ProcHackerhttps://teletype.in/atom/prochacker2026-10-23T14:39:08.477Zprochacker:YVZR7neieCE2025-12-16T21:44:12.012Z2025-12-16T21:44:18.736Z

<img src="https://img3.teletype.in/files/ea/4f/ea4fd488-90b7-4f48-b4ba-0cd0d5c35c2f.png">Всем привет, с вами @ProcHacker, и сегодня будет разбор данной личности. Начнем. Наша жертва, «Неля»

<p id="zxa5">Всем привет, с вами @ProcHacker, и сегодня будет разбор данной личности. Начнем. <br />Наша жертва, «Неля»</p> <figure id="dzR1" class="m_original"> <img src="https://img3.teletype.in/files/ea/4f/ea4fd488-90b7-4f48-b4ba-0cd0d5c35c2f.png" width="640" /> </figure> <p id="SCcj">купила свой аккаунт, с самого начала аккаунт принадлежал человеку по имени &quot;славик&quot; который был пабгером :D</p> <figure id="ZqQR" class="m_original"> <img src="https://img4.teletype.in/files/7e/7e/7e7e5dd6-4f0a-4ff1-a8bd-7fe544fe5812.png" width="492" /> </figure> <p id="MQ9h">аккаунт скорее всего куплен в ноябре, точно сказать не получится.</p> <p id="7OzR">Она состоит в канале <a href="https://t.me/gzuziskkssoos" target="_blank">https://t.me/gzuziskkssoos</a> и имеет в нем админку.</p> <figure id="fDIZ" class="m_original"> <img src="https://img4.teletype.in/files/b1/66/b16658e0-8e3f-4ff0-aeaf-aebf0077397f.png" width="377" /> </figure> <p id="UxWC"></p> <p id="UADT">Так же жертва состоит в чате <a href="https://t.me/ksksksksiusisiaoao" target="_blank">https://t.me/ksksksksiusisiaoao</a>, тоесть в чате этого же канала. Где сралась с его участниками.</p> <p id="wIQK">По группам, Неля проживает в бузулуке. Так же у нели есть подруга, ксюша - @Ksysha114, Из за которой все началось, </p> <figure id="OVkU" class="m_column"> <img src="https://img2.teletype.in/files/59/e2/59e2cac1-95db-4305-a55a-b0eca6353306.png" width="879" /> </figure> <p id="x2iO">Причиной этого разбора стали угрозы. Если угрозы продолжатся, то обычным разбором это не закончится.</p> <p id="NpbT">На этом разбор &quot;Нели&quot; закончен. При продолжении угроз, будет похуже чем обычный разбор. След. цель - @Ksysha114</p> prochacker:RAZOBLGOODE2025-05-23T12:18:20.224Z2025-05-23T12:18:20.224Z

<img src="https://img1.teletype.in/files/42/b6/42b6c976-ff3e-48a0-a6f6-983ac8fa2e88.png">Ну что же всем привет, с вами я ProcHacker АКА Процессор, и сегодня на разборе +- рабочий сносер который пиздит ТДАТА и другие штуки) НАЧНЕМ!

