ElementPsi
0
Karma
Kullanıcının yorumlarına yapılan olumlu ve olumsuz tepkilerin toplamı
Ziyaretçi
{online_note}
Kayıt: 22 May 2026
Son ziyaret: 22 May 2026
1
Çırak
Cebinde:
0 madeni para
Jetonlar
Site içi para birimi
Envanter:
Yorumlar 1
Eğitmen / Trainer (+14) [2.0] [h4x0r]
4 ay
Paketini açmayın! Açıldığında kendiliğinden kurulan bir trojan içerir (içinde 2. zip):
İndirme sayfasındaki dosya raporu yanlış, tarama çift şifrelemeden geçmiyor (şifre koruması). Çünkü içinde bir .zip var:
-Dosya arka kapı BScope.Backdoor.Bifrose !
- İşte şifre koruması kaldırıldıktan sonra gerçek içeriğin tarama sonucu:
(Bağlantıları doğrudan paylaşamam,
Virustotal'a gidin ... gui / dosya / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(boşlukları kaldırmalı ve web sitesi adını girmelisiniz)
VGTimes bunu göstermelidir (orta tarama raporu), 3 bayrak:
Bu, tarama sonucu bağlantısının sonudur: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Yani, 2x şifre korumalı ve sadece 3mb'den biraz fazla, görünüşe göre taramalardan gizlemek için.
Test için: Bir kez açın. Şimdi şifre girmeye izin veren bir AV ile tarama yapmanız gerekiyor. Bu arada, aynı şifre. İkincisini açmayın, ya da deneyimsizseniz, hiç açmayın.
İndirme sayfasındaki dosya raporu yanlış, tarama çift şifrelemeden geçmiyor (şifre koruması). Çünkü içinde bir .zip var:
-Dosya arka kapı BScope.Backdoor.Bifrose !
- İşte şifre koruması kaldırıldıktan sonra gerçek içeriğin tarama sonucu:
(Bağlantıları doğrudan paylaşamam,
Virustotal'a gidin ... gui / dosya / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(boşlukları kaldırmalı ve web sitesi adını girmelisiniz)
VGTimes bunu göstermelidir (orta tarama raporu), 3 bayrak:
Bu, tarama sonucu bağlantısının sonudur: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Yani, 2x şifre korumalı ve sadece 3mb'den biraz fazla, görünüşe göre taramalardan gizlemek için.
Test için: Bir kez açın. Şimdi şifre girmeye izin veren bir AV ile tarama yapmanız gerekiyor. Bu arada, aynı şifre. İkincisini açmayın, ya da deneyimsizseniz, hiç açmayın.
Yorum çevrildi Orijinalini göster (EN)Çeviriyi göster (TR)
Do not unpack! Contains self-installing trojan upon unzipping (2nd zip inside it):
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.