تشفيرة جديدة اصبحت مكتشفة من 9 حمايات { من الفيس بوك }

[White Man]

السلام عليكم ورحمة الله

تشفيرة جديدة برعاية الاخ @محمود مغاورى

ارسلها له شخص بالفيس على انها برنامج للتنظيف والتسريع ... لكنها بالاصل سيرفر اختراق
تنويه هام : الملف مرتبط بـ IP حقيقى وينسخ نفسه فى الـ Startup
لذا التجربة { بالتشغيل } تكون على الوهمى او بعد تجميد النظام

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide][hide][/hide][hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected

[/hide]

 

[kimo7]

اضن التشفيرة مشتغلت معي .

 

[أبو رمش]

البتد فيندر بالفحص لا شي و عند التشغيل ...

 

[White Man]

مكتشف من الامسيسوفت
==
تجربة الاون لاين ارمور:

الملف يحاول الاتصال بالانترنت

الاى بى { من خلال الاون لاين ارمور }

[hide]

[/hide]

البورت الذى يتصل منه { من خلال الاون لاين ارمور }

الاى بى والبورت { من خلال برنامج Net Tools }
يظهر ان صاحب السيرفر من المغرب

[hide]

[/hide]

من خلال فحص الفيروس توتال { تبويب .. تفاصيل الملف } يظهر بأنه تم تشفيره ببرنامج CodeWall

+
من خلال تسمية النود / الايكاروس / الافيرا / النورمان
==
بيانات الملف :
مسار نزول السيرفر ... %temp%
الـ IP المقترن به * 105.189.133.2
الهوست niji.myfreeip.me
يتصل من خلال البورت 1177

 

[White Man]

اصبحت مكتشفة من 9 حمايات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[عين الطيف]

مكتشف من الامسيسوفت
==
تجربة الاون لاين ارمور:

الملف يحاول الاتصال بالانترنت

مشاهدة المرفق 64280

الاى بى { من خلال الاون لاين ارمور }

[hide]مشاهدة المرفق 64277 [/hide]

البورت الذى يتصل منه { من خلال الاون لاين ارمور }

مشاهدة المرفق 64279

الاى بى والبورت { من خلال برنامج Net Tools }
يظهر ان صاحب السيرفر من المغرب

[hide]مشاهدة المرفق 64278 [/hide]
من خلال فحص الفيروس توتال { تبويب .. تفاصيل الملف } يظهر بأنه تم تشفيره ببرنامج CodeWall

مشاهدة المرفق 64281
+
من خلال تسمية النود / الايكاروس / الافيرا / النورمان
==
بيانات الملف :
مسار نزول السيرفر ... %temp%
الـ IP المقترن به * 105.189.133.2
الهوست niji.myfreeip.me
يتصل من خلال البورت 1177

تحليل رائع

 

[White Man]

تحليل رائع

الاروع هو مرورك اختى
ومرور جميع اخوانى الكرام
==
بانتظار تجربة النود منكِ ... ولو أمكن تقومى بتعطيل المحرك وتشغيله
لنرى ان كان سيٌصد من طبقة AMS

 

[prince.egy]

360 total security

بمجرد فك الضغط

 

[عين الطيف]

بمجرد فك الضغط تم الامساك به ولكن سأعمل سماح له- جاري التجميد -

ههههههههههه suspicious application تطبيق مشكوك فيه

 

[عين الطيف]

360 total security

بمجرد فك الضغط

التسمية جميلة - مالاوير - أفضل من تسمية النود التافه

 

[White Man]

360 total security

بمجرد فك الضغط

بمجرد فك الضغط تم الامساك به ولكن سأعمل سماح له- جاري التجميد -

ههههههههههه suspicious application تطبيق مشكوك فيه

التسمية جميلة - مالاوير - أفضل من تسمية النود التافه

بالعكس .. تسمية النود هى الادق والاروع

 

[عين الطيف]

* لم يتم حدوث شئ - ظهرت هذه الرسالة - عند التشغيل عادي او كـ مسؤل : ولا يوجد زرع في ال start up

معذرة سـأكمل غدا - المطبخ يناديني

 

[عين الطيف]

لحظة معذرة حدث خطأ

 

[عين الطيف]

حتي مع تعطيل الحماية أيضا

 

[White Man]

اضن التشفيرة مشتغلت معي .

* لم يتم حدوث شئ - ظهرت هذه الرسالة - عند التشغيل عادي او كـ مسؤل : ولا يوجد زرع في ال start up

معذرة سـأكمل غدا - المطبخ يناديني

لحظة معذرة حدث خطأ

حتي مع تعطيل الحماية أيضا

المشكلة ليست من النود او البولجارد
يبدو ان المشلكة من الملف نفسه ... تم تشفيره ببرنامج كود وول فترة تجريبية { غير مفعل } وانتهت الفترة التجريبية لذلك لم يعد الملف يعمل
يبدو ان صاحب الملف ما زال مبتدأً بعالم الهاك .

 

[Axx]

شكرا على الفيروس !

 

[Axx]

مكشوف من الأفيرا

 

[Ө Я Ƭ Σ G Λ]