4 ملفات اختراق بتاريخ اليوم للفحص و التجارب

[qysr]

السلام عليكم
ــــــــــــــــــــــــــــــ

عينه صغيره نزلت قبل اقل من ساعه ,,, مكونه من 4 ملفات اختراق و بحجم اقل من 1 ميقا
V
V
V
V
[hide]http://www51.zippyshare.com/v/94807421/file.html[/hide]
كلمة المرور : infected

 

[أبو رمش]

البتد فيندر عند فك الضغط اكتشف ثلاثة و عند الفحص اكتشف واحد و المتبقي 0 ..............

 

[ABDELHAK AS]

الكاسبر لم يترك لها اية فرصة ...بمجرد فك الضغط

 

[مصرى ولى الفخر]

 

[أبو رهف]

الكاسبر نسف العينة
حدف واحد وحجز 3 ملفات

 

[Abdelkarim]

انا لله و انا اليه راجعون
يالها من عينة مسكينة

 

[أبو رمش]

اكلوها الكبار ............

 

[kimo7]

افاست

 

[prince.egy]

qihoo 360 total security

بمجرد فك الضغط

 

[kimo7]

اه........................... خلين اخمن ابوعبير مشرفنا الغالي ، تخليت عن الكيهو ولا ايه وتوجهت للكاسبر.

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

برنامج ESET Smart Security العلامة الكاملة

الاكتشافات كلها إكتشافات هيوريستك

:: تحياتي ::​

 

[ABDELHAK AS]

اه........................... خلين اخمن ابوعبير مشرفنا الغالي ، تخليت عن الكيهو ولا ايه وتوجهت للكاسبر.

....فيما مضى كنت اغير من الكاسبر للبتدفندر ...هده الايام ابتليت بالكيهو والكاسبر ..مرة هنا ومرة هناك...

 

[kimo7]

مشكور اخي الغالي انت والاعضاء الكرام ، اصلا المنتدى بغيركم ملوش طعم .

 

[Abdallah Pro]

[hide]
كاسبر 2015 قام بالواجب ومسح كل العينة و ووضعها فى الquarantine

المتبقى 0

[/hide]

 

[Hossam Fahim]

أيهما أفضل فى التسميات ... ال Eset

أم ال Kaspersky ؟؟؟​

 

[pro george]

ملفات اختراق خطيرة

ولكن للاسف مكشوفه

تم تحليل الباتش رقم 1

واستخراج كل بياناته

الاول

عند الاستخراج الكاسبر حذف كل الملفات

تم ايقاف المحرك

عند تشغيلها قام بحجبهم كلهم

تم الدخول للكاسبر والسماح لهم بالتشغيل

تم تشغيل الملف الاول وبمجرد التشغيل تم اكتشاف سلوك الباتش من طبقه SW
ولكن قمت بعمل سماح للمتابعه

فقمت بالتقاط مسار نزول الباتش في مجلد Roaming ولكن عند تشغيله الكاسبر حجبه

المهم قمت بالسماح للباتش بالتشغيل وقمت بالتقاط سلوك نسخ الباتش لStartUp

وقام الكاسبر ايضا باكتشاق هذا السلوك وطالبني بحذف الباتش وعمل RollBack ولكني اردت المتابعه

ثم تم التقاط الاتصال والبورت والHost (للمهتمين يمكنكم التبليغ عن الهوست )

كدة تم دعس الباتش

 

[pro george]

قمت بتحليل الملف الاخير 4

لانه له ايقونه مميزة واعتقدت انه ملغم

وكان شكي في محله

الاول عند التشغيل

قم الكاسبر باكتشاف سلوك خبيث وطالبني بحذفه SW

ولكني اردت ولكني اردت المتابعه

المهم قمت بعمل سماح ولاحظت الاتي

البرنامج فعلا ملغم يقوم باستخراج ملف باسم vbscrypter في التيمب وهو برنامج لتشفير الديدان ولكنه لا يعمل لان الكاسبر لم يعترضه ولكنه اعترض مفي الخفاء

باسم WindowsAppl.exe وقام بحجبه

الملف من داخل الكاسبر

تم عمل سماح له وتشغيله وقام الكاسبر باكتشاف سلوكه SW ولكني عملت سماح

وقام باستخراج ملف باسم firefox للتمويه ليس اكثر
والكاسبر قام بحجبه ولكني عملت له سماح

وعند تشغيل firefox تم اكتشاف سلوك الباتش ولكن عملت سماح

فقام firefox باستخراج ملف باسم chrome وقام الكاسبر بحجبه (دة ايه الهاكر الغبي دة شغال علي المتصفحات وحقن غبي)

عند تشغيل chrome تم السماح له وتم التقاط الاتصال والHost (حد يبلغ)

​

 

[qysr]

دة ايه الهاكر الغبي دة شغال علي المتصفحات وحقن غبي

و مسمي نفسه big hacker

تحليلات روعه

 

[pro george]

و مسمي نفسه big hacker

تحليلات روعه

ههههه Big Hacker واضح جداا
ولسه بيستعمل بورت 81 يعني بيستعمل البرنامج القديم
شكرا جداا

 

[AL.TAYEB]

يريد منكم ,, النت فيروم وك ,,2الأصدار 2 اواصدار ,4,,,,,,,,,,, ثانيا ,,,,, فكه بالتحليل اليدوي ,,لفكها ,,,, المعذره اليدوي احسن من المكافح ,
الفك,