Начинающий
тогда нужно декриптнуть нжрат и найти айпи
|
Deleted
- Автор темы Stupid 4NTOP
- Дата начала
- Статус
Арбитр
Арбитр
Так это и есть Кирин инжектор, блять...
А на вт, вот тут
Отображается список файлов/архивов, которые были залиты на вт и в них был обнаружен этот файл, офк там будут вирусы, трояны и майнеры, потому что хз кто это заливал, но точно не он.
ЭТО ЕСЛИ Я ПРАВИЛЬНО ПОНЯЛ.
Начинающий
-
Автор темы
- #23
ты не правильно понял мне кажется
Арбитр
Арбитр
Ты мне кидаешь вт кирин инжектора(как я понимаю оригинала) и говоришь, что в файле с этим вт малварь)0
Начинающий
-
Автор темы
- #25
это НЕ ориг, этот вт от разера как раз
Разработчик
Проверь в рантайме, зачем только в вирустотал палить? Где твой анализ траффика и прочего, куда бы мог коннектиться твой малварь? Ты ведь уже сам, наверное, понял, что ты оказался не прав в этой ситуации
Если у тебя претензия только к инжектору в архиве с не самой свежей версией, то разоблачение полностью провальное и не несёт в себе какого-то большого смысла. Если бы ты показал в треде как именно этот инжектор с архива ведёт себя подозрительно (Не учитывая автоматический переход на страницу разраба после открытия инжектора, из-за которого некоторые ав триггерятся, кееек), то к тебе не было бы претензий. А так ты показываешь только вт графы инжектора, с которым, наверное, кому только не лень склеивали свои вирусы и таким образом попадали на вт граф оригинального инжектора
Арбитр
Арбитр
Это ориг, только версия старая)
Новая версия от 22 года, а та что у твоего разора от 20 года
вт последней версии кирина -
Пожалуйста, авторизуйтесь для просмотра ссылки.
сравни детекты, чел)
Начинающий
-
Автор темы
- #28
я кинл вт именно тот инжектор который оставил разер в своем архиве с фт, и детекты ровно те же, те кто заразились даже отписали мне в коменты
все правильно, тот что ориг апрувнут, и детектов 37, а то что у разера в архиве с фт имеет 50+ детектов
вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46
Арбитр
Арбитр
Боже, блять...
Берешь свой дырявый вт и копируешь оттуда вот эту часть
Хуяришь ее в поиск на форуме
И понимаешь, что ты обосрался
Начинающий
-
Автор темы
- #30
повторюсь,
вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46
Начинающий
-
Автор темы
- #31
Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй
Разработчик
Тебе почти прямым текстом говорят о том, что ты обвиняешь оригинальный инжектор старой версии в малваре
Любое изменение в файле гарантированно меняет ему все хэши, это означает, что если бы Кирин был склеен с каким-то другим файлом, то это был уже совсем другой файл с другими хэшами
А последний ответ от арбитра доказывает, что ты жалуешься на оригинальный инжектор без всяких склеек
Арбитр
Арбитр
ГОСПОДИ БОЖЕ МОЙ ЗА ЧТО МНЕ ЭТО ВСЕ
Тинкера убили(((((
Участник
у кирина есть фунция менять имена после инжекта xddd
Разработчик
бля друг ты ебанутый
Начинающий
-
Автор темы
- #36
да, это я знаю, но на других сканерах оригинальное имя кирин, а на вт измененное
Начинающий
-
Автор темы
- #38
ок тогда проверьте кто нибудь на any.runБро ты реально ебнутый
Арбитр
Арбитр
УХАХХАХАХАХХАХАХАХХАХАХАХХАХАХАХАХ
- Статус
