Начинающий
Начинающий
- Статус
- Оффлайн
- Регистрация
- 22 Июл 2020
- Сообщения
- 65
- Реакции
- 17
тогда нужно декриптнуть нжрат и найти айпи
|
Deleted
- Автор темы Stupid 4NTOP
- Дата начала
- Статус
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
Так это и есть Кирин инжектор, блять...
А на вт, вот тут
Отображается список файлов/архивов, которые были залиты на вт и в них был обнаружен этот файл, офк там будут вирусы, трояны и майнеры, потому что хз кто это заливал, но точно не он.
ЭТО ЕСЛИ Я ПРАВИЛЬНО ПОНЯЛ.
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
ты не правильно понял мне кажется
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
Ты мне кидаешь вт кирин инжектора(как я понимаю оригинала) и говоришь, что в файле с этим вт малварь)0
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
это НЕ ориг, этот вт от разера как раз
Разработчик
Разработчик
- Статус
- Оффлайн
- Регистрация
- 18 Мар 2020
- Сообщения
- 488
- Реакции
- 1,002
Проверь в рантайме, зачем только в вирустотал палить? Где твой анализ траффика и прочего, куда бы мог коннектиться твой малварь? Ты ведь уже сам, наверное, понял, что ты оказался не прав в этой ситуации
Если у тебя претензия только к инжектору в архиве с не самой свежей версией, то разоблачение полностью провальное и не несёт в себе какого-то большого смысла. Если бы ты показал в треде как именно этот инжектор с архива ведёт себя подозрительно (Не учитывая автоматический переход на страницу разраба после открытия инжектора, из-за которого некоторые ав триггерятся, кееек), то к тебе не было бы претензий. А так ты показываешь только вт графы инжектора, с которым, наверное, кому только не лень склеивали свои вирусы и таким образом попадали на вт граф оригинального инжектора
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
Это ориг, только версия старая)
Новая версия от 22 года, а та что у твоего разора от 20 года
вт последней версии кирина -
Пожалуйста, авторизуйтесь для просмотра ссылки.
сравни детекты, чел)
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
я кинл вт именно тот инжектор который оставил разер в своем архиве с фт, и детекты ровно те же, те кто заразились даже отписали мне в коменты
все правильно, тот что ориг апрувнут, и детектов 37, а то что у разера в архиве с фт имеет 50+ детектов
вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
Боже, блять...
Берешь свой дырявый вт и копируешь оттуда вот эту часть
Хуяришь ее в поиск на форуме
И понимаешь, что ты обосрался
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
повторюсь,
вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй
Разработчик
Разработчик
- Статус
- Оффлайн
- Регистрация
- 18 Мар 2020
- Сообщения
- 488
- Реакции
- 1,002
Тебе почти прямым текстом говорят о том, что ты обвиняешь оригинальный инжектор старой версии в малваре
Любое изменение в файле гарантированно меняет ему все хэши, это означает, что если бы Кирин был склеен с каким-то другим файлом, то это был уже совсем другой файл с другими хэшами
А последний ответ от арбитра доказывает, что ты жалуешься на оригинальный инжектор без всяких склеек
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
ГОСПОДИ БОЖЕ МОЙ ЗА ЧТО МНЕ ЭТО ВСЕ
Участник
- Статус
- Оффлайн
- Регистрация
- 24 Янв 2019
- Сообщения
- 992
- Реакции
- 357
у кирина есть фунция менять имена после инжекта xddd
Разработчик
Разработчик
- Статус
- Оффлайн
- Регистрация
- 18 Мар 2020
- Сообщения
- 488
- Реакции
- 1,002
бля друг ты ебанутый
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
да, это я знаю, но на других сканерах оригинальное имя кирин, а на вт измененное
Бро ты реально ебнутый
Пользователь
Пользователь
- Статус
- Оффлайн
- Регистрация
- 3 Окт 2021
- Сообщения
- 103
- Реакции
- 30
ок тогда проверьте кто нибудь на any.runБро ты реально ебнутый
Арбитр
- Статус
- Оффлайн
- Регистрация
- 22 Фев 2017
- Сообщения
- 6,059
- Реакции
- 4,325
УХАХХАХАХАХХАХАХАХХАХАХАХХАХАХАХАХ
если бы у тебя был не нищий вт, то ты бы увидел, что ваша хуйня даже не запустилась
- Статус
