Trojan/Rootkit PUP/Trojan InstallCore

[ABDELHAK AS]

السلام عليكم ورحمة الله وبركاته

هدا Trojan/Rootkit نزل صباح هدا اليوم9 مارس minutes ago 5 حجمه اقل من 1 ميغا غير مكتشف من اغلب برامج الحمايةللفحص والتشغيل

https://www.virustotal.com/en/file/...16a0690181b5cba339b7c5ab/analysis/1394347885/


[hide]
http://www21.zippyshare.com/v/32470408/file.html

Password is : infected [/hide]​

 

[padova]

وعليكم السلام ورحمة الله وبركاته افاست عند فك الضغط نسفه نسفا

بعد توقيف الحماية

اكتشفه بالفحص
وعند التشغيل نسفه malwarebytes

وانتهى أمره شكرا لك أخي

 

[AbdoussalemAbdoussalem is verified member.]

الكاسبر

بالفحص
يقول موثوق و موقع رقميا

جاري تشغيل الملف​

 

[أبو عائشهأبو عائشه is verified member.]

الكاسبر

بالفحص
يقول موثوق و موقع رقميا

جاري تشغيل الملف​

أي إصدار من الكاسبر أستاذنا ممكن توضح ذلك

 

[ABDELHAK AS]

اين غاب خبراؤنا اليوم ...اين ابورمش اين بنادول و بروجورج و الكيسر ودحمان....وغيرهم كثير ....!!!!!

 

[AbdoussalemAbdoussalem is verified member.]

أي إصدار من الكاسبر أستاذنا ممكن توضح ذلك

Kaspersky Small Office​

 

[أبو رمش]

البتد فيندر 2014 بالفحص لم يكتشف شيء و عند التشغيل قام جدار الحماية بمنع البرنامج من الاتصال و أوقفه عن العمل ...

 

[فاعل الخير]

اين غاب خبراؤنا اليوم ...اين ابورمش اين بنادول و بروجورج و الكيسر ودحمان....وغيرهم كثير ....!!!!!

لم يتم كتابه اسمي بين القائمة

لكن مو مشكلة



هذه نتيجة الكومودو
عند فك الضغط

بقي اختصار على سطح المكتب وعند الضغط عليه

بختصار الكومودو دمر وقتل و فتت وخرب وفجر وحرق الملف تماماً ..

وتم حذف الاختصار

 

[ABDELHAK AS]

لم يتم كتابه اسمي بين القائمة

لكن مو مشكلة



هذه نتيجة الكومودو
عند فك الضغط

بقي اختصار على سطح المكتب وعند الضغط عليه

بختصار الكومودو دمر وقتل و فتت وخرب وفجر وحرق الملف تماماً ..

وتم حذف الاختصار

...ولا تزعل ياسيدي ....فالدين دكرتهم انما على سبيل المثال وليس الحصر لان خبرائنا اكثر من ان تجمعهم اية قائمة

 

[dahman_kz]

لا يوجد اشتباه او اكتشاف من الاسكان والبرنامج موقع رقميا وبالتالي لن تشتبه فيه اغلبية برامج الحماية

 

[فاعل الخير]

...ولا تزعل ياسيدي ....فالدين دكرتهم انما على سبيل المثال وليس الحصر لان خبرائنا اكثر من ان تجمعهم اية قائمة

ههه ,, انا مازعلت ابداً ولكن احببت اضع قليل من جو الفكاهه في الرد لا اكثر

 

[alan neo]

النود بمجرد فك الضغط

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

هذا الكيهو عند فك الضغط عن الملف

 

[ABDELHAK AS]

هذا الكيهو عند فك الضغط عن الملف

الكيهو ...ومند ان اشركناه في تجاربنا المختلفة ..حقيقة ...ظهر انه فلتة من فلتات الزمان...

 

[toufik888]

فيروس مصطفى قديم جدا الكاسبر حذفه بمجرد فك الضغط

 

[بنادول]

بارك الله فيك يالغالي

من بعد إذن أخي عبدالسلام وأخي توفيق

بالفحص غير مكتشف من الكاسبر



الكاسبر على اليدوي

الرسائل عديده هذه بعضها







سينتج لدينا ملف على سطح المكتب




تثبيت مشغل




ثم محاولة الإتصال

 

[بنادول]

نسيت هذه الرساله

الإصرار على الإتصال بالنت لإكمال التثبيت

كان جوابي هو البلوك

 

[بنادول]

الكاسبر على الإعدادات الإفتراضيه

الملف يفعل ما يشاء والكاسبر لا يتحرك

أترككم مع الصور


















تثبيت البرنامج الوهمي ومعه برنامجين آخرين






تظهر لنا صفحه لشكرنا




في النهايه الإتصالات تجري على قدم وساق

 

[أبو عائشهأبو عائشه is verified member.]

عفواً على السؤال

في الحالة هذه أيهم أفضل على الإعدادات الافتراضية الكاسبر سكاي أم البيتديفايندر على الوضع الإفتراضي

من غير تعصب لو سمحتم​

 

[مصرى ولى الفخر]

عفواً على السؤال

في الحالة هذه أيهم أفضل على الإعدادات الافتراضية الكاسبر سكاي أم البيتديفايندر على الوضع الإفتراضي

من غير تعصب لو سمحتم​

البتدفندر وبكل امانة عن تجربة الاتنين...بس للاسف مشكلة البتفندر معايا انة بيتقل النت شوية وخصوصا التصفح