ElementPsi
0
Karma
Die Summe der positiven und negativen Reaktionen auf die Kommentare des Benutzers
Besucher
{online_note}
Registrierung: 22 Mai 2026
Letzter Besuch: 22 Mai 2026
1
Novize
In der Tasche:
0 Münzen
Münzen
Interne Währung der Website
Inventar:
Kommentare 1
Trainer / Trainer (+14) [2.0] [H4x0r]
1 Monat
Nicht entpacken! Enthält einen selbstinstallierenden Trojaner beim Entpacken (zweites Zip darin):
Dateibericht auf der Downloadseite ist falsch, der Scan durchläuft nicht die Doppelverschlüsselung (Passwortschutz). Da sich ein .zip in einem .zip befindet:
-Datei enthält Backdoor BScope.Backdoor.Bifrose !
- Hier ist das Scanergebnis des tatsächlichen Inhalts, nachdem der PW-Schutz entfernt wurde:
(Ich kann keine Links direkt posten,
Gehe zu virustotal ... gui / datei / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(du musst Leerzeichen entfernen und den Website-Namen eingeben)
VGTimes sollte dies anzeigen (es ist der mittlere Scanbericht), 3 Flaggen:
Das ist das Ende des Scanergebnislinks: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Also, es ist 2x passwortgeschützt und gerade über 3mb, anscheinend um es vor Scans zu verstecken.
Zum Testen: Einmal entpacken. Jetzt musst du mit einem AV scannen, das es erlaubt, das Passwort einzugeben. Übrigens, dasselbe Passwort. Entpacke das zweite nicht, oder wenn du unerfahren bist, entpacke es überhaupt nicht.
Dateibericht auf der Downloadseite ist falsch, der Scan durchläuft nicht die Doppelverschlüsselung (Passwortschutz). Da sich ein .zip in einem .zip befindet:
-Datei enthält Backdoor BScope.Backdoor.Bifrose !
- Hier ist das Scanergebnis des tatsächlichen Inhalts, nachdem der PW-Schutz entfernt wurde:
(Ich kann keine Links direkt posten,
Gehe zu virustotal ... gui / datei / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(du musst Leerzeichen entfernen und den Website-Namen eingeben)
VGTimes sollte dies anzeigen (es ist der mittlere Scanbericht), 3 Flaggen:
Das ist das Ende des Scanergebnislinks: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
Also, es ist 2x passwortgeschützt und gerade über 3mb, anscheinend um es vor Scans zu verstecken.
Zum Testen: Einmal entpacken. Jetzt musst du mit einem AV scannen, das es erlaubt, das Passwort einzugeben. Übrigens, dasselbe Passwort. Entpacke das zweite nicht, oder wenn du unerfahren bist, entpacke es überhaupt nicht.
Der Kommentar wurde übersetzt. Original anzeigen (EN)Übersetzung anzeigen (DE)
Do not unpack! Contains self-installing trojan upon unzipping (2nd zip inside it):
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.
File report on download page is false, the scan doesn't go through the double-encryption (password-protection). Because there is a .zip inside a .zip:
-File contains backdoor BScope.Backdoor.Bifrose !
- Here is the scan result of the actual content, after PW-protection removed:
(I can't post links directly,
Go to virustotal ... gui / file / e42dc91c66e33d349e005bb13d16add152881e2acbb7867865fac32ad9ed34ad
(you have to remove spaces and enter the website name)
VGTimes should show this (it's the middle scan report), 3 flags:
This is the ending of the scan result link: / 02e3fd01436077a65e87fcea67e5398a5f16698202bcfc45c48bb89177c80c0c
So, it is 2x password protected, and just above 3mb, apparently to hide it from scans.
For testing: Unpack once. Now you need to scan with an AV that allows to enter the password. By the way, same password. Don't unpack second one, or if in unexperienced, don't unpack at all.