عـيـنة Trojan/Rootkit HoaxStarter.BV 29-4-2015

[tiktoshi]

السلام عليكم


ملف Trojan/Rootkit

HoaxStarter.BV

مكشوف من كيهو

[hide]www38.zippyshare.com/v/plOt1I6w/file.html[/hide][hide]
[/hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الافيرا لم يتحرك

 

[وليد الجمل]

الافيرا لم يتحرك

انا فى منتهى السعاده ياكمـــال ....

 

[tiktoshi]

 

[SkY MaRvEL]

افاست بالتشغيل
الوضع المشدد رفض تشغيل الملف
بأضافة استثناء
ظهور نوافذ متعددة للامر cmd

 

[elmasry2006]

البولجارد فحص
لاشئ
بالتشغيل محلل سلوك يتحرك
روووووووووووووووووووووعه

التفاصيل اكثر من راااااااااااااااائعه

عرفت @tiktoshi ان المحرك مش كل حاجه

 

[محمدالسيد]

الافيرا لم يتحرك

الافير

 

[VVIP]

ظهور نوافذ متعددة للامر cmd

الملف يقوم بتشغيل الـ CMD بإستمرار ممايؤدي إلى وصول الـ CPU إلى 100 % = تعليق للجهاز

+

يضيف نفسه إلى الـ Startup لكي يعمل من جديد عند تشغيل الجهاز

عباره عن ملف bat. محمي بالـ UPX

الكود من الداخل للملف :~

Path=C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Setup=ESET.bat
Silent=1
Overwrite=1

 

[SkY MaRvEL]

@waledakmal

جرب العينة دي بالتشغيل على اليدوي

 

[SkY MaRvEL]

الملف يقوم بتشغيل الـ CMD بإستمرار ممايؤدي إلى وصول الـ CPU إلى 100 % = تعليق للجهاز

+

يضيف نفسه إلى الـ Startup لكي يعمل من جديد عند تشغيل الجهاز

عباره عن ملف bat. محمي بالـ UPX

الكود من الداخل للملف :~

Path=C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Setup=ESET.bat
Silent=1
Overwrite=1

100%

 

[VVIP]

الملف يقوم بتشغيل الـ CMD بإستمرار ممايؤدي إلى وصول الـ CPU إلى 100 % = تعليق للجهاز

+

يضيف نفسه إلى الـ Startup لكي يعمل من جديد عند تشغيل الجهاز

عباره عن ملف bat. محمي بالـ UPX

الكود من الداخل للملف :~

Path=C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Setup=ESET.bat
Silent=1
Overwrite=1

+

يشغل ملف bat. بأسم ESET.bat

يحتوي على الكود

@echo off
:Windows
start ESET.bat
goto Windows

 

[elmasry2006]

100%

الملف يقوم بتشغيل الـ CMD بإستمرار ممايؤدي إلى وصول الـ CPU إلى 100 % = تعليق للجهاز

+

يضيف نفسه إلى الـ Startup لكي يعمل من جديد عند تشغيل الجهاز

عباره عن ملف bat. محمي بالـ UPX

الكود من الداخل للملف :~

Path=C:\Users\%username%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Setup=ESET.bat
Silent=1
Overwrite=1

الافاست فشل برغم منع الملف
البولجارد رااااااااائع بمحلل سلوكه
هذه التجربه كويس انها جات في وقتها
البولجارد بمحلل سلوكه هزم الجميع بتفاصيل رائعه يؤكد انتهى عصر المحركات فقط

 

[VVIP]

الافاست فشل برغم منع الملف
البولجارد رااااااااائع بمحلل سلوكه
هذه التجربه كويس انها جات في وقتها
البولجارد بمحلل سلوكه هزم الجميع بتفاصيل رائعه يؤكد انتهى عصر المحركات فقط

المحركات أنتهى زمنها منذ زمن . أنه زمن محللات السلوك بطبقاته المختلفه

لكن للأسف تجد من يطبل للكثير من البرامج بسبب أنه محركه قوي وفولاذي

ومن هذا الكلام !

 

[وليد الجمل]

@waledakmal

جرب العينة دي بالتشغيل على اليدوي

النمره غلط ياعمــاد

 

[SkY MaRvEL]

الافاست فشل برغم منع الملف
البولجارد رااااااااائع بمحلل سلوكه
هذه التجربه كويس انها جات في وقتها
البولجارد بمحلل سلوكه هزم الجميع بتفاصيل رائعه يؤكد انتهى عصر المحركات فقط

بالضبط محلل سلوك البولجارد قوي لكن انتظر تجارب البقية قبل الحكم اخي احمد
الحصان سيبدع هنا
وانتظرني مع الاوت بوست بعد قليل
محلل سلوك الافاست ليس بالقوي وهذا معروف للجميع

 

[SkY MaRvEL]

الافاست فشل برغم منع الملف
البولجارد رااااااااائع بمحلل سلوكه
هذه التجربه كويس انها جات في وقتها
البولجارد بمحلل سلوكه هزم الجميع بتفاصيل رائعه يؤكد انتهى عصر المحركات فقط

بالضبط محلل سلوك البولجارد قوي لكن انتظر تجارب البقية قبل الحكم اخي احمد
الحصان سيبدع هنا
وانتظرني مع الاوت بوست بعد قليل
محلل سلوك الافاست ليس بالقوي وهذا معروف للجميع

 

[SkY MaRvEL]

النمره غلط ياعمــاد

عشان نقول الايست مبدع يا درش

 

[وليد الجمل]

عشان نقول الايست مبدع يا درش

جربته على الوهمى . بلاش احراج بقى

 

[وليد الجمل]

عشان نقول الايست مبدع يا درش

الايسيت لم يتحرك فى الفحص . وعند التشغيل سمارت سكرين اوقفت العمليه
وعند السماح لم يتحرك الايسيت

 

[SkY MaRvEL]

جربته على الوهمى . بلاش احراج بقى

الايسيت لم يتحرك فى الفحص . وعند التشغيل سمارت سكرين اوقفت العمليه
وعند السماح لم يتحرك الايسيت

ايوة كدة يا عماد
سمارت سكرين من خواص الايست الرائعة
يكفي ان الخاصية تحركت ومنها عرفنا الملف غير موثوق
وهذا ما نتكلم عنه دوما المستخدم المحترف هو من يعرف رسائل البرنامج وكيفية التعامل معها

ايستاوي للأبد

 

[SkY MaRvEL]

تجربة الاوت بوست
كما يقال ويشهد للأغنتيوم بقوة محلل السلوك
وجاء الاثبات

[hide]

[/hide]