分享一个病毒的 GitHub Repo

sticnarf · 2017-11-19T15:19:45Z

今天在电脑上发现一个病毒，是个 Downloder。这个病毒本身会生成一个计划任务，定时执行一个更新自己的脚本。于是就发现了这个病毒的更新源在 GitHub 上。 Repo: https://github.com/frost1237/orin 作者意外地勤奋啊，近期每天都更新好多次。我带头点了 Star，相信作者看到了一定是喵喵喵的不介意的话你们也去 Star 一下？ 233333

病毒

GitHub

repo

STAR

103 replies • 2017-11-22 10:50:55 +08:00

1 2

❮

❯

zealic

Nov 19, 2017

1

作者被你吓得添加了一个 DELETE commit

sticnarf

OP

Nov 19, 2017

2

嗯，作者删掉了原来仓库里的 exe，创了一个新号放文件 - -
https://github.com/KateFrost/TheSame/tree/master/.gitignore

shiina

Nov 20, 2017

3

作者真被吓到删库了😂

timothyye

Nov 20, 2017 via Android

4

去给他提 issue 啊，哈哈哈

timothyye

Nov 20, 2017 via Android

5

@sticnarf 新号你也能追踪到？

f2f2f

Nov 20, 2017

6

abuse reported

sticnarf

OP

Nov 20, 2017

7

@timothyye 从自更新脚本可以看到实际的更新地址是： http://api4.raznospower.ru/2.0/method/update
然后访问一下这个地址就能追踪到了

f2f2f

Nov 20, 2017

1

8

另外电信表示这个病毒你在国内能下载得下来算我输

tSQghkfhTtQt9mtd

Nov 20, 2017

9

给他扔了个 PR （

Android2MCU

Nov 20, 2017

10

star 一波（滑稽

6388xE5FRKTNUT9x

Nov 20, 2017 via Android

11

已经空了

onsale

Nov 20, 2017 via Android

12

这样分发是不是违反 github tos ？

boris1993

Nov 20, 2017 via Android

13

KateFrost 这个号底下还有个叫 go-fuck-yourself 的库，怕不是被逼疯了

boris1993

Nov 20, 2017 via Android

14

@sticnarf 现在这个又跑去 bitBucket 了 23333

boris1993

Nov 20, 2017 via Android

15

现在搬家到 https://bitbucket.org/KateFrost/bucket 了

CEBBCAT

Nov 20, 2017 via Android

16

我觉得那个朋友一会就会拿 Google 翻译或者一口流利中文来回帖了

xupefei

Nov 20, 2017

17

从里面的文件名来看，这人可能是说意大利语的。

cnbeining

Nov 20, 2017

18

@xupefei https://ru-minecraft.ru/user/frost1237/ 毛子？

lc4t

Nov 20, 2017 via iPhone

19

哈哈哈哈拿 github 当源 m 一下关注后续

schema

Nov 20, 2017

20

感谢分享已发送～

mosliu

Nov 20, 2017

21

2333333

kylaCpp

Nov 20, 2017 via Android

22

关注一波

TKKONE

PRO

Nov 20, 2017 via Android

23

66666

xiaocaibaozi

Nov 20, 2017 via Android

24

他也不弄个隐蔽点的下载地址。

eccstartup

Nov 20, 2017 via iPhone

25

能提交就能看到密钥密码吧？

Tunar

Nov 20, 2017 via Android

26

m

missdeer

Nov 20, 2017

27

666

relife

Nov 20, 2017

28

666

RobertYang

Nov 20, 2017 via Android

29

好坏

lneoi

Nov 20, 2017

30

2333

xiaoyuanmio

Nov 20, 2017

31

233

Rice

Nov 20, 2017

32

Go-Fuck-Yourself 作者被气疯

LeungJZ

Nov 20, 2017

33

2333333333. 好坏，逼着别人到处跑。

anyforever

Nov 20, 2017

34

真是低成本运作，自己连服务器都不愿意买

duck2u

Nov 20, 2017

35

nothing

ZxBing0066

Nov 20, 2017 via Android

36

。。。差点笑喷

vuser

Nov 20, 2017

37

1.8M 还是有很大的

Lullaby

Nov 20, 2017

38

哈哈哈哈哈这个可以笑一年

linlich

Nov 20, 2017 via iPhone

39

23333

8rB61FLBPVSxW2C8

Nov 20, 2017

40

作者要郁闷了

bluefalconjun

Nov 20, 2017

41

哈哈哈... 确实可以的....

Mjz127

Nov 20, 2017

42

很好很强大（滑稽）

hcymk2

Nov 20, 2017

1

43

其实用 git server 作 C&C server 其实是个不错的想法。

ITOutsider

Nov 20, 2017

1

44

現在在 https://www.dl.dropboxusercontent.com/s/gmizc6hfv5tpjz2/FreeTown.exe?dl=0

lsido

Nov 20, 2017 via iPhone

45

挺无奈的

hanqi7012

Nov 20, 2017 via Android

46

@ITOutsider 墙内用户的体验呢？

sticnarf

OP

Nov 20, 2017 via Android

47

@hanqi7012 作者：还不是被你们这群大陆人追杀的。现在我干脆就放在你们访问不到的地方（滑稽

meanmachine

Nov 20, 2017

48

https://github.com/KateFrost/SoFunny/tree/master/.gitignore/

lrxiao

Nov 20, 2017

49

So funny hhhhh

sunocean

Nov 20, 2017

50

https://github.com/KateFrost/SoFunny/issues/1
我给他提了个 issue.

wevsty

Nov 20, 2017

51

向 github 提交了 Report abuse.看会怎么样。

xiaolu

Nov 20, 2017

1

52

https://github.com/Klotch/fromaTech 这个貌似是最初的吧

xiaolu

Nov 20, 2017

53

@xiaolu #52
看来不是的

yunying

Nov 20, 2017

54

被玩坏了的作者

vjnjc

Nov 20, 2017

55

被吓坏的作者。，。。

leavic

Nov 20, 2017

56

谁能告诉我这厮现在跑哪去了

yu099

Nov 20, 2017 via Android

57

@leavic http://ecoledemassage.ch/userfiles/Frost/***. exe
看不到了

wevsty

Nov 20, 2017

58

@leavic
http://ecoledemassage.ch/userfiles/Frost/FreeTown.exe
已经舍得离开 github 了。

zencoding

Nov 20, 2017 via iPhone

1

59

被逗乐了

anheiyouxia

Nov 20, 2017 via Android

60

@leavic somechat228.chatovod.com
现在在这里想和你们谈谈😂😂😂😂

WenJimmy

Nov 20, 2017

61

@anheiyouxia #60 被吓坏了

yu099

Nov 20, 2017 via Android

62

@anheiyouxia 怎么发现这个 chat 的？

wupher

Nov 20, 2017

63

聊天室很欢乐

yu099

Nov 20, 2017 via Android

2

64

你下了 hentai 种子？

Amayadream

Nov 20, 2017

65

聊天室可以说是非常的豹笑了

sticnarf

OP

Nov 20, 2017

66

@yu099 被你发现了……

cfenglv

Nov 20, 2017

67

hentai games?

gooppo

Nov 20, 2017 via iPhone

68

当段子看了哈哈哈

fengyunSmlie

Nov 20, 2017

69

你们居然把人逼成这样

xshwy

Nov 20, 2017

70

太欢乐了

linlich

Nov 20, 2017

71

逗死了。。。聊天室很搞笑啊

skinfiter

Nov 20, 2017

72

你们太坏了--

ech0x

Nov 20, 2017 via iPhone

73

太逗了

anheiyouxia

Nov 20, 2017 via Android

74

@yu099 你看那个 github，里面有一个文件问你们想干嘛

anheiyouxia

Nov 20, 2017 via Android

75

@yu099 https://github.com/KateFrost/SoFunny/tree/master/.gitignore/
这里发现的

riggzh

Nov 20, 2017

76

我竟然看着你们聊了两个小时

f2f2f

Nov 20, 2017

77

@riggzh 摸鱼

Ginson

Nov 20, 2017

78

看聊天室看了半天，这哥们估计被各种刷梗的整懵了，感觉很心累

Ginson

Nov 20, 2017

79

开始有人发黄兔发种子了，233333

zorui

Nov 20, 2017

80

笑喷

kruskal

Nov 20, 2017

81

https://t.me/hellwo
最新地址

rwzsycwan

Nov 20, 2017

82

@kruskal #81 https://t.me/joinchat/D52swg-UqWo5Eo7dYAugVw

gkiwi

Nov 20, 2017

83

bad boy 拉个群，然后里面都疯了。。
http://somechat228.chatovod.com/

zjp

Nov 20, 2017 via Android

84

笑疯了😂好奇病毒作者在聊天室说了什么

Trumeet

Nov 20, 2017 via Android

85

除了自我更新还有什么功能（

kingcos

Nov 20, 2017 via iPhone

86

666

yinbowen

Nov 20, 2017 via Android

87

你们真欢乐。。。

yu099

Nov 20, 2017 via Android

88

@Trumeet 挖矿的

longislet

Nov 20, 2017 via Android

89

群里突然骂起来了？？？

pq

Nov 20, 2017

90

作者说他是个 gay，只要 1 BTC 就可以当你们的女友。。。。

BBleae

Nov 20, 2017

91

@longislet 他在骂一个叫做 pq 的人,那人发了一些屎在一个论坛上

Keyblade

Nov 20, 2017

92

所以楼主到底下了什么

yukinblue

Nov 21, 2017 via Android

93

早起在寝室把其他人都笑醒了

Ginson

Nov 21, 2017

94

@pq 作者昨天在 telegram 里面反击你了。
他的原话是“ Hey! pq Are you hear me? Go fuck yourself. You are really idiot ”

lneoi

Nov 21, 2017

95

233333

zhxhwyzh14

Nov 21, 2017

96

哈哈让作者体验到了 IT 的残酷

Smilecc

Nov 21, 2017

97

哈哈哈你们太坏了

Doodlister

Nov 21, 2017 via Android

98

可以说是非常搞笑了

mritd

Nov 21, 2017

99

有点意思哈哈哈哈

CoderGeek

Nov 21, 2017

100

哈哈

1 2

❮

❯