عـيـنة 18-8-2015#9

[Abdelkarim]

بسم الله الرحمن الرحيم


السلام عليكم و رحمة الله و بركاته


عينة جديدة للفحص و التشغيل بها 9 ملفات


رابط التحميل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL][/hide]


رابط آخر اضافي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

لفك الضغط كالعادة infected

في انتظار تجاربكم

 

[Mr. Abdul Bari]

البيدفنتر 2015

المتبقي

وبتشغيل الملف الخامس حدثت حرب طاحنة وملئية بالرسائل من الفايروول ثم رسائل من وحدة avc بالحجب و ids لا اعلم ربما لم تعمل وحدة ids

لكن الحرب كانت رائعة ومتعبة

 

[التميمي14]

بسم الله الرحمن الرحيم

السلام عليكم و رحمة الله و بركاته

عينة جديدة للفحص و التشغيل بها 9 ملفات

رابط التحميل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

رابط آخر اضافي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

لفك الضغط كالعادة infected

في انتظار تجاربكم

وعليكم السلام ورحمة الله وبركاتة

بفك الضغط والفحص اكتشف افاست بريمووم الشامل 5 ملفات ولم اجرب تشغيل البقيه

وبفحصها ب Zemana AntiMalware يعطي اشاره انها سليمه

 

[Mr. Abdul Bari]

صور من الحرب الطاحنة

اولا

ثم تكررت

ثم

ثم

هل من منافس

 

[Abdelkarim]

البيدفنتر 2015

المتبقي

مشاهدة المرفق 95281

وبتشغيل الملف الخامس حدثت حرب طاحنة وملئية بالرسائل من الفايروول ثم رسائل من وحدة avc بالحجب و ids لا اعلم ربما لم تعمل وحدة