Stakkan (prank_ru) все записи автора
Сегодня необычная дата. 10.10.10 состоящая из нолей и единиц.
Хакерское обозначение двоичных данных, в этот день много чего происходит, хакеры празднуют эту дату, специалисты по компьютерной безопастности опасаются за нашествие новых страшных вирусов, которые активируются сегодня... кто знает, может быть вирус активирован у ВАС.

Так же хакеры из Тынды не оставили внимание эту дату. И решили из приватов достать, и поделиться с публикой некоторыми закрытыми материалами.

Героями сегодняшнего дня станут 2 очень известных жертв пранка, и одна восходящая жертва которая увы, народом игнорируется. Зря.
Итак, представим вам наших героев: Героиновая, Уральский, и Максим Доши.

1) Героиновая.
Ей посчастливилось подцепить в интернете вирус, и она стала участником новой закрытой социальной ботнет сети под названием «Королевский Бекдор»
Ну а хакеры тем временем выкладывают в паблик:
1) Все фотографии из закрытой анкеты Эли вконтакте.
2) Некоторые фотографии с компьютера где Эля в полуобнаженном виде.
3) Переписка с людьми из контакта. (тут особое внимание обратите на её переписку с её же парнем.)

Архив скачать можно отсюда: Героиновая
зеркало: Героиновая

2) Максим Доши.
Так-же вступил в соц-сеть сам того не подозревая, наткнувшись на одну из связок со сплойтами на просторах рунета.
Хакеры выкладывают в паблик эксклюзивные видео с его компьютера, которые он писал вероятно «ПАПЬЯНИ!111», среди которых и его новые композиции, и видео где он в одних трусах пляшет перед камерой, а потом и решает написать новый шедевр.

Архив скачать можно отсюда: Максим Доши
зеркало: Максим Доши

3) Антон Уральский.
С ним все гораздо проще, договорились с одним из сотрудников стрима на подмену входящего траффика этому абоненту, и сами через провайдера загрузили ему .exe файл и там же запустили. Так что ему ничего не надо было запускать самому, и даже заманивать на связки его не пришлось.
Хакеры выкладывают в паблик логи с клавиатурного шпиона который был у него запущен, + для пранкеров кое какая интересная информация:
1) Новое и пока что текущее мыло уральского: leek73@mail.ru (мыло вскрыто, там много адовых моментов, но увы, они останутся за кадром по некоторым причинам.)
2) Урал до сих пор является абонентом стрима. За все время пользования услугами он использовал один и тот же тариф с абонентской платой 350 рублей в месяц (вспоминаем его фразу, «кошмар какой-то, плачу ТАКИЕ деньги...»)
3) Его идентификационный номер абонента в стриме: 8884597 Идеально для того, чтобы называть его при звонке в техподдержку, тогда специалисты отвертеться никак не смогут. Его логин в системе: stm8884597
4) Логи с кейлоггера, в них вы найдете не мало перлов, например пранкеров он называет «принтеры», и долго и упорно по этому запросу ищет информацию в поисковиках.
Ну и конечно-же его аккаунты как к емайлу, так и к гей сайтам. Если он до сих пор не сменил пароли, тогда ему повезет вдвойне.

Архив скачать можно отсюда: Логи Урала
зеркало: Логи Урала

На сегодня это все.

CLAUS (prank_ru) все записи автора В декабре 2008 года на сайте "Evilstar" начали выкладывать пранки с Гогеном Солнцевым, в то время известным как бывший участник проекта "Дом-2". Абсолютно все были в восторге от тех фраз, которые выдавал Гога по телефону, люди начали считать его величайшей жертвой, супермегапсихом, "самородком" для пранкеров и так далее. Вначале я сам был дико рад такой находке, но потом мне показалось очень странным его поведение по телефону: господин Солнцев орал, визжал и угрожал до такой степени наигранно, что поверить в искренность его эмоций я не мог. Позже я разговаривал об этом с адекватными людьми, многие соглашались с моей точкой зрения. Сомнения в искренности эмоций Гогена были и у хакеров из Тынды. Они решили провести собственное расследование. Результаты превзошли все ожидания... Слово великим хакерам из Тынды: http://goggi-pizda.lviv.name/

Без комментариев... Могу сказать только то, что так просто так пранкеры это не оставят. Надеюсь, такие господа как Евгений Киреев и прочие "ненавистники дебилов с Prank.Ru" возьмут свои слова обратно.

