عـيـنة عينة 2019-07-22 - HANCITOR SWITCHES TO AMADEY, STILL PUSHING PONY/URSNIF/COBALT STRIKE

kimo7 · ‏يوليو 23, 2019

المصدر: عينة 2019-07-22 - HANCITOR SWITCHES TO AMADEY, STILL PUSHING PONY/URSNIF/COBALT STRIKE
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم ورحمة الله

هذا المحتوى يظهر للاعضاء المسجلين فقط:
هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:
هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:
هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:
هذا المحتوى يظهر للاعضاء المسجلين فقط:

باسل القرش · ‏يوليو 23, 2019

وعليكم السلام ورحمته الله وبركاته
الكاسبر
مجرد فك الضغط توالت الرسائل

تبقى

تم عمل أعاده فحص
حذف ملف الاخير
تسلم على العينه
ولللعلم تم فتح ملفين التكتست ولم اجرب على الباقى

التميمي14 · ‏يوليو 23, 2019

من زمان عن التجارب

تم تجربه المكافي من عرض 6 شهور له بفتح الملفات لم يكتشف شي وبالفحص تبقى فقط

kimo7 · ‏يوليو 23, 2019

النود

kit · ‏يوليو 23, 2019

السلام عليكم ورحمة الله
ايه يا قدعان ازيكم عاملين ايه
بتفحصو بمكافح الفيروسات يالهوي هو ده الخطأ

ده الرسالة بتاع الهاكر بعد حذف الجزء المشفر يبقى ملف VBS لا تفتحوه

كود HTML:

MIME-Version: 1.0
X-Mailer: EOW2_A2
Content-Transfer-Encoding: 7bit
X-Accept-Language: en-us
Subject: mobile invoice notice
Message-ID: <BDD72473.121A6482@kirbyproperties.net>
From: "AT&T Inc. " <att@kirbyproperties.net>
Content-Type: text/html;
    charset="utf-8"
To: [removed]


