تروجان للتشغيل والتحليل

[White Man]

عينة تتكون من ملفين " ملف dll والاخر exe" للتشغيل والتحليل حجمها 1.22
[hide]التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide][/hide][/hide]
pass : infected

يقوم بعملية حقن وتعديل على ملف svchost

 

[tarkanbounce]

غير مكتشف من اى طبقة حماية من االبرنامج الخايب افاست ولكن الزيمانا نسفه بالتشغيل

بالبحث عن الملف فى الزيمانا اتضح ان الملف ملف حقن كود انجيكتور كما فى صورة الحجز فى برنامج الزيمانا

 

[ميرو السندباد]

أنا بحثت عن عبارة netstat وهذا ما ظهر لي هل هو فيروس لأن شخص قال هذا
لأن حاسوبي كان مخترق قريباً
؟؟

 

[dahman_kz]

أرجو من أصحاب النورطن الأفادة بنتيجة التشغيل.

 

[مصرى ولى الفخر]

موثوق من الكاسبر
تم تشغيلة ولم تظهر اى رسالة من الكاسبر

 

[pro george]

تم ارسالة للكاسبر للتحليل
وفي الانتظار

 

[التميمي14]

غير مكتشف من اى طبقة حماية من االبرنامج الخايب افاست ولكن الزيمانا نسفه بالتشغيل

بالبحث عن الملف فى الزيمانا اتضح ان الملف ملف حقن كود انجيكتور كما فى صورة الحجز فى برنامج الزيمانا

تجربه رائعه للزيمانا
ونصيحه اخ لا تعتمد على افاست لا انتي فايروس ولا سكورتي ابحث عن غيره


بالنسبه للتجربه بما انه تم تجربه الكاسبر نكتفي بهذا الرد تحياتي

 

[qysr]

موثوق من الكاسبر
تم تشغيلة ولم تظهر اى رسالة من الكاسبر

مشاهدة المرفق 54493

مشاهدة المرفق 54494

المشكله في ملف dll

 

[pro george]

من فحص فيرس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تبين انة مكتشف من محرك الدفندر تقريبا

بتسمية
RogueSvchost

من هذة التسمية يتضح انة Fake AV

ولكن عند تشغيلة

لم يتم التقاط اي سلوك او اي اتصال

او اي شئ غريب


التقارير تقول ان الكاسبر نقلة للموثوق لانة مسجل في قاعدة الملفات الامنة

 

[imadeddine wissamimadeddine wissam is verified member.]

هل من سلوك مشبوه حتى الان؟

 

[pro george]

هل من سلوك مشبوه حتى الان؟

لا شئ

انتظر رد الكاسبر

هو تقريبا وصل

ولكن الياهو لا يفتح

 

[imadeddine wissamimadeddine wissam is verified member.]

لا شئ

انتظر رد الكاسبر

هو تقريبا وصل

ولكن الياهو لا يفتح

اهلا اخي جورج كيفك؟ اوك نحن بالانتظار لكن امازلت تستخدم الياهو؟

 

[pro george]

اهلا اخي جورج كيفك؟ اوك نحن بالانتظار لكن امازلت تستخدم الياهو؟

وما بة الياهوو

 

[imadeddine wissamimadeddine wissam is verified member.]

وما بة الياهوو

هههه لا شيئ تم اختراقه منذ مدة لذلك الغالبية اعرضت عنه

 

[qysr]

الملف svchost.exe موثوق

المشكله بملف dll

 

[pro george]

تم وصول الرد من الكاسبر

ولم احصل علي شئ مفيد

ملف غير معروف وملف سيتم تحليبة

 

[qysr]

المعذره المشاركة التي ذكرت فيها الاتصال خطأ ... الاتصال الظاهر فيها ليس مرتبطا بالموضوع

 

[pro george]

المعذره المشاركة التي ذكرت فيها الاتصال خطأ ... الاتصال الظاهر فيها ليس مرتبطا بالموضوع

انا قلت كدة بردوا

 

[m0d!s@r7@n]

الملف svchost.exe موثوق

مشاهدة المرفق 54509

المشكله بملف dll

مشاهدة المرفق 54510

ملف ال dll عباره عن ملف مضغوط ومحمي بباسورد ثم تم تحويل صيغته الي dll والملف التنفيذي exe هي اداه الحقن وفيها باسورد فك ضغط ملف dll قبل حقنه ( طريقه مميزه في الحقن )

 

[PrinceOfPersia]

ماذا تتوقع رد الكاسبرسكاي؟