P. S. Поздравляю всех с днём знаний.

UPD: http://51102.ru/gagen/index.php - новая ссылка на статью.

CLAUS (prank_ru) все записи автора

За время летних каникул никаких интересных событий не происходило: многие разъехались по морям, кто-то уехал в деревню, кто-то - на дачу. Вообще, это лето не особо богато на события... В качестве бонуса я решил выложить статью хакеров из тынды, не имеющую особого отношения к пранку. Тем не менее статья весьма интересна:

А вот значит какой случай произошёл на курорте Алтай-West. В этом отеле есть компьютер с подключённым интернетом, для всех отдыхающих. Одному человеку даётся полчаса использования интернета, дальше садится другой желающий.
Один мой знакомый, который отдыхал в этом отеле, в последний день своего отдыха решил оставить отелю подарок, и запустил на нём бекдора с новым подходом (FBDSNP).
Самым интересным моментом было то, что на компьютере была установлена веб-камера. В качестве развлечения я просто фотографировал посетителей на эту веб камеру. Но вскоре мне это наскучило, и я решил их немного разыграть.

Для начала я запустил web-шпиона так, чтобы каждую минуту он автоматом делал фотографию, ну а дальше на рабочий стол я повесил особое приветствие посетителям:
http://img7.imageshost.ru/imgs/090806/6535dc025b/8d17b.jpg
Далее когда куча посетителей ознакомилось с ним, я постучал в аську одной девочке, которая сидела у экрана с подругами, представился сисадмином ателя, и начал ей докладывать абсолютно всё, как она выглядит, что происходит на компьютере.
Вот логи аськи:
http://www.bashare.ru/download/hist_370222917.txt

Во время переписки они то и дело оглядывались по сторонам, смотрели на потолок, выискивали скрытые камеры.
А вот и все фотографии во время нашей милой беседы: http://www.sendspace.com/file/9vzhil
На них видно, что к компьютеру подошла какая-то женщина, по всей видимости и есть администратор, или что то в этом роде.
Видимо, они по всему отелю бегали и выискивали «админа-беспредельщика», я представляю какой там переполох теперь поднимется.
Но всё закончилось банально, доступ пропал, видимо снесли винду, или вообще отключили компьютер от посетителей.

Ну и на последок, координаты этого замечательного курорта:
Алтай-West, санаторий
Направление: Россия, Алтайский край
Курортная зона: Алтайский край
Адрес: 659606, г. Белокуриха
Телефон: (38577) 2-36-59, 2-36-48
Виды туров: лечение

CLAUS (prank_ru) все записи автора

Во-первых, заранее хочу извиниться за то, что уделяю так мало времени данному журналу и сайту Spidovaya.Ru - летняя сессия даёт о себе знать, времени почти что нет... Теперь относительно конфликта, произошедшего две недели назад. Начав раздавать номера, госпожа Колесник допустила серьёзную ошибку, ведь этим поступком она очень огорчила хакеров из Тынды. Сразу же началась работа над Анастасией, а через несколько дней уже появились результаты.

Один из хакеров, непосредственно учавствующий в операции под кодовым названием "Колёсико", написал небольшую статью относительно взлома Насти:

Для начала, чтобы понять суть проблемы, небольшая предыстория:

Недавно, как вы помните, был слив всех телефонов на паблик, в том числе и Спидовой.
Колесник Анастасия, которой в своё время по дружбе были доверены номера, решила показать свою самостоятельность и «справедливость», раздавая всем номера звёзд, ради того чтобы получить жалкую славу и признание от школьников.
Проблема даже не в номерах, а в том, что теперь с её подачи, её же друзья сначала позвонили Спидовой, и слили один план пранкеров, ну а остальные поступили ещё лучше, организовали маленький бизнес на пару с Настей, и стали пранкерам пытаться продавать номера звёзд\жертв. Особенно было забавно, когда они на полном серьёзе пытались продать номера профессиональным пранкерам.
После этого конечно с Настей пытались неоднократно поговорить по человечески, зачем так поступать.
На что был хамский ответ, мол меня не ебёт кто и что там делает, хочу давать номера, и даю их, вы мне не указ. А то что у вас проблемы, разбирайтесь с ними сами.

Именно этот момент лично мне и запомнился, то есть даже не то, что она сделала хуйню, а как она это оценивает. Мол ЕЙ всё можно, а остальные никто и звать их никак.
И я вот тут подумал, а что если с ней подобное случится, как она отреагирует?

Далее, не будем вдаваться в подробности как, но Настя запустила у себя «Крякер-Интернета», как и в случае с предыдущими обиженниками, в роли крякера был набирающий популярность бекдор с новым подходом – FBDSNP. Из защитного ПО у насти был установлен COMODO(на сегоднящний день самый мощный файрвол)+NOD(популярный антивирус), все это запустить насте "программу-крякер" ей не помешало.

Скриншот управления её компом:
http://radikal.ru/F/s55.radikal.ru/i147/0906/23/0d28f11b4008.jpg.html

Частично была установлена её личность:
Колесник Анастасия (отчество не известно) год рождения примерно: 1987, в настоящий момент ей 22 года, проверенный сотовый телефон: +7(950)0031428

Ну а дальше всё по сценарию. Для начала определяем диски в системе:
Диск C: Файловая Система: NTFS Имя Тома: Макс. Длина файла: 255 Флаг: 327935
Диск E: Файловая Система: NTFS Имя Тома: Локальный диск Макс. Длина файла: 255 Флаг: 327935

Потом ищем логи ICQ:
C:\Program Files\QIP\Users\308783 16
C:\Program Files\QIP\Users\575605423 16
Целых два номера на одну бестолочь, по моему ей вполне хватит и кривой девятки, ну а шестизнак придётся конфисковать в пользу благотворительного фонда IT специалистов из тынды. Пароль на шестизнак примитивен: konfetka
Хорошо хоть конфетка, а не чупа-чупс.
Что касается истории переписки, то с обеих номеров она успешно стянута, но поскольку она общалась только через скайп в ICQ кроме слива номеров ни чего не было, и думаю выкладывать историю не имеет смысла.

Пойдём дальше, тут мы обнаруживаем директорию:
E:\фотки
Конечно, на первый взгляд кажется что там и лежат фотки… но Настя догадалась не хранить их на своём компе. В папке всякая чушь, но её я на паблик всё равно выложу.
Дальше ещё одна директория: E:\базы
Тут и хранятся 3 файла с телефонами звёзд, базой данных жертв с ПФ, и ещё одной базой со звёздами. Хранились они до определённого момента, я такие файлы предпочитаю удалять, что собственно и сделал, будем надеяться, что копий файлов у неё не осталось.
И наконец, самая интересная директория, это:
C:\Documents and Settings\Root\Мои документы\Skype Call Recordings\
Тут как не сложно догадаться, лежали все записи скайпа, которые записывала Настя.
Эта папка так-же была скомунизденна, тут есть особенно интересный разговор с Братом Vnuk`a Субботиным Алексеем, которому Настя представилась Олей, в этом разговоре она сообщила ему свой мобильник, а он ей сообщил свой. В итоге оба телефона у нас ;) Вот запись http://www.sendspace.com/file/156u8j
Помимо всего прочего, там и разговоры с подельниками, и просто тупые пранки которые у них хватило ума не выкладывать.
Ну а я выложу всю папку целиком на паблик, думаю разговор с братом внука вам понравится.
Дальше я нашёл и скачал конфиги скайп аккаунтов, для тех кто не в курсе я напоминаю, в этих конфигах хранится контакт-лист скайпа. Таким образом у нас весь список с кем она общается\общалась в своё время.

На этом поиск и сбор инфы с компа окончен.
Теперь самое время приступить к запуску секретного оружия хакеров из тынды – микрофонного шпиона.
Вот он-то и записал основные и очень интересные вещи. Причём у Насти не было наушников, поэтому звук из колонок так-же превосходно записывался.
Длительные диалоги с друзьями в течении целой недели, компьютер она так-же как и некоторые сутками не выключала, с друзьями разговаривала примерно с 11 вечера и до 5 утра.
Из данных следует, что девичья фамилия у неё Денисова, ну и как раз её возраст 22 года.
Диалоги очень смешные и интересные, как ей звонил ЛИДЕРЪ1111, а он оказывается теперь опять вернулся в пранк (с ним мы позже разберёмся), её мнение о нём за кадром, мнение о некоторых «ничтожных людях» из пранка, и невероятно завышенная самооценка.
Так-же был записан душевный диалог с Фоминым, и даже с мамой Насти. А так-же постоянное обсуждение возможности проникновения в её комп, она тут всех подозревала, и шарахалась от каждого присланного ей файла, шизойдная параноя тоже налицо, слушается очень весело.