<figure id="TkXU" class="m_original"> <img src="https://img1.teletype.in/files/42/b6/42b6c976-ff3e-48a0-a6f6-983ac8fa2e88.png" width="801" /> </figure> <p id="YSct">Ну что же всем привет, с вами я ProcHacker АКА Процессор, и сегодня на разборе +- рабочий сносер который пиздит ТДАТА и другие штуки)<br />НАЧНЕМ!<br /></p> <p id="bnYS">с самого начала, я нашел лоадер КОНЕЧНО ЖЕ ОБФУСЦИРОВАННЫЙ РЕНДИ БОТОМ, ну я его деобфусцировал и вышел такой код<br /></p> <figure id="N46k" class="m_original"> <img src="https://img2.teletype.in/files/97/23/97230161-2646-4ccd-b558-0f83501b4f97.png" width="450" /> </figure> <p id="6sCl">написанный чатом гпт, пиздец да? казалось бы код в 12 строк все равно писал гпт<br /><a href="https://pastebin.com/raw/6W5faTFG" target="_blank">https://pastebin.com/raw/6W5faTFG</a> (ИСХОДНЫЙ КОД МОЖЕТЕ ИЗУЧИТЬ И ЧТО БЫ НИКТО НЕ ДУМАЛ ЧТО ЭТО Я НАПИСАЛ СТИЛЛАК ТДАТА)</p> <p id="rBvt">после перехода на ссылку я увидел вот этот код</p> <figure id="Xvew" class="m_original" data-caption-align="center"> <img src="https://img1.teletype.in/files/04/70/0470aff7-8bb1-4be7-af4b-d19a0bdcd32e.png" width="613" /> <figcaption>не обфусцированный дану нахуй</figcaption> </figure> <p id="4ldx">Сразу увидел апи-ключ leakosint который не работает :(</p> <p id="qfdc">ну и дальше всякая хуйня которую мне лень проговаривать</p> <p id="CdEN">ну пойдем по коду<br />1 часть:</p> <figure id="9bNx" class="m_original"> <img src="https://img4.teletype.in/files/ba/38/ba38f50d-fdb5-4b3b-ba18-f20a6b2b9753.png" width="534" /> </figure> <p id="s6sg">По комментарию из кода сразу понятно что уже что то не так так как зачем генерировать хеш тдата?)</p> <figure id="6FTi" class="m_original"> <img src="https://img3.teletype.in/files/6e/7f/6e7f8588-7ab6-4222-a346-137be1daca8f.png" width="500" /> </figure> <p id="Q8Mv">да и загружать статус шифрованного файла?</p> <figure id="Ixa3" class="m_original"> <img src="https://img1.teletype.in/files/42/77/4277fa96-18e9-4897-9afd-ca1ece2cd004.png" width="514" /> </figure> <p id="nsQQ">ну впринципе тоже самое</p> <figure id="mrj9" class="m_original"> <img src="https://img1.teletype.in/files/49/7b/497bd106-2403-42ba-80e7-4175da999f6d.png" width="553" /> </figure> <p id="OivH">ну а тут уже все понятно, прога пиздит данные ТДАТА с телеграм или аюграм</p> <figure id="ReQI" class="m_original"> <img src="https://img1.teletype.in/files/02/fa/02fa4dd9-80e9-4fc5-9acf-f7f0bfd42450.png" width="579" /> </figure> <p id="Cs45">создает архив тдата</p> <figure id="KlTn" class="m_original"> <img src="https://img3.teletype.in/files/2b/bb/2bbb7283-08ce-492d-a74a-61a2e8e1cb06.png" width="698" /> </figure> <p id="bGcG">и отправляет ее на почту ab2295769@gmail.com</p> <p id="cDs9">очень странно да? и это не удивительно, кстати отправитель письма</p> <p id="yeP6">LOGIN - alxhuev@yandex.com<br />PASSWORD - zyprdpjvwtzekmbq</p> <p id="JKGc">ну я думаю дальше объяснять вам не надо что не так с этим сносером</p> <p id="VWvs">после прочтения всего кода я нашел эту часть</p> <figure id="Cl65" class="m_original"> <img src="https://img2.teletype.in/files/9c/6b/9c6ba75e-e6e3-4f3c-8c75-321611db9363.png" width="806" /> </figure> <p id="f64W">тобишь база данных и какой то статус активности, хз нахуя но нужно зачем то</p> <figure id="BzCu" class="m_original"> <img src="https://img2.teletype.in/files/16/22/1622e560-7c69-4a65-a31c-917e3e792e77.png" width="213" /> </figure> <p id="2vob">Вот сама база данных тут не буду ее вставлять, сами посмотрите <a href="https://pastebin.com/raw/N8QXpp6M" target="_blank">https://pastebin.com/raw/N8QXpp6M</a></p> <p id="FjOO">дальше мне лень</p> <p id="vo1Y" data-align="center"><br />ИТОГ</p> <p id="nVhY">Данный софт пиздит файлы тдата и отправляет создателю для возможно нового софта с сессиями хз, СНОСЕР СЛИТ В <a href="https://t.me/HAHAHA_DECOD" target="_blank">https://t.me/HAHAHA_DECOD</a> БЕЗ СТИЛЛЕРА</p>