<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<style></style>
<title>AT&amp;T NEW</title>
</head>
<body>
<br>
<br>
<table bgcolor="#ededed" border="0" width="100%">
<tbody>
<tr>
<td style="padding: 30px;" align="center">
<center>
<table style="border: 1px solid rgb(210, 210, 210); border-collapse:
collapse; text-align: left;" bgcolor="#ffffff" width="592">
<tbody>
<tr>
<td style="padding: 20px 0pt 0pt;"><!-- Top Navigation -->
<table width="592">
<tbody>
<tr>
<td style="padding: 3px 15px;" align="left" valign="middle"> <a
moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122, 180);
text-decoration: none;"><span style="font-family: Verdana;">att.com
</span></a><font style="font-size: 11px;" color="#656565" face="Verdana"
size="2">| </font><a moz-do-not-send="true" href="http://www.att.com"
style="color: rgb(6, 122, 180); text-decoration: none;">Help</a><a
moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122, 180);
text-decoration: none;"></a><font style="font-size: 11px;" color="#656565"
face="Verdana" size="2"> | </font><a moz-do-not-send="true"
href="http://att.com" style="color: rgb(6, 122, 180); text-decoration:
none;">My AT&amp;T User account </a></td>
<td style="padding: 0pt 15px 0pt 0pt;" align="right">
<img moz-do-not-send="true" src="https://vignette.wikia.nocookie.net/logope
dia/images/8/8e/Att-logo.jpg/revision/latest?cb=20130306224635" alt="Rethink
Possible" border="" height="41" width="98"> </td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 25px 0pt 0pt 15px;" valign="top">
<div style="font-family: Verdana; font-style: normal; font-variant: normal;
font-weight: normal; font-size: 24px; line-height: normal; font-size-adjust:
none; font-stretch: normal; color: rgb(252, 117, 0); background-color:
rgb(255, 255, 255);">Your
personal mobile
monthly bill is ready to
view</div>
</td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 15px 15px 0pt;" valign="top"> <font style="font-size:
11px;" color="#656565" face="Verdana" size="2">Dear
AT&amp;T Client, <br>
<br>
Your monthly
cellular invoice for your
account is now
available. <br>
<br>
Total Balance:
$319.05</font><font style="font-size: 11px;" color="#656565" face="Verdana"
size="2"><br>
<br>
&nbsp;View your bill <a moz-do-not-send="true"
href="http://cochiseclinicalresearch.com?[removed]=[removed]" style="color:
rgb(6, 122, 180); text-decoration: none;"><u>right
here</u></a>. <br>
<br>
<br>
Thank you so much, AT&amp;T Solutions <br>
<a moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122,
180); text-decoration: none;"><u>att.com</u></a>
</font><font style="font-size: 16px;" size="1"><br>
<br>
<br>
</font> <font style="font-size: 11px;" color="#656565" face="Verdana"
size="2"> <span style="font-size: 11px;">Contact?</span> <br>
<a moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122,
180); text-decoration: none;">AT&amp;T
Help and support</a> - quick
&amp; simple support is offered 24
hours a day. <br>
<br>
<a moz-do-not-send="true" href="http://att.com" class="imglink"><span
class="links"> <img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/icn_facebook.jpg" alt="Find us on Facebook" border="0"
height="22" width="16"></span></a>
<a moz-do-not-send="true" href="http://att.com" class="imglink"><span
class="links"> <img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/icn_twitter.jpg" alt="Talk to us on twitter" border="0"
height="22" width="16"></span></a><a moz-do-not-send="true"
href="http://www.att.com" class="imglink"><span class="links"> <img
moz-do-not-send="true" src="http://www.att.com/Common/images/email/Transacti
onal_email/Consumer/Servicing/BRN/icn_attforums.jpg" alt="AT&amp;T
Community" border="0" height="22" width="22"></span></a></font>
</td>
<!-- Promo-Gel 1 --> <td style="padding: 20px 0px 0px 20px;" valign="top"
width="161"><!-- Promo-Gel 1 --><!-- Promo-Gel 2 --><!-- Promo-Gel 3 --><br>
</td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 0pt 15px;" valign="top">
<div style="border-bottom: 1px solid rgb(210, 210, 210); height: 75px;
text-align: right;"><img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/img_brandcloud.jpg"></div>
</td>
</tr>
</tbody>
</table>
<!-- Bottom Navigation -->
<table>
<tbody>
<tr>
<td style="padding: 0pt 0pt 0pt 15px;" align="left" valign="top"
width="85%"> <font style="font-size: 11px;" color="#999999" face="Verdana"
size="2"><strong>Please don't reply to this
message.&nbsp;</strong> </font></td>
<td style="padding: 0pt 15px 0pt 0pt;" valign="top" width="15%"> <font
style="font-size: 10px;" color="#999999" face="Verdana" size="2"></font>
<br>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td style="padding: 0pt 0pt 15px 15px;" valign="top"> <font
style="font-size: 11px;" color="#999999" face="Verdana" size="1"><br>
<a moz-do-not-send="true" href="http://www.att.com" style="color: rgb(6,
122, 180); text-decoration: none;">2018 AT&amp;T
Property.</a> All rights reserved.
<br>
<br>
AT&amp;T, the logo and all the other AT&amp;T
marks
enclosed herein are art logos of AT&amp;T
Intellectual Property and. <br>
<br>
AT&amp;T affiliated
organizations.
Affiliate marketers of
AT&amp;T Inc. supply goods and services
on behalf of the AT&amp;T brand.<br>
<br>
<a moz-do-not-send="true" href="http://www.att.com" style="color: rgb(6,
122, 180);">Personal privacy</a></font><br>
</td>
</tr>
</tbody>
</table>
<table style="border: 0pt none ; border-collapse: collapse; text-align:
left;" width="592">
<tbody>
<tr>
<td style=""> <br>
</td>
</tr>
</tbody>
</table>
<br>
<br>
<br>
</center>
</td>
</tr>
</tbody>
</table>
<img moz-do-not-send="true" src="http://view.atdmt.com/action/cntcin_Custom
erCareEmailPaperlessBillingEnroll_10" height="1" width="1">



</body></html>

awake · ‏يوليو 25, 2019

awake · ‏يوليو 25, 2019

اليوناني · ‏يوليو 25, 2019

من زمان لم نشاهد تجارب على العينات

شكرا لك اخي

kimo7

طبعا لا لزوم لتجربتي لانني استخدم الكاسبر و تمت تجربته

اليوناني · ‏يوليو 25, 2019

مقتبس من kit: ↑

السلام عليكم ورحمة الله
ايه يا قدعان ازيكم عاملين ايه
بتفحصو بمكافح الفيروسات يالهوي هو ده الخطأ

ده الرسالة بتاع الهاكر بعد حذف الجزء المشفر يبقى ملف VBS لا تفتحوه

كود HTML:

MIME-Version: 1.0
X-Mailer: EOW2_A2
Content-Transfer-Encoding: 7bit
X-Accept-Language: en-us
Subject: mobile invoice notice
Message-ID: <BDD72473.121A6482@kirbyproperties.net>
From: "AT&T Inc. " <att@kirbyproperties.net>
Content-Type: text/html;
    charset="utf-8"
To: [removed]


