Deleted

[karkarich129]

Идиот, подсунул нжрат, на дсрат денег нет
Так ещё и просто *криптанул* темидой)))
В надежде на че? на фуд? норм крипт от десяти баксов стоит, где реально фуд будет на вт

тогда нужно декриптнуть нжрат и найти айпи

 

[Madison1337]

именно с него идут подозрительные дропы, которые вт не показывает полноценно, там знаки впороса

Пожалуйста, авторизуйтесь для просмотра ссылки.

Посмотреть вложение 247195

Так это и есть Кирин инжектор, блять...
А на вт, вот тут

Отображается список файлов/архивов, которые были залиты на вт и в них был обнаружен этот файл, офк там будут вирусы, трояны и майнеры, потому что хз кто это заливал, но точно не он.
ЭТО ЕСЛИ Я ПРАВИЛЬНО ПОНЯЛ.

 

[Stupid 4NTOP]

Так это и есть Кирин инжектор, блять...
А на вт, вот тут
Посмотреть вложение 247196
Отображается список файлов/архивов, которые были залиты на вт и в них был обнаружен этот файл, офк там будут вирусы, трояны и майнеры, потому что хз кто это заливал, но точно не он.
ЭТО ЕСЛИ Я ПРАВИЛЬНО ПОНЯЛ.

ты не правильно понял мне кажется

 

[Madison1337]

ты не правильно понял мне кажется

Ты мне кидаешь вт кирин инжектора(как я понимаю оригинала) и говоришь, что в файле с этим вт малварь)0

 

[Stupid 4NTOP]

Ты мне кидаешь вт кирин инжектора(как я понимаю оригинала) и говоришь, что в файле с этим вт малварь)0

это НЕ ориг, этот вт от разера как раз

 

[colby57]

именно с него идут подозрительные дропы, которые вт не показывает полноценно, там знаки впороса

Проверь в рантайме, зачем только в вирустотал палить? Где твой анализ траффика и прочего, куда бы мог коннектиться твой малварь? Ты ведь уже сам, наверное, понял, что ты оказался не прав в этой ситуации

Если у тебя претензия только к инжектору в архиве с не самой свежей версией, то разоблачение полностью провальное и не несёт в себе какого-то большого смысла. Если бы ты показал в треде как именно этот инжектор с архива ведёт себя подозрительно (Не учитывая автоматический переход на страницу разраба после открытия инжектора, из-за которого некоторые ав триггерятся, кееек), то к тебе не было бы претензий. А так ты показываешь только вт графы инжектора, с которым, наверное, кому только не лень склеивали свои вирусы и таким образом попадали на вт граф оригинального инжектора

 

[Madison1337]

это НЕ ориг, этот вт от разера как раз

Это ориг, только версия старая)
Новая версия от 22 года, а та что у твоего разора от 20 года

вт последней версии кирина -

Пожалуйста, авторизуйтесь для просмотра ссылки.

сравни детекты, чел)

 

[Stupid 4NTOP]

Если у тебя претензия только к инжектору в архиве с не самой свежей версией, то разоблачение полностью провальное и не несёт в себе какого-то большого смысла. Если бы ты показал в треде как именно этот инжектор с архива ведёт себя подозрительно (Не учитывая автоматический переход на страницу разраба после открытия инжектора, из-за которого некоторые ав триггерятся, кееек), то к тебе не было бы претензий. А так ты показываешь только вт графы инжектора, с которым, наверное, кому только не лень склеивали свои вирусы и таким образом попадали на вт граф оригинального инжектора

я кинл вт именно тот инжектор который оставил разер в своем архиве с фт, и детекты ровно те же, те кто заразились даже отписали мне в коменты

Это ориг, только версия старая)
Новая версия от 22 года, а та что у твоего разора от 20 года
Посмотреть вложение 247197
вт последней версии кирина -

Пожалуйста, авторизуйтесь для просмотра ссылки.

сравни детекты, чел)

все правильно, тот что ориг апрувнут, и детектов 37, а то что у разера в архиве с фт имеет 50+ детектов

Это ориг, только версия старая)
Новая версия от 22 года, а та что у твоего разора от 20 года
Посмотреть вложение 247197
вт последней версии кирина -

Пожалуйста, авторизуйтесь для просмотра ссылки.

сравни детекты, чел)

вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46

 

[Madison1337]

я кинл вт именно тот инжектор который оставил разер в своем архиве с фт, и детекты ровно те же, те кто заразились даже отписали мне в коменты

Боже, блять...
Берешь свой дырявый вт и копируешь оттуда вот эту часть

Хуяришь ее в поиск на форуме

И понимаешь, что ты обосрался

 

[Stupid 4NTOP]

Боже, блять...
Берешь свой дырявый вт и копируешь оттуда вот эту часть
Посмотреть вложение 247198
Хуяришь ее в поиск на форуме
Посмотреть вложение 247199
И понимаешь, что ты обосрался
Посмотреть вложение 247201

повторюсь,

вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46

 

[Stupid 4NTOP]

Ты тупой? Я тебе еще раз объясняю, что "вт инжектора эсэс рейзера:" это блять вт старой версии инжектора, долбаеб ты сука ебучий.
Открываешь пост - https://yougame.biz/threads/108453/post-2271319
Этот пост с цитатой старой версии темы, до ее обновления
Открываешь спойлер и переходишь на вт
Посмотреть вложение 247203
сравниваешь ебучие ссылки
ГОСПОДИ НУ ПОЧЕМУ ВЫ ТАКИЕ ТУПЫЕ?

Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй

 

[colby57]

повторюсь,

вт ориг инжектора: https://www.virustotal.com/gui/file/7cc40412af8f8fbc49a3e421036ee5b19a6bd95d5d90b8eca139c0f253e196ba
вт инжектора эсэс рейзера: https://www.virustotal.com/gui/file/282906926fb180f99a6d195d18f68e06fe62881079fab65ad33628a1a9d8eb46

Тебе почти прямым текстом говорят о том, что ты обвиняешь оригинальный инжектор старой версии в малваре
Любое изменение в файле гарантированно меняет ему все хэши, это означает, что если бы Кирин был склеен с каким-то другим файлом, то это был уже совсем другой файл с другими хэшами
А последний ответ от арбитра доказывает, что ты жалуешься на оригинальный инжектор без всяких склеек

 

[Madison1337]

Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй

ГОСПОДИ БОЖЕ МОЙ ЗА ЧТО МНЕ ЭТО ВСЕ

 

[Egor_Kreed]

Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй

у кирина есть фунция менять имена после инжекта xddd

 

[colby57]

Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй

бля друг ты ебанутый

 

[Stupid 4NTOP]

у кирина есть фунция менять имена после инжекта xddd

да, это я знаю, но на других сканерах оригинальное имя кирин, а на вт измененное

 

[easton]

Оригинальное имя инжектора Kirin.exe, тут указано другое имя. кроме вт там есть еще две ссылки, проверяй

Бро ты реально ебнутый

 

[Stupid 4NTOP]

Бро ты реально ебнутый

ок тогда проверьте кто нибудь на any.run

 

[Madison1337]

ок тогда проверьте кто нибудь на any.run

УХАХХАХАХАХХАХАХАХХАХАХАХХАХАХАХАХ

 

[easton]

ок тогда проверьте кто нибудь на any.run

если бы у тебя был не нищий вт, то ты бы увидел, что ваша хуйня даже не запустилась