عـيـنة Trojan/Rootkit 2015/05/07

[COMANDOS]

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected[/hide]
​

 

[prince.egy]

الكاسبر سمول 4

 

[ahmed@salah]

[hide]الافاست ينسف من لحظة فك الضغط

[/hide]

 

[أبو رمش]

و عليكم السلام و رحمة الله و بركاته ..... بالفحص .. ألف شكر لك

 

[Ali Ramadan]

.
..
~
وعليكم السلام ورحمه الله وبركاته
الـ ESET بمجرد فك الضغط:

رقم قاعدة البيانات 11592
​

 

[black007]

الملف يقوم بالاتصال بهذه الاى بيهات

95.69.162.63
24.232.23.65
176.8.181.65
46.219.55.66
27.3.113.69
93.79.249.28
123.238.16.112
176.8.135.1
91.139.199.50
77.122.138.220

على بورت 80

يقوم بزرع نفسه فى الاستات اب مع الويندوز

يقوم بتسطيب winpcap

الذى يقوم بدوره بزرع عده ملفات

wpcap.dll / npf.sys /tmp.exe /Packet.dll

يقوم بحقن نفسه فى فى عمليات جوجل كروم ويقوم بسرقه المعلومات ايضا منه ( على سبيل المثال الباسوردات المخزنه فيه )

 

[أبو رمش]

الله يعطيك العافية أستاذ مصطفى على هذا التوضيح ...

 

[COMANDOS]

احسنتم بارك الله فيكم

 

[tiktoshitiktoshi is verified member.]

 

[SkY MaRvEL]

الملف يقوم بالاتصال بهذه الاى بيهات

95.69.162.63
24.232.23.65
176.8.181.65
46.219.55.66
27.3.113.69
93.79.249.28
123.238.16.112
176.8.135.1
91.139.199.50
77.122.138.220

على بورت 80

يقوم بزرع نفسه فى الاستات اب مع الويندوز

يقوم بتسطيب winpcap

الذى يقوم بدوره بزرع عده ملفات

wpcap.dll / npf.sys /tmp.exe /Packet.dll

يقوم بحقن نفسه فى فى عمليات جوجل كروم ويقوم بسرقه المعلومات ايضا منه ( على سبيل المثال الباسوردات المخزنه فيه )

جزاك الله خير اخي مصطفى وزادك علما

 

[ذي يزن]

وعليكم السلام ورحمة الله وبركاته

الحصان الذهبي emsisoft internet security

بفك الضغط : لاشيء

بالفحص تم النسف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي