ElementPsi
0
Karma
Suma pozytywnych i negatywnych reakcji na komentarze użytkownika
Odwiedzający
{online_note}
Komentarze 1
Trener / Trainer (+14) [2.0] [h4x0r]
4 miesiące
Nie rozpakowuj! Zawiera trojana samoinstalującego się po rozpakowaniu (drugi zip w środku):
Raport pliku na stronie pobierania jest fałszywy, skan nie przechodzi przez podwójną szyfrowanie (ochrona hasłem). Ponieważ jest .zip wewnątrz .zip:
-Plik zawiera backdoora BScope.Backdoor.Bifrose !
- Oto wynik skanowania rzeczywistej zawartości, po usunięciu ochrony hasłem:
(Nie mogę bezpośrednio zamieszczać linków,
Przejdź do virustotal ... gui / plik / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(musisz usunąć spacje i wpisać nazwę strony)
VGTimes powinien to pokazać (to jest środkowy raport skanowania), 3 flagi:
To jest koniec linku do wyniku skanowania: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Więc jest 2x chronione hasłem, i tuż powyżej 3mb, najwyraźniej aby ukryć to przed skanami.
Do testowania: Rozpakuj raz. Teraz musisz przeskanować za pomocą AV, które pozwala na wprowadzenie hasła. Przy okazji, to samo hasło. Nie rozpakowuj drugiego, lub jeśli jesteś niedoświadczony, nie rozpakowuj w ogóle.
Raport pliku na stronie pobierania jest fałszywy, skan nie przechodzi przez podwójną szyfrowanie (ochrona hasłem). Ponieważ jest .zip wewnątrz .zip:
-Plik zawiera backdoora BScope.Backdoor.Bifrose !
- Oto wynik skanowania rzeczywistej zawartości, po usunięciu ochrony hasłem:
(Nie mogę bezpośrednio zamieszczać linków,
Przejdź do virustotal ... gui / plik / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(musisz usunąć spacje i wpisać nazwę strony)
VGTimes powinien to pokazać (to jest środkowy raport skanowania), 3 flagi:
To jest koniec linku do wyniku skanowania: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Więc jest 2x chronione hasłem, i tuż powyżej 3mb, najwyraźniej aby ukryć to przed skanami.
Do testowania: Rozpakuj raz. Teraz musisz przeskanować za pomocą AV, które pozwala na wprowadzenie hasła. Przy okazji, to samo hasło. Nie rozpakowuj drugiego, lub jeśli jesteś niedoświadczony, nie rozpakowuj w ogóle.
Komentarz został przetłumaczony Pokaż oryginał (EN)Pokaż tłumaczenie (PL)
Do not unpack! Contains self-installing trojan upon unzipping (2nd zip inside it):
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.