عينة بات 2 لتشغيل فقط

[أحمد البدارنة]

السلام عليكم ورحمة الله وبركاتة

بسم الله الرحمن الرحيم



العينة تقليدية جدا تقوم بحذف ملفات النظام وتغلق كل وظائف الجهاز مثل الفارة والكبيورد و النسخ الاحتياطي وحسابات المستخدم وغيرها الكثيير

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

pass:infected

 

[أحمد البدارنة]

تم تعديل الرابط

 

[Egypt~Lover]

مكتشف من الدكتور ويب

 

[khaled_jtv]

مكتشف من avg بمجرد فك الضغط

 

[أحمد البدارنة]

الملف من عصر مبارك اكيد مكتشف

 

[Abdulmuhaimen]

مكشوف أيضا من العملاق السلوفاكي ESET Smart Security

جاري العمل على إيفاف الحماية الذاتية Real-time Protection

وتحليل الملف يدوياً

:: تحياتي ::​

 

[Ahmad frij]

مكشوف أيضا من العملاق السلوفاكي ESET Smart Security

جاري العمل على إيفاف الحماية الذاتية Real-time Protection

وتحليل الملف يدوياً

:: تحياتي ::​

الحمد لله لقيت واحد يجرب eset 8 لاني معنديش وهمي
تحاتي اخي

 

[Abdulmuhaimen]

الملف قديم ومكتشف من العملاق السلوفاكي ESET

تحديداً تاريخ الاكتشاف كان 10-03-2010

التطبيق يقوم بقتل وحذف العديد من العمليات , منها برامج أنقرضت كبرنامج Msn Messenger

وإيضا قتل وحذف برامج الحماية , ولكن ماتم ملاحظته أن الفيروس قديم ويعود إلى ماقبل الاصدار الثالث للعملاق السلوفاكي ESET ... لماذا ؟؟؟

الجواب : ببساطة لان مسار البرنامج متغير

لتوضيح أكثر

هدف الفيروس حدف برنامج nod32 وملاحقته من خلال هذا المسار

[hide]del /Q /F C:\Program Files\nood32\*.exe[/hide]

وهذا المسار يعود للاصدار الثاني

أما في الاصدارات الجديدة فمسار البرنامج هو

C:\Program Files\ESET

لذلك أن ارجح إن الفيروس مصنوع قبل عام 2008 على الاقل

:: تحياتي ::​

 

[أحمد البدارنة]

الملف قديم ومكتشف من العملاق السلوفاكي ESET

تحديداً تاريخ الاكتشاف كان 10-03-2010

التطبيق يقوم بقتل وحذف العديد من العمليات , منها برامج أنقرضت كبرنامج Msn Messenger

وإيضا قتل وحذف برامج الحماية , ولكن ماتم ملاحظته أن الفيروس قديم ويعود إلى ماقبل الاصدار الثالث للعملاق السلوفاكي ESET ... لماذا ؟؟؟

الجواب : ببساطة لان مسار البرنامج متغير

لتوضيح أكثر

هدف الفيروس حدف برنامج nod32 وملاحقته من خلال هذا المسار

[hide]del /Q /F C:\Program Files\nood32\*.exe[/hide]

وهذا المسار يعود للاصدار الثاني

أما في الاصدارات الجديدة فمسار البرنامج هو

C:\Program Files\ESET

لذلك أن ارجح إن الفيروس مصنوع قبل عام 2008 على الاقل

:: تحياتي ::​

كل العمليات الموجودة في الباتش تختلف عن الموجود لانة قديم لكن الهدف من الباتش ليس فقط قتل عمليات برامج الحماية

 

[Abdulmuhaimen]

كل العمليات الموجودة في الباتش تختلف عن الموجود لانة قديم لكن الهدف من الباتش ليس فقط قتل عمليات برامج الحماية

أجل أعلم ذلك أخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

:: تحياتي ::​

 

[أبو رمش]

أخونا أحمد وضح أن الفايروس من عهد الفراعنة !
وذكر في مقدمته انه يريد تجربة الملف مع اغلاق وحدة الحماية .......

 

[أحمد البدارنة]

أخونا أحمد وضح أن الفايروس من عهد الفراعنة !
وذكر في مقدمته انه يريد تجربة الملف مع اغلاق وحدة الحماية .......

واين المشكلة

مثلا بات الصاعقة الى الان بعض البرامج لا يتم تدميرها من خلاله وهو عمرة اكثر من 5 سنين العبرة ليس بالاكتشاف

 

[أحمد البدارنة]

تم التعديل على الملف

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[alaa8iniesta]

المالوير ديفندر

..
... والهيبس الدقيق .. الذي لا يترك صغيره ولا كبيره ..

~~~~ التحليل ~~~


...


يحاول انهاء ملفااات ال iTunes

...



انهاء ملفات الحاسبه ..

...


انهاء الاكسل ..

..


انهاء الانترنت اكسبلورر ..

..

انشاء ملف بات جديد .. explorer.Bat

...

انشاء ملف VBS جديد .. invis.vbs

...

قراءه ملف ال vbs الذي تم انشاؤه ..

..

انشاء عمليه جديده فرعيه من ملف vbs .. باسم wscript.exe

..

انهاء الاكسبلوورر ..

...


وتم رصد عدد لانهائي من الا net stop .. و taskkill ..
لحوالي كل براامج الحمايه المعروفه .. ..

ما استطعت تصويره هو ..

...

ثم اختفي سطح الكتب كلياااا ..

... €

سجلات ونشاطات الملف .. من لوج المالوير ديفندر ..

...

​

 

[Abdelkarim]

AVG خيب ظني
لم يحرك ساكنا مع هذا الملف وتم اخفاء صطح المكتب
و بعد اعادة التشغيل لم يكن هناك وجود للفأرة
فشل ذريع