Generator.ryuu.lol аналіз Підозрілий вебсайт

Точний V2 Windows executable залишався публічно доступним. Це GUI PE32+ файл розміром 7 267 328 bytes, з новим SHA-256 і без вбудованого Authenticode security directory. Старі шляхи tool.exe та RyuuManifestTool.exe повертали 404; manifest API endpoints повертали 401.

• Статус HTTP 200
• Тип MIME application/vnd.microsoft.portable-executable
• SHA-256 файлу aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84
• Спостереження аналітика PE Security Directory address and size were zero; no embedded Authenticode signature was present.

Сторінка тепер відкрито документує Steam hooks і loaders, registry changes, PowerShell з execution-policy bypass, зашифровані app-ticket і token helper components, activation workflows та додаткові EXE і DLL. Це покращує розкриття, але підтверджує ризикові системні функції.

• Статус HTTP 200
• Елемент сторінки The page documents Steam hooks, loaders, registry modification, and PowerShell execution-policy bypass.
• Елемент сторінки The page documents encrypted app-ticket, token-sharing, and activation components.

Публічні sandboxes містили історичні файли з інших paths і hashes, зокрема старий MikeTool.exe зі спостережуваною stealer-поведінкою. Це не поточний V2-hash. Для SHA-256 aa53160cbf3eaab665f8d6c1efb8a49ccc194d9e513d8572a115d0bcf7d15e84 публічного sandbox report не знайдено.

• SHA-256 файлу 084dc7059e1e0c6638af3ec20f97222f48a2875193a6f42f37a90daa73791a32
• Спостереження аналітика The historical malicious sample used a different path and hash from the current V2 executable.
• Спостереження аналітика No object-level sandbox verdict for the current V2 SHA-256 was located.