ElementPsi
0
Карма
Сума позитивних і негативних реакцій на коментарі користувача
Відвідувач
Був(ла) онлайн 22 трав. 2026, 20:36
Коментарі 1
Трейнер / Тренажер (+14) [2.0] [х4x0р]
5 місяців
Не розпаковуйте! Після розпакування містить троян, що встановлюється самостійно (другий ZIP усередині нього):
Звіт про файл на сторінці завантаження неправдивий: сканування не проходить через подвійне шифрування (захист паролем). Бо всередині ZIP-файлу є ще один ZIP-файл:
-Файл містить бекдор BScope.Backdoor.Bifrose !
- Ось результат сканування фактичного вмісту після зняття захисту паролем:
(Я не можу публікувати посилання безпосередньо,
Перейдіть на virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(потрібно прибрати пробіли й ввести назву сайту)
VGTimes має показувати це (це середній звіт сканування), 3 позначки:
Кінець посилання на результат сканування: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Отже, файл захищений паролем двічі й має розмір трохи більше 3 МБ — очевидно, щоб приховати його від сканерів.
Для перевірки: розпакуйте один раз. Тепер потрібно просканувати його антивірусом, який дозволяє ввести пароль. До речі, пароль той самий. Не розпаковуйте другий архів, а якщо не маєте досвіду — не розпаковуйте взагалі.
Звіт про файл на сторінці завантаження неправдивий: сканування не проходить через подвійне шифрування (захист паролем). Бо всередині ZIP-файлу є ще один ZIP-файл:
-Файл містить бекдор BScope.Backdoor.Bifrose !
- Ось результат сканування фактичного вмісту після зняття захисту паролем:
(Я не можу публікувати посилання безпосередньо,
Перейдіть на virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(потрібно прибрати пробіли й ввести назву сайту)
VGTimes має показувати це (це середній звіт сканування), 3 позначки:
Кінець посилання на результат сканування: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Отже, файл захищений паролем двічі й має розмір трохи більше 3 МБ — очевидно, щоб приховати його від сканерів.
Для перевірки: розпакуйте один раз. Тепер потрібно просканувати його антивірусом, який дозволяє ввести пароль. До речі, пароль той самий. Не розпаковуйте другий архів, а якщо не маєте досвіду — не розпаковуйте взагалі.
Коментар був перекладений Показати оригінал (EN)Показати переклад (UK)
Do not unpack! Contains self-installing trojan upon unzipping (2nd zip inside it):
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.