Так что я провел половину мой день теперь пытаюсь догнать все эти посты я прибегала просто скопировать вставив ответ. У меня есть свое глубокое сочувствие к этому парню, и я стараюсь, чтобы помочь лучшему я могу. мой ответ выглядит следующим образом:

Так что это было интересное утро проверяя мои письма, чтобы найти все это. Я прочитал примерно столько же, сколько я мог бы найти по этому вопросу и хотел бы, чтобы все взять второй, чтобы прочитать это.

Я не парень, это тот случай, немного неправильно понятой информации, приводящей все в неправильном направлении.

Пользователь был заражен Remote Admin Tool, правовыми битым программного обеспечения, которая была использована в злонамеренных целях, так что злоумышленник смог получить доступ к криптографическим средствам.

Человек, который анализировал вредоносный видел вызов одного из моих доменов, это правильно, я принимал некоторые файлы для разработчика средства удаленного администрирования (подробнее ниже). Это было неправильно, как описано "сервер атаки" Сегодня я удалил эти файлы для того, чтобы замедлить атакующего, хотя все, что ему нужно, чтобы это загрузить копию где-то в другом месте. Файлы сами относятся к восстановлению паролей и снова абсолютно легально.

Человек, который анализировал вредоносное видел вызов bnaf12 [точка] нет-ф [точка] биз Это управление сервером злоумышленника. Он использует динамический DNS сервис, чтобы он мог изменить расположение своего сервера управления быстро. Последнее обновление к тому, что домен указывает на IP в Палестине.
OP упоминает это место, которые он видел меня "хвастовство" о взломе. Это не так, и снова неправильно информации. У меня есть большой интерес к сетевой безопасности, и часть моей работы является обеспечение серверов безопасным. После правления держать враг ближе, я выработал несколько идентичностей, которые висят вокруг взломщиков мира, чтобы держать палец на пульсе. "хвастовство" Речь идет весь дым используется, чтобы получить доверие в этих общинах, я буду также отметить, что ни один из моих идентичностей не касаются себя с финансовым мошенничеством, и нет "хвастовство" в любом месте закрыть этот предмет. Просто несколько сообщений утверждают, мой пользователь имеет "получил груз инсталляций"

Некоторые из вас могут спросить, почему я принимал файлы, в первую очередь, это просто. Разработчик ищет место, чтобы их провести, и спросил, если бы я сделал это. Я видел это как отличный способ, чтобы получить представление о том, как в популярном инструменте был и собрать некоторые данные об использовании. Никакая информация от зараженной машины, не будет послана мне это все идет на сервер управления настроен администратором с помощью инструмента (или злоумышленника при использовании в злонамеренных целях)

О.П. связался со мной по электронной почте, и как сейчас я жду его ответа. Я предложил, чтобы помочь ему в любом случае я могу получить его средства выздоровел.