<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2">
<style></style>
<title>AT&amp;T NEW</title>
</head>
<body>
<br>
<br>
<table bgcolor="#ededed" border="0" width="100%">
<tbody>
<tr>
<td style="padding: 30px;" align="center">
<center>
<table style="border: 1px solid rgb(210, 210, 210); border-collapse:
collapse; text-align: left;" bgcolor="#ffffff" width="592">
<tbody>
<tr>
<td style="padding: 20px 0pt 0pt;"><!-- Top Navigation -->
<table width="592">
<tbody>
<tr>
<td style="padding: 3px 15px;" align="left" valign="middle"> <a
moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122, 180);
text-decoration: none;"><span style="font-family: Verdana;">att.com
</span></a><font style="font-size: 11px;" color="#656565" face="Verdana"
size="2">| </font><a moz-do-not-send="true" href="http://www.att.com"
style="color: rgb(6, 122, 180); text-decoration: none;">Help</a><a
moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122, 180);
text-decoration: none;"></a><font style="font-size: 11px;" color="#656565"
face="Verdana" size="2"> | </font><a moz-do-not-send="true"
href="http://att.com" style="color: rgb(6, 122, 180); text-decoration:
none;">My AT&amp;T User account </a></td>
<td style="padding: 0pt 15px 0pt 0pt;" align="right">
<img moz-do-not-send="true" src="https://vignette.wikia.nocookie.net/logope
dia/images/8/8e/Att-logo.jpg/revision/latest?cb=20130306224635" alt="Rethink
Possible" border="" height="41" width="98"> </td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 25px 0pt 0pt 15px;" valign="top">
<div style="font-family: Verdana; font-style: normal; font-variant: normal;
font-weight: normal; font-size: 24px; line-height: normal; font-size-adjust:
none; font-stretch: normal; color: rgb(252, 117, 0); background-color:
rgb(255, 255, 255);">Your
personal mobile
monthly bill is ready to
view</div>
</td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 15px 15px 0pt;" valign="top"> <font style="font-size:
11px;" color="#656565" face="Verdana" size="2">Dear
AT&amp;T Client, <br>
<br>
Your monthly
cellular invoice for your
account is now
available. <br>
<br>
Total Balance:
$319.05</font><font style="font-size: 11px;" color="#656565" face="Verdana"
size="2"><br>
<br>
&nbsp;View your bill <a moz-do-not-send="true"
href="http://cochiseclinicalresearch.com?[removed]=[removed]" style="color:
rgb(6, 122, 180); text-decoration: none;"><u>right
here</u></a>. <br>
<br>
<br>
Thank you so much, AT&amp;T Solutions <br>
<a moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122,
180); text-decoration: none;"><u>att.com</u></a>
</font><font style="font-size: 16px;" size="1"><br>
<br>
<br>
</font> <font style="font-size: 11px;" color="#656565" face="Verdana"
size="2"> <span style="font-size: 11px;">Contact?</span> <br>
<a moz-do-not-send="true" href="http://att.com" style="color: rgb(6, 122,
180); text-decoration: none;">AT&amp;T
Help and support</a> - quick
&amp; simple support is offered 24
hours a day. <br>
<br>
<a moz-do-not-send="true" href="http://att.com" class="imglink"><span
class="links"> <img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/icn_facebook.jpg" alt="Find us on Facebook" border="0"
height="22" width="16"></span></a>
<a moz-do-not-send="true" href="http://att.com" class="imglink"><span
class="links"> <img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/icn_twitter.jpg" alt="Talk to us on twitter" border="0"
height="22" width="16"></span></a><a moz-do-not-send="true"
href="http://www.att.com" class="imglink"><span class="links"> <img
moz-do-not-send="true" src="http://www.att.com/Common/images/email/Transacti
onal_email/Consumer/Servicing/BRN/icn_attforums.jpg" alt="AT&amp;T
Community" border="0" height="22" width="22"></span></a></font>
</td>
<!-- Promo-Gel 1 --> <td style="padding: 20px 0px 0px 20px;" valign="top"
width="161"><!-- Promo-Gel 1 --><!-- Promo-Gel 2 --><!-- Promo-Gel 3 --><br>
</td>
</tr>
</tbody>
</table>
<table width="590">
<tbody>
<tr>
<td style="padding: 0pt 15px;" valign="top">
<div style="border-bottom: 1px solid rgb(210, 210, 210); height: 75px;
text-align: right;"><img moz-do-not-send="true"
src="http://www.att.com/Common/images/email/Transactional_email/Consumer/Ser
vicing/BRN/img_brandcloud.jpg"></div>
</td>
</tr>
</tbody>
</table>
<!-- Bottom Navigation -->
<table>
<tbody>
<tr>
<td style="padding: 0pt 0pt 0pt 15px;" align="left" valign="top"
width="85%"> <font style="font-size: 11px;" color="#999999" face="Verdana"
size="2"><strong>Please don't reply to this
message.&nbsp;</strong> </font></td>
<td style="padding: 0pt 15px 0pt 0pt;" valign="top" width="15%"> <font
style="font-size: 10px;" color="#999999" face="Verdana" size="2"></font>
<br>
</td>
</tr>
</tbody>
</table>
</td>
</tr>
<tr>
<td style="padding: 0pt 0pt 15px 15px;" valign="top"> <font
style="font-size: 11px;" color="#999999" face="Verdana" size="1"><br>
<a moz-do-not-send="true" href="http://www.att.com" style="color: rgb(6,
122, 180); text-decoration: none;">2018 AT&amp;T
Property.</a> All rights reserved.
<br>
<br>
AT&amp;T, the logo and all the other AT&amp;T
marks
enclosed herein are art logos of AT&amp;T
Intellectual Property and. <br>
<br>
AT&amp;T affiliated
organizations.
Affiliate marketers of
AT&amp;T Inc. supply goods and services
on behalf of the AT&amp;T brand.<br>
<br>
<a moz-do-not-send="true" href="http://www.att.com" style="color: rgb(6,
122, 180);">Personal privacy</a></font><br>
</td>
</tr>
</tbody>
</table>
<table style="border: 0pt none ; border-collapse: collapse; text-align:
left;" width="592">
<tbody>
<tr>
<td style=""> <br>
</td>
</tr>
</tbody>
</table>
<br>
<br>
<br>
</center>
</td>
</tr>
</tbody>
</table>
<img moz-do-not-send="true" src="http://view.atdmt.com/action/cntcin_Custom
erCareEmailPaperlessBillingEnroll_10" height="1" width="1">



</body></html>

أنقر للتوسيع...

من بعد اذن اخونا kimo7

هذا القسم هو لتجربة العينات الخطيرة و جميع المجربين يعلموا هذا و هم يقوموا بالتجربة بعد

استخدام جميع وسائل الحماية / وهمي / تجميد النظام / ....

و من يقوم بالتجربة هي على مسؤليته الشخصية لذلك لا تقلق :rose:

مثل التنبيه الموجود بالمشاركة

أسيرالشوق · ‏يوليو 25, 2019

بارك الله فيك
شكراً لك على الطرح الرائع

ab15 · ‏يوليو 30, 2019

بالنسبة للنورتن فالنتيجة هي:

أما المتبقي

تسجيل الدخول

عـيـنة عينة 2019-07-22 - HANCITOR SWITCHES TO AMADEY, STILL PUSHING PONY/URSNIF/COBALT STRIKE

kimo7 زيزوومي VIP

التميمي14 .: خبراء نقاشات الحماية :.

kimo7 زيزوومي VIP

kit زيزوومي جديد

awake زيزوومي VIP

awake زيزوومي VIP

اليوناني مصمم زيزوومي مميز ★ نجم المنتدى ★ نجم الشهر فريق التصميم فريق دعم البرامج العامة

اليوناني مصمم زيزوومي مميز ★ نجم المنتدى ★ نجم الشهر فريق التصميم فريق دعم البرامج العامة

أسيرالشوق عضو شرف ★ نجم المنتدى ★ الأعضاء النشطين لهذا الشهر كبار الشخصيات

ab15 زيزوومي نشيط

مشاركة هذه الصفحة

تسجيل الدخول

عـيـنة عينة 2019-07-22 - HANCITOR SWITCHES TO AMADEY, STILL PUSHING PONY/URSNIF/COBALT STRIKE

kimo7 زيزوومي VIP

التميمي14 .: خبراء نقاشات الحماية :.

kimo7 زيزوومي VIP

kit زيزوومي جديد

awake زيزوومي VIP

awake زيزوومي VIP

اليوناني مصمم زيزوومي مميز ★ نجم المنتدى ★ نجم الشهر فريق التصميم فريق دعم البرامج العامة

اليوناني مصمم زيزوومي مميز ★ نجم المنتدى ★ نجم الشهر فريق التصميم فريق دعم البرامج العامة

أسيرالشوق عضو شرف ★ نجم المنتدى ★ الأعضاء النشطين لهذا الشهر كبار الشخصيات

ab15 زيزوومي نشيط

مشاركة هذه الصفحة

عمليات بحث مفيدة