عـيـنة 34# عينة قوية للفحص والتشغيل

[ahmed@salah]

34& عـيـنـة رهـيـبـة للـفـحـص والـتـشـغـيـل

للتحميل
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

لفك الضغط
[hide]infected[/hide]

 

[awake]

بمجرد فك الضغط

بالفحص

 

[mha1m]

[hide]

[/hide]

 

[mha1m]

فحص المتبقي باداة الايميسوفت
[hide]

[/hide]

 

[black007]

لقد اطلعت على العينه سريعا

هناك بعض الملفات لا يمكن تصنيفها على انها خبيثه

وانما ادوال المشبوها فيها هى التى تجعلها مكشوفه

 

[محسن 12]

Eset End Security 2015

نفس باقي النود سمارت 13 ملف لكن 7 تنبيه

 

[prince.egy]

كاسبر 2016

 

[ahmed@salah]

[hide]بفك الضغط

تبقي

بالتشغيل 8 يرصد الأتصال
بالترتيب من اليسار
الملف الأول

الملف الخامس

الملف السادس

الملف السابع

الملف التاسع

الملف العاشر

الملف الحادي عشر

الملف الأثنا عشر

[/hide]

 

[ausama-vet]

السلام عليكم

زونا الارم
بمجرد فك الظغط (بقول اكتشف 12)
اكتشف 5 فيروسات وقام باحذف و14 فيروس طالب باتخ1ذ اجراء
كان الاجراء هو الحذف
الباقي 22
بلفحص مرة ثانية اكتشف واحد
الباقي 22

 

[ausama-vet]

السلام عليكم

فورتي كلينت
المكتشف 10
الباقي 24

 

[ahmed@salah]

المالوير بايتس بفحص 14 ملف تبقي من الأفاست يكتشف 5
[hide]

[/hide]

 

[samerira]

وعليكم السلام ورحمة الله
الملفات المكتشفة في الوقت الحقيقي

المفات المتبقية

اكتشف 5 ملفات مما تقدم عند استدعاء الماسح

الملفات المتبقية

مع الشكر والتقدير

 

[Mr. Abdul Bari]

البيدفنتر بالفحص

[hide]

[/hide]

 

[Ahmed_Albosife]

السلام عليكم ورحمة الله
قمت بتشغيل الملف الذي بااسم 15-2190_sonicedi وقمت بتحليله ومراقبة سلوكياته
اولا يتصل باالعديد من الايبهات
يقوم باانشاء العديد من الملفات مثل
Installjjang.exe
و toptooln التي تقوم باالتعديل او الاضافة علي نتصفح الانترنت اكسبلورار
و c_updater
وغيرها من الملفات التي يتم انزالها في مجلد التمب
ايضا يتم تحميل العديد من الملفات من الانترنت
اي ان هذا الملف عبارة عن داونلودر والله اعلم
وهذه الاضافات التي تمت علي الريجستري والحذف منه والتعديل عليه

التي تمت اضافتها
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TopToolN
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\2\0\5
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\9
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell\{7FDE1A1E-8B31-49A5-93B8-6BE14CFA4943}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell\{7FDE1A1E-8B31-49A5-93B8-6BE14CFA4943}\{BDBE736F-34F5-4829-ABE8-B550E65146C4}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57\Shell
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\58
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\58\Shell
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\TopToolN
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\2\0\5
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\BagMRU\9
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell\{7FDE1A1E-8B31-49A5-93B8-6BE14CFA4943}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\AllFolders\Shell\{7FDE1A1E-8B31-49A5-93B8-6BE14CFA4943}\{BDBE736F-34F5-4829-ABE8-B550E65146C4}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57\Shell
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\57\Shell\{5C4F28B5-F869-4E84-8E60-F11DB97C5CC7}
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\58
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001_Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags\58\Shell
التي تم حذفها
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer: "http=127.0.0.1:8888;https=127.0.0.1:8888"
HKU\S-1-5-21-3643071574-1507684861-2379699103-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride: "<-loopback>"

 

[Egypt~Lover]

outpost

بالفحص 15 ملف

المتبقي

 

[Shrieef Al Tite]

+1

 

[Egypt~Lover]

بعد التحديث