عـيـنة برنامج ملغوم للتحليل

المصدر: برنامج ملغوم للتحليل
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

أحضرت معي اليوم عينة ملغومة للتدرب

العينة هي عبارة عن برنامج تشفير كلين تم وضعه للتحميل

انتابني بعض الشك ، فقلت أتدرب شويا

فاذا به ملغوم .....

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

كلمة فك الضغط : infected
----
تنبيه هام جداً صادر عن إدارة المنتدى

كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم فهذا القسم مخصص للتجارب
على ملفات ضارة مختلفة الأنواع ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة
بما سوف يجربه والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم
وتجريبه على جهازه والإدارة تخلي مسؤوليتها بهذا الشأن

​

 

كاسبر سمول5بالتشغيل

 

دائما الكاسبر ما يخذل أبدا ......

 

ياريت تجربة باقى برامج الحماية فى اسرع وقت لان الاكيد سيرفع على الفايرس توتال وستكشفه جميع برامج الحماية
هى التشفيرة الى الان غير مكشوف بالفحص اذا جاء اى احد من الاخوة وقال تم الاكتشاف بفك الضغط فأعرف ان التشفيرة تم رفعها على التوتال

 

غريبه Kaspersky Endpoint Security 10 for Windows اعتبره ملف امن وكذلك Malwarebytes
​

 

أعجبتني التسمية ، فصحيح التلغية عبارة عن تحميل لكود base64

 

صحيح أن التشفير لم يتم كشفه بعد ..
من وجهة نظري Small office أحسن بكثير يا طيب ....

 

بالنسبة للسمول السمعة غير معروف

بالفحص غير مكتشف الاكتشاف بالتشغيل

 

Avira

لا بالفك و لا الفحص


لكن يطلب التحليل على الكلود

 

اخى النوميدى صورك دائمآ لاتظهر معى ولا ادرى ماهو السبب
تظهر هكذا

كذلك بعض المواقع كمركز العملاق لتحميل الصور لايفتح مع ولاادرى ماهو السبب

 

صحيح أن الكاسبر يحجم موقع "مركز الخليج"

لكن بعد التحديث الجديد صراحة لا يتم ذلك عندي في النسخة "internet security"

فظننت أن المشكل تم حله ، الظاهر أنها لا تزال قائمة......

سيتتم الرفع على سيرفر أخر ... يا طيب

 

لااعتقد ان المشكلة من الكاسبر لانى اغلقة البرنامج وجربت بلافائدة
عند استخدام اضافةvpnكل شئ تمام

 

ربما الاضافات في المتصفح يا طيب .. ؟

 

جربت تعطيل الكل بلافائدة اعتقد والله اعلم ان المشكلة عندى من الاتصال نفسه

 

الصور عندى الان ظهرت تمام
المشكلة ان بعض المواقع عندى لاتفتح الاكيد مشكلة من عندشركة الاتصال نفسها

 

أعدت رفعها على سيرفر أخر يا طيب ...

لتكون مشاركة طيبة و يمكنك مشاهدتها

 

السلام عليكم

شكرا أخي سليم على العينة وشكرا للإخوة على التجربة

عند توقيف الحماية الفعيلة وتشغيل الأداة يتم التنزيل والإصابة

من موقع top4top هو تروجان داونلودر
وعبر النطاق الخبيث في الموقع c.top4top

والنطاق دائما يحذر منه الإيسيت فعلا النطاق صار مرتع للتلغيم والديدان والداونلودر






​

 

منور الموضوع أخي على

ان شاء الله أنك بخير و في أحسن حال ...

في الحقيقة البرنامج البرنامج في حد ذاته ملغم تلغيم تحميل سيرفر على Pastebin

الكود مشفر بتشفير base64 ، الظاهر أن الأخ يشاهد كثيرا اليوتيوب ...