عـيـنة ems client loader / trojan

[اليوناني]

تنبيه هام جداً صادر عن إدارة المنتدى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والإدارة تخلي مسؤوليتها بهذا الشأن



[hide]
ems client loader / trojan

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected
[/hide]
​

 

[فتى محاسن]

eset internet security10

لم يكتشف العينة

 

[ALmehob]

غير مكتشف بالفحص من السمول
بالتشغيل صيغة غير مدعومة

 

[awake]

يلموني بحبك ياملك الحمايه
بالفحص لاشيىء
بتحويل امتداد الملف الى exe وبالتشغيل تم الفبض عليه بوحدة safe file الرائعه

 

[التميمي14]

يلموني بحبك ياملك الحمايه
بالفحص لاشيىء
بتحويل امتداد الملف الى exe وبالتشغيل تم الفبض عليه بوحدة safe file الرائعه

مشاهدة المرفق 142432 مشاهدة المرفق 142433

تحياتي لك

البت 2016 بفك الضغط لاشي وبالفحص كذلك لم اجرب التشغيل

 

[awake]

تحياتي لك

البت 2016 بفك الضغط لاشي وبالفحص كذلك لم اجرب التشغيل


مشاهدة المرفق 142464

اخي هذا الاكتشاف ليس بالمحرك وانما بالتشغيل بطبقة الحمايه الجديده وهي غير موجوده بذلك الاصدار جرب وشغل العينه احتمال يكتشفها بمحلل السلوك

 

[التميمي14]

اخي هذا الاكتشاف ليس بالمحرك وانما بالتشغيل بطبقة الحمايه الجديده وهي غير موجوده بذلك الاصدار جرب وشغل العينه احتمال يكتشفها بمحلل السلوك

لا اعتمد تشغيل العينات بتاتا على جهازي مجرد فحص فقط

 

[vallecano]

السلام عليكم
Nod32 antivirus

النود نائم في العسل رغم تغيير امتداد الملف من bin=binary الى exe و رغم أخر تحديث لنود


الأن لنأتي للتحليل اليدوي
العينة مبرمجة بلغة delphi

أولا يتم البحث عن مسار temp
بعدها يقوم بانشاء ملجد يحتوي على عدة ملفات java

أحد العمليات التي يتم انشاؤها

أذا نجحت العملية في مهمتها فقيمة العودة مغايرة لصفر أما ان فشلت فالقيمة صفر

نلاحظ أن العملية نجحت فارجاع القيمة تساوي 1
يتم انشاؤها في temp عن عبر سطلر الأوامر

داخل المجلد ملف يتم حذفه مباشرة بعد العملية

يتم الاتصال و التحكم عبر ftp
ip=50.8.8.13
port=21111
هناك أكثر من عملية يقوم بها الملف لان التحليل اليدوي يلزمه الكثير من الوقت.


​

 

[اليوناني]

السلام عليكم
Nod32 antivirus

النود نائم في العسل رغم تغيير امتداد الملف من bin=binary الى exe و رغم أخر تحديث لنود


الأن لنأتي للتحليل اليدوي
العينة مبرمجة بلغة delphi

أولا يتم البحث عن مسار temp
بعدها يقوم بانشاء ملجد يحتوي على عدة ملفات java

أحد العمليات التي يتم انشاؤها

أذا نجحت العملية في مهمتها فقيمة العودة مغايرة لصفر أما ان فشلت فالقيمة صفر

نلاحظ أن العملية نجحت فارجاع القيمة تساوي 1
يتم انشاؤها في temp عن عبر سطلر الأوامر

داخل المجلد ملف يتم حذفه مباشرة بعد العملية

يتم الاتصال و التحكم عبر ftp
ip=50.8.8.13
port=21111
هناك أكثر من عملية يقوم بها الملف لان التحليل اليدوي يلزمه الكثير من الوقت.


​

ماشاء الله تحليل رائع سلمت يداك