А опасаться между прочем есть чего, ведь у неё внешний айпи.
Я создал на диске C папку system куда и складывал основной софт:
1) Микрофонный шпион от хакеров из тынды.
2) Микрофонный шпион от моего друга Slesh`a
3) Вебкамерный шпион (жаль у неё вебкамеры не было)
4) 3proxy от ЗАРАЗЫ который открыл у неё socks5 на порту 51102
Через её IP адрес всю неделю были различные взломы по россии, а дальше я его отдал Кардерам, которые работают по питерским шопам, и им нужен был Питерский реальный IP

На этом вроде всё, больше на её компе ловить было нечего, вся инфа была собранна.
Поэтому самое время было менять пароль от аси и нажимать на кнопку «Самоуничтожение бекдора».

Ну а теперь файлы:

1) Звонки насте на мобильный:
http://www.sendspace.com/file/lfgyjt
http://www.sendspace.com/file/ehqzxi

2) Контакт-листы всех аккаунтов скайпа:
http://www.sendspace.com/file/npqges

3) Полный список файлов и папок на жестких дисках:
http://www.sendspace.com/file/yydxcj

4) Скриншоты экрана:
http://fomin-pidaraz.narod.ru/screens.rar

5) Все записи скайп рекодрера:
http://fomin-pidaraz.narod.ru/CallRecordings.rar

6) И наконец, все логии с микрофонного шпиона:
http://www.spidovaya.ru/prankru/micspy_nastya.rar

Вчера Настя позвонила мне на мобильник и была напугана тем, что её дверь (либо дверь её мамы) будет "запилина" строительной пеной. Я посоветовал ей извиниться перед пранкерами за всю хуйню. Как девушке поступать дальше, решать не нам...

CLAUS (prank_ru) все записи автора

Недавно прославившийся супермегапранкер Lider в последнее время стал себя очень плохо вести, отписываясь на ИК от ников хороших людей. Разумеется, отлупить ремнём по его маленькой жирной заднице пранкеры не могли чисто дистанционно (Виталик живёт в Риге и чувствует себя безнаказанно)... Но за дело взялись хакеры из Тынды. Вот отчёт одного из них:

Начнем с того что наш уважаемый Карапуз известный как Lider aka Циганко Виталий Игоревич с пранки биз запустил у себя «крякер интернета», как он это сделал – в подробности вдаваться не будем.
В итоге на свой компьютер он получил последнюю версию бекдора FBSNP и веселуха началась. Апирация шла в 3 этапа, о которых я вам сейчас поведаю.

Этап № 1, для начала получили кое какие сведения о его компьютере:
Имя компа: MINIMONSTER Имя пользователя: Sasha, а логических дисков у него насчитывалось 4 штуки:
Диск C: Файловая Система: NTFS Имя Тома: WinXP Макс. Длина файла: 255 Флаг: 459007
Диск D: Файловая Система: FAT32 Имя Тома: DATA3 Макс. Длина файла: 255 Флаг: 6
Диск E: Файловая Система: NTFS Имя Тома: DATA1 Макс. Длина файла: 255 Флаг: 459007
Диск F: Файловая Система: FAT32 Имя Тома: DATA2 Макс. Длина файла: 255 Флаг: 6
В процессах крутился антивирус Dr.Web который никаких преград не ставил.
77.93.30.109 - его постоянный статистический IP, и опять таки за NAT, нам многое обломалось.

Сначала получили все пароли с компа, их как ни странно было немного.
Мыло – одно на всю семейку: aleksandr1993@inbox.lv Пароль: 7341565
Кстати этот же пароль 7341565 используется лидером на все ресурсы.
aleksandr1993@inbox.lv;vitalik140
его АКК вконтакте ;) Как видим один на двоих… Да, у лидера есть братик Саша, но об этом ниже.

