عـيـنة Trojan/Rootkit 2015.05.17 AlanD-RAT

[كمال احمد]

الكاسبر ينسف العينة بمجرد فك الضغط :

 

[ذي يزن]

الحصان الذهبي

بفك الضغط لاشيء

بالفحص التهم الملفين ...وبمحرك البرنامح الخاص انظر الى حرف A
والذي يرمز لمحرك البرنامج

 

[MagicianMiDo32]

لا اعرف من اين تحضرون هذه الملفات

ما علينا

المهم

الملف 3096853176d6b6e9473a273b2b3781ec

نسخه برنامج اختراق ملغوم بالهوست والبورت

الملف الثانى

جارى التحليل >>>>>>>

تمام نفس النتيجة عندي

 

[أبو رمش]

البتد فيند بالفحص لا شي و عند التشغيل ..
1

2

 

[أبو رمش]

بعد عمل تحديث للبند فيندر اصبح الملفين مكشوفين بالفحص ..

 

[ahmed@salah]

[hide]بعد عمل تحديث للأفاست يكتشف الملفين

ويكتشفهم ايضاً بعد تحويلهم الي exe

[/hide]