2 ملف خبيث للفحص والتحليل

[Mя.Soul]

السلام عليكم ورحمه الله وبركاته ..
-----------------------------------

ملفين وجدتهم بأحد العينات مكشوفين من سحاب الكهيو و محرك النود .. والكمودو على ما اعتقد

رابط الملفين ..

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


-----------------------------------------------------

بانتظار تحليلكم ...

 

[Axx]

-----------------------------------------------------

بانتظار تحليلكم ...

 

[tarkanbounce]

غير مكتشف من الافيرا ولكن المالوربايتس نسف نسفاً مبرحاً

 

[Abdulmuhaimen]

مكتشف بمحرك الـ ESET تحت أسم

NSIS/TrojanDownloader.Agent.NPE

الفيروس مكتسف حديثاً , تحديداً يوم 28-01-2014

:: تحياتي ::​

 

[Mя.Soul]

نتيجه الكاسبر ... يدوى لكن الاعدادات افتراضى ...


الفحص كلين ... للملفين

عند تشغيل الملف الاول .. عملتله تقيد وليس انهاء .. بالرغم من انه عالى الخطوره كما هو موضح ...

وبعدها بشكل تلقائى تم نقله تحت قاعده مرتفع التقيد

-------------------------------------------------------------

الملف الثانى نفس القصه ..

وبعدها مرتفع التقيد

==========
====
=

 

[alaa8iniesta]

بما انهم مكشوفين من النود قبل اكتمال التحميل ...


[hide]

[/hide]

ــــ
تم اخفاء الصورة // DeadEye​

يبقي بعد اذنك يا احمد هجرب المره دي علي الوهمي ( البول جارد )




++++ التجربه علي البول جارد ++++++++


بالفحص غير مكتشفأأأأن

التشغيل .. ... . ..... . .


__________________ الملف الاول ________________



رصد محاوله الاتصال بس

____________________ الملف الثاأأأأني ______ ________


محأأوله الاتصال في الملف الثاأأأني ....

 

[alaa8iniesta]

___________________________ التجربه علي الوهمي 2 __________________ ( البرايف + الافيرا )


غير مكتشفان بالفحص من الافيرا

__________ النجربه علي البرايف ...... الملف الاول ..... ________________


يحاول الحصول على امتيازات عاليه من النظام

يحاول الاتصال بعمليه فرعيه

يحاول الوصول الي الملفت المحميه

الملف يحأأأول الحقن ...

يحأأول التعديل علي الريجستري المحمي

[hide]وهنا ..... رصد محأأأوله الاتصال

[/hide]



_________________________________ الملف الثاأأأني ______________________


يخأأول الحصول علي امتيازات عأأأليه

الاتصال بعمليه فرعيه

التعديل علي ملف محمي بوصف البرنامج

رسأأأئل الحقن ...

التعديل علي الريجستري المحمي

[hide].... ومااروع الجدار في رصد محأأأوله الاتصال

[/hide]



جــــــــــــــــــدع يـــــــــــــأ برايــــــــــــــــــفــــــــــــــــــت

 

[dahman_kz]

بالتشغيل على الافتراضي لا يوجد اكتشاف في كلا الملفين

ــــــــــــــــــــــــ

[hide]
تشغيل الملف الاول اعدادت يدوية رصد محاولة اتصال فقط

ونفس الشي معى الملف الثاني رصد محاولة اتصال فقط

[/hide]

 

[elmasry2006elmasry2006 is verified member.]

بالتشغيل على الافتراضي لا يوجد اكتشاف في كلا الملفين

ــــــــــــــــــــــــ

[hide]
تشغيل الملف الاول اعدادت يدوية رصد محاولة اتصال فقط

ونفس الشي معى الملف الثاني رصد محاولة اتصال فقط

[/hide]

تسلم علي تجاربك

 

[pro george]

تم تشغيل الملفان
واظهر الارمور الرسالة الحمراء
خطرين جداااا
عملت تشغيل في الساند بوكس للاثنين

ثم تم انهاؤهم تلقائيا

وهذا هو التقارير