Теперь надо было получить логи ICQ, Виталик пользуется правильным клиентом, ICQ 6,5, из за чего возникли кое какие проблемы с конвертацией логов.
А вот и все его аккаунты:
C:\Documents and Settings\Sasha\Application Data\ICQ\1275757575
C:\Documents and Settings\Sasha\Application Data\ICQ\2146730949
C:\Documents and Settings\Sasha\Application Data\ICQ\378170938
C:\Documents and Settings\Sasha\Application Data\ICQ\473603623
C:\Documents and Settings\Sasha\Application Data\ICQ\473603628
C:\Documents and Settings\Sasha\Application Data\ICQ\540577
C:\Documents and Settings\Sasha\Application Data\ICQ\562933522
C:\Documents and Settings\Sasha\Application Data\ICQ\Application.mdb
C:\Documents and Settings\Sasha\Application Data\ICQ\asdasd
C:\Documents and Settings\Sasha\Application Data\ICQ\BART
C:\Documents and Settings\Sasha\Application Data\ICQ\Garold12
C:\Documents and Settings\Sasha\Application Data\ICQ\icq.dat
C:\Documents and Settings\Sasha\Application Data\ICQ\ppppppppp
C:\Documents and Settings\Sasha\Application Data\ICQ\privet
C:\Documents and Settings\Sasha\Application Data\ICQ\sert9
C:\Documents and Settings\Sasha\Application Data\ICQ\Shaxid
C:\Documents and Settings\Sasha\Application Data\ICQ\vintgarold
C:\Documents and Settings\Sasha\Application Data\ICQ\vital
C:\Documents and Settings\Sasha\Application Data\ICQ\Vitalik1209
C:\Documents and Settings\Sasha\Application Data\ICQ\Vitalik12890
C:\Documents and Settings\Sasha\Application Data\ICQ\vitalik140
C:\Documents and Settings\Sasha\Application Data\ICQ\Vitalik150
C:\Documents and Settings\Sasha\Application Data\ICQ\y6tyyy

Присутствие Shaxid`a порадовало, наверное, пытался сбрутить пароль, и судя по созданному профилю брут был вручную 

Из валидных аккаунтов тут только:
C:\Documents and Settings\Sasha\Application Data\ICQ\562933522
C:\Documents and Settings\Sasha\Application Data\ICQ\473603628

473603628 – настоящая ася лидера. 562933522 – ася с которой он косит под другого пранкера.
Вся хистори была успешна отпарсенна в формат QIP 2005, то есть простые текстовые файлы .txt
Особенно красивая переписка шла у лидера с matrix_boy, лишнего говорить не буду, почитаете сами. Архив с логами обеих ась выкладываю ниже.


Теперь содержимое…
В папке C:\d my vitalik мы обнаружили пару пранков лидера, но главное 2 файла с номерами… один файл с базой звёзд, другой файл с номерами обычных жертв.
C:\d my vitalik\baza_zvezd.xls
C:\d my vitalik\Телефоны жертв.txt
Мне такой расклад не понравился, и я удалил у него эти 2 файла. Как позже выяснялось больше номеров нигде не было.

Наиболее интересной оказалась директория: C:\Foto, тут оказывается у Виталика семейный фотоальбом, весом 1,5 гигабайта с 2003 года по 2009 год это раз, во вторых там очень много семейного видео!!!
Именно из этих видео мы узнаём:
1) У Виталика есть братик Саша.
2) Мощный накачанный авторитетный папа Игорь.
3) Мама Катя работающая в парикмаХЕРской, ещё обладающая кое чем, о чём я умолчу.
4) Виталик на данный момент учится в 6А

Фотки там конечно есть убойные, чего стоит только эта фотка:
http://img5.imageshost.ru/imgs/090320/5c7356df1566...a44d26d73019757057d0e4608e.jpg
Я заархивировал их разбив на архивы, получилось всего 150 архивов по 10 метров каждый. Благодаря огромной скорости отдачи у лидера всё это добро скачалось за 2 дня.

Далее включаем функцию поиска и ищем по маске, на диске D я нашёл очень интересные файлы:
D:\Documents and Settings\Sasha\Desktop\My stuff!\Book1.xls
D:\Documents and Settings\Sasha\Desktop\My stuff!\dolgi.xls
D:\Documents and Settings\Sasha\Desktop\My stuff!\telefoni.xls

Содержимое файла tefoni.xls:
Erik dom. 7*****2
Erik rechka 7*****6
Dima Kmita 7*****4
Vladik 7*****1
Elvis 7*****7
Sanya March 7*****9
Archa 7*****7
Nikita Sht 7*****5
Seriy dvor 7*****6
Yurik tren. 7*****0
MAMA mob. 6*****6
Papa mob. 6*****2
Полные номера публике знать необязательно.
Это мобильные телефоны мамы Кати и папы Игоря, а остальные телефоны, это друзья виталика.

