Backdoor Trojan njRAT

[ABDELHAK AS]

السلام عليكم ورحمة الله تعالى وبركاته


هدا باكدور Backdoor Trojan njRAT نزل قبل اقل من ساعة على موقع اجنبي متخصص... غير مكتشف من اي برنامج حماية ..قوي جدا ...تم ارساله لكل برامج الحماية.....


https://www.virustotal.com/file/7e1...dbc58639d8c933cf206e2788/analysis/1402397586/




[hide] mega.co.nz/#!zFBQga6L!dluB_fKkKHxovpVylXJZg7i6trusK3M3Q0tXGLeg6Ws

Password is : infected
[/hide]

 

[فاعل الخير]

سيتم التجربه على

f-secure

securalive internet security

 

[White Man]

تحليل سريع
نسخ نفسه الى بدء التشغيل


اتصل بالانترنت

[hide]

[/hide]

تم اكتشاف عملية له فى الذاكرة



وايضا قام بالتعديل فى الريجسترى " كل هذا والايست يغط فى سبات عميق " لم يكتشف سوى عملية فى الذاكرة ولم يمنع اتصاله بالنت او حتى التعديل فى الريجسترى
وايضا انشئ ملف مؤقت " اكيد لحفظ المعلومات "

 

[مصرى ولى الفخر]

 

[فاعل الخير]

securalive internet security

فشل فشلاً ذريعاً ..

تم تفعيل الحماية وتحديث القواعد على اخر اصدار

ثم قمت بعمل تشغيل للباتش
الباتش قام بنسخ هذا الملف على سطح المكتب

. مهما حذفته يرجع على السطح


عموما شغلت الملف ولم يتحرك الحماية ابداً ..

فـ دخلت على ادارة المهام ... وهاقد بدأ الباتش بالعمل

والحمايه في نوم عميق -_-

هذا يثبت ان البرنامج مجرد محرك لا اكثر.. حتى الفايروول ميت كلياً ولا فائده منه

 

[ABDELHAK AS]

 

[فاعل الخير]

f-secure

نجح فقط في حجب نصف العملية

والعملية الاخرى مازالت تعمل


بمجرد التشغيل تحركت وحده DeepGuard

بعدها اختفت واحده من العمليات في ادارة المهام

وبقت مهمة واحده

بختصار هذا فشل جزئي للأف سكيور

 

[pro george]

الكاسبر غير مكشوف

الملف معروف اليوم

تم تحويل الكاسبر للوضع الافتراضي اليدوي

وتشغيل الملف

وتتألق طبقة SW

سلوك PDM:Trojan.w32.Genric

وغير مكشوف بفحص الهاش

وتم حجب الملف

تفاصيل

وتم عمل روول باك وحذف الملفات المزروعة

وتم عمل رووول باك وحذف مفاتيح الريجستري

التقارير
ملف مكشوف في الذاكرة
وملف محذوف من مجلد التيمب اثناء الروول باك

الحجز
الملف المكتشف في الذاكرة وتوابعة

​

 

[padova]

وعليكم السلام ورحمة الله وبركاته تمت التجربة على الكاسبر عند فك الضغط اكتشفه
AntiLogger وعملت له سماح فنسفه الوحش الروسي

 

[pro george]

f-secure

نجح فقط في حجب نصف العملية

والعملية الاخرى مازالت تعمل


بمجرد التشغيل تحركت وحده DeepGuard

بعدها اختفت واحده من العمليات في ادارة المهام

وبقت مهمة واحده

بختصار هذا فشل جزئي للأف سكيور

قام بحجب سلوك وهو

نسخ الملف في ستارت اب

كما تري AUTORUN

ولكنة لم يكتشف سلوك خبيث اخر

ادخل في مجلد الtemp

لان الكاسبر حذف ملف مزوع فية

وابحث عن ملف باسم rhwrzlfm.exe

 

[padova]

افاست عند التشغيل نسفه نسفا

 

[alaa8iniesta]

التفصيص بالتنين ..


: أولا . الملف غير مكشوف بالمحرك . :


~

تم التشغيل ورصد السلوكيات ( بدون ساندبوكس )


~


تنبيه جبار من الديفنس + فاحص الهيروستيك .. باكتشاف مالوير خطير

يحاول الوصول مباشره للقرص

يحاول تشغيل reg.exe

التعديل علي مفتاح الريجستري المحمي .. المذكور بوصف الكومودو ..

يحاول تشغيل cmd

تعديل واجهه المستخدم المحميه من خلال ... csrss.exe

تشغيل netsh.exe

كي لوجر .... الوصول مباشره للوحه المفاتيح .. يشرح لك انك اذا وافقت علي هذه الخيار سيقوم الملف بقراءه ضغطات المفاتيح :King

الوصول للواجهه المحميه ..

أنشاء ملف جديد ف التمب

ثم الجدار ..

​

 

[الخفـوق]

نو آي بي المخترق
و الاتصال الصادر

 

[Axx]

 

[hopeful 7]

النود عند فك الضغط

 

[tarkanbounce]

اين الرابط يا ريت اغلاق الموضوع ما دام تم تحرير الرابط

 

[pro george]

.