ElementPsi
0
Karma
Soma das reações positivas e negativas aos comentários do usuário
Visitante
{online_note}
Comentários 1
Trainer (+14) [2.0] [h4x0r]
4 meses
Não descompacte! Contém um trojan auto-instalável ao descompactar (segundo zip dentro dele):
O relatório do arquivo na página de download é falso, a varredura não passa pela dupla criptografia (proteção por senha). Porque há um .zip dentro de um .zip:
-O arquivo contém backdoor BScope.Backdoor.Bifrose !
- Aqui está o resultado da varredura do conteúdo real, após a proteção por senha removida:
(Não posso postar links diretamente,
Vá para virustotal ... gui / arquivo / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(você precisa remover espaços e digitar o nome do site)
VGTimes deve mostrar isso (é o relatório de varredura do meio), 3 bandeiras:
Este é o final do link do resultado da varredura: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Então, está protegido por senha 2x, e apenas acima de 3mb, aparentemente para escondê-lo de varreduras.
Para teste: Descompacte uma vez. Agora você precisa escanear com um AV que permite inserir a senha. A propósito, mesma senha. Não descompacte o segundo, ou se for inexperiente, não descompacte de jeito nenhum.
O relatório do arquivo na página de download é falso, a varredura não passa pela dupla criptografia (proteção por senha). Porque há um .zip dentro de um .zip:
-O arquivo contém backdoor BScope.Backdoor.Bifrose !
- Aqui está o resultado da varredura do conteúdo real, após a proteção por senha removida:
(Não posso postar links diretamente,
Vá para virustotal ... gui / arquivo / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(você precisa remover espaços e digitar o nome do site)
VGTimes deve mostrar isso (é o relatório de varredura do meio), 3 bandeiras:
Este é o final do link do resultado da varredura: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Então, está protegido por senha 2x, e apenas acima de 3mb, aparentemente para escondê-lo de varreduras.
Para teste: Descompacte uma vez. Agora você precisa escanear com um AV que permite inserir a senha. A propósito, mesma senha. Não descompacte o segundo, ou se for inexperiente, não descompacte de jeito nenhum.
Comentário foi traduzido Mostrar original (EN)Mostrar tradução (PT)
Do not unpack! Contains self-installing trojan upon unzipping (2nd zip inside it):
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.