Файл dolgi.xls содержит в себе то, что кто то задолжал лидеру:
dima
vladik
erik CD LKI, CD Aquanox 2 CD Age of Mythology
Ediku
Archa
Ruslik (erika) VSE MOI RW, WORMS 3D

А так-же расписание уроков Виталика:

Понедельник Вторник
1.Русский язык
2.Математика 1.Русский язык
3.Латышский язык 2.Рисование
4.Музыка 3.Русский язык
5. Спорт 4.Математика
5.Латышский язык


Среда Четверг
1.Математика 1.Труд
2.Русский язык 2.Латышский язык
3.Спорт 3.Русский язык
4.Русский язык 4.Природовединие


Пятница
1.Классный час
2.Русский язык
3.Математика
4.Латышский язык
5.Русский язык

1. 8.30-9.10
2.9.15-9.55
3.10.10-10.50
4.11.05-11.45
5.12.00-12.40
6.12.55-13.35
7.13.45-14.25
8.14.30-15.10
9.15.15-15.55

На этом первый этап сбора информации закончен.


Этап № 2, Виталику так-же на компьютер была загружена через имеющийся бекдор другая шпионская программа, разработанная нами под руководством Вольнова.
Эта программа – микрофонный шпион. Весь звук с микрофона постоянно пишется в файлы, таким образом есть возможность послушать бытовую жизнь лидера.
Ну естественно это не ФСБшный жучёк, и качество звука оставляет желать лучшего.
Сначала файлы создавались каждые 10 минут, размер такого файла был 600 килобайт, из расчёта сжатия WMA в 16 KHz, одна секунда = один килобайт.
Особого результата не было, тогда чтобы было поменьше файлов я увеличил время записи с 10 минут до 30 минут.
Всё-таки пару корочных моментов есть, особенно когда брат Саша начинает задирать Виталика. Ну и диалоги Мамы с Папой…
Так-же много интересной инфы проскакивает, чем лидер занимается, под какими никами и на каких сайтах сидит. И в одном разговоре со своим дружком и была спалена его фамилия.

Этап № 3, мало кому будет интересно, но в своих целях виталеку был загружен разного рода софт, спаммеры ICQ, E-Mail, чекер картона, пара брутфорсеров, наша анонимность в этом случае была по максимуму ;)
Одно обламывало… отсутствие внешнего IP адреса для более масштабных опираций…

Ну и наконец, настало время звонить родителям, и уточнять что к чему.
С самого начала родители начали отмазываться, мол никакого виталика не знают и т.д…

Вот первые звонки родителям:
Звонок номер 1: http://www.sendspace.com/file/3vxy2s
Звонок номер 2: http://www.sendspace.com/file/1rndli
Папа лидера против самого лидера: http://www.sendspace.com/file/g9pu9x

И наконец Мамаша полностью во всём созналась:
http://www.sendspace.com/file/ora049

Ну а дальше пошла жесть от папаши:
http://www.sendspace.com/file/f3okdj

И звонок от Дяди Миллера:
http://freenet-homepage.de/miller-prank-group/mamalidera.mp3

На записи с микрофонного жучка был сделан креатив:
http://www.sendspace.com/file/c8pway





Файлы с компа лидера:
1) ICQ логи:
2) Скриншоты экрана: http://www.sendspace.com/file/h0xx8gscreens.rar.html
3) Семейный фотоальбом на 1,5 гигабайта(с 2003 по 2009 год):
Первая часть:
http://narod.ru/disk/7327755000/%D0%9B%D0%B8%D0%B4...D1%81%D1%82%D1%8C%201.rar.html
Вторая часть:
http://narod.ru/disk/7329497000/%D0%9B%D0%B8%D0%B4%D0%B5%D1%80%202.rar.html
4) Звуковые логи с микрофона в квартире: http://www.sendspace.com/file/0mnxxh

После этого все вирусы с компа лидера были полностью удалены, мы получили то, что нам надо, лишний раз палить бекдора не имеет смысла, удалялся он по алгоритму известной программы Eraser, то есть после удаления всё несколько раз перезаписывается, и восстановлению не подлежит.

UPD: Ссылки на скриншоты и записи с микрофона поправлены.