Backdoor Trojan Fake Bein Channel Windows Installer

[ABDELHAK AS]

السلام عليكم ورحمة الله تعالى وبركاته

هدا Backdoor Trojan Fake Bein Channel Windows Installer نزل على موقعه الاجنبي قبل 20 دقيقة مكشوف من قلة قليلة من الحمايات تم ارساله الى اغلبها....

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Password is : infected
[/hide]


.....الاحتراس مطلوب حين التجربة ...!!!!!!

 

[أبو رمش]

الأفاست ..

 

[ABDELHAK AS]

 

[padova]

وعليكم السلام الكاسبر لم يكتشف شي لا عند فك الضغط ولا عند التشغيل

وبعد مدة من التشغيل ضهرت هاد الصورة من الكاسبر

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

جزاك الله كل خير أخي الغالي أبوعبير

تم الفحص بواسطة النود (إيست سمارت سيكيورتي)
و لم يكتشف الملف عند فك الضغط أو الفحص

و بفحص السمعه
الملف (غير معلوم)
و كل المعلومات أنه تم اكتشافه من أمس فقط

​

 

[أبو رمش]

البتد فيندر اثناء فك الضغط ...

 

[pro george]

الكاسبر

غير مكشوف الملف جديد

تقريبا لم يعمل عندي

تم تحويل الكاسبر للوضع اليدوي الافتراضي

تم تثبيت البرنامج ولكني لا حظت شئ
اثناء التثبيت
[hide]

[/hide]

تم تثبيت

وعند تشغيل البرنامج

وجدت رسالة خطأ (تم منع الدخول لملف الهوستس)

قمت بفتح تقارير الكاسبر

وجدت ان الكاسبر قام بحجب سلوك مشبوة وهو التعديل علي الهوستس

وهن تظهر فائدة التقيد المنخفض للApp Control

ثم ظهرت رسالة خطأ اخري
لم يتم العمل
دخلت علي قاعدة لملف من الكاسبر
وجدت انة في التقيد المنخفض
وهنا يظهر تم منع التعديل والكتابة علي الهوستس
وتم سحب الامتيازات من الملف

تفاصيل رسالة الخطأ

وبعد هذا يظهر انة اشتباة من محرك الدفندر
ولكن الكاسبر حجب السلوكيات المشبوة تلقائيا
الفحص علي توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

جاري ارسالة للكاسبر للتحليل​

 

[pro george]

تم الارسال للكاسبر في انتظار الرد

 

[pro george]

تم الارسال للكاسبر في انتظار الرد

مشاهدة المرفق 53776

تم وصول الرد

وتم العثور علي تروجان داخل املف

ويبدو انة لم بعمل عندي

 

[hopeful 7]

 

[qysr]

تم وصول الرد

وتم العثور علي تروجان داخل املف

ويبدو انة لم بعمل عندي
مشاهدة المرفق 53780

ممممم .... في الحقيقه اكتشافات الملف على فايرس توتال تقل بمرور الوقت


هنا نتيجة الفحص قبل ست ساعات و كان مكتشفا من البيتدفندر و البرامج التي تستخدم محركه :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

======================


و هنا نتيجة الفحص الآن ,, و واضح ان البيتدفندر سحب اكتشافه للملف :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الخفـوق]

^

ملاحظه جيده بارك الله فيك

لكن الاف سكيور محتفظ بالاكتشاف بنفس تسمية البتدفندر ....!

بصراحه الامر غريب ههههه
ممكن اتفاقات مبرمه لشركات الحمايه بسرعة الاكتشاف / سرعة التحديث


الاسبقيه للاف سكيور

الله واعلم

 

[الخفـوق]

الشباب اللي ماحصل عندهم اكتشاف
السبب هو تشفير الملف ب الاسمبلي

للاسف الفتره الاخيره مبتدئي الهكر اصبحوا يعتمدون على برامج بالاصل هي ملغمه وتفعيلها ملغم

حاولوا قد ماتقدروا ان اي تفعيل او ملف تشوفوا تكوينه من ايش
ان وجدتوا كما في الصوره

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ف اعلموا ان احتمالية التشفير كبيره بالاسمبلي
للاسف الطريقه منتشره بقوه


البرنامج مصمم لتطوير / مساعدة المبرمجين
لكن الهكر يستخدمون اي برنامج استخدام خاطئ لاهداف خبيثه للاسف



ف اللي يحب يريح راسه
يعتمد على الفحص بفايروس توتال ويشوف كما في الصوره
ويدخل دورة أخينا علي القناص لفك الملفات المضغوطه / المشفره

وهذا يتم على النظام الوهمي
بعد الفك يتم الفحص ورفع الملف لبقية الاعضاء حتى يتم امتحان محركات الحمايه بشكل صحيح

لان بهذا الوضع البرامج لاتشاهد ( نفس اللي واقف ب عاصفه ) ف يتم ظلم البرنامج


من الاخير


فحص بفايروس توتال
نظام وهمي
دورة فك الملفات
فحص بأي برنامج حمايه

 

[qysr]

^

ملاحظه جيده بارك الله فيك

لكن الاف سكيور محتفظ بالاكتشاف بنفس تسمية البتدفندر ....!

بصراحه الامر غريب ههههه
ممكن اتفاقات مبرمه لشركات الحمايه بسرعة الاكتشاف / سرعة التحديث


الاسبقيه للاف سكيور

الله واعلم

اتصور السبب في ذلك انه لم يتم تحديثه بعد ... اذا لاحظت في الصوره , تاريخ تحديث الاف سيكيور متأخر بيوم عن بقية البرامج

 

[PrinceOfPersia]

ماشاء الله............نتائج مذهلة

 

[m0d!s@r7@n]

الملف ملغوم

هنا الملف الاصلي (بدون تلغيم )

نجد ان نوع الملف والبرمجه مختلفه تماما عن الملف بعد تلغيمه كما هنا

وبفك اكواد الملف نجد به داونلودر وبه خاصيه sleep كما هنا

وهنا اتصال الملف

 

[مصرى ولى الفخر]

اصبح مكتشف من الكاسبر

 

[qysr]

بدأت الاكتشافات تزداد مره اخرى على فايرس توتال

نفسي افهم لماذا سحب البيتدفندر اكتشافه للملف ... غريب جدا

 

[ABDELHAK AS]

مشاهدة المرفق 53868

بدأت الاكتشافات تزداد مره اخرى على فايرس توتال
مشاهدة المرفق 53869

نفسي افهم لماذا سحب البيتدفندر اكتشافه للملف ... غريب جدا

على كده البتدفندر مش راجل ......!!!!

 

[pro george]

فيرس توتال بيستهبل

افحصوا علي ميت سكان