IS ALMOST HERE! | We Are The Davises
We Are The Davises
5.3M views 38.2K likes 2.1K dislikes 08 Oct 201626% match

GDB
CS50
32K views 140 likes 8 dislikes 07 Oct 201526% match

Blockchain 101 - A Visual Demo
Anders Brownworth
1.8M views 51.9K likes 383 dislikes 05 Nov 201625% match

I TROLLED MY FRIENDS With The GREATEST TRAP in Minecraft!
Kwebbelkop
2.6M views 87.6K likes -1 dislikes 02 Sep 201925% match

Operators
CS50
44.3K views 89 likes 4 dislikes 07 Oct 201525% match

DUSTTALE PACIFIST? UNDERTALE Fangame
Merg
3.2M views 51.5K likes 1K dislikes 28 Aug 201825% match

Alpha 17 - What a Horde Night - 7 Days To Die Alpha 17 EP4 - Pete
PeteTV
183 views 13 likes 1 dislikes 14 Jan 201925% match

Settings Privacy About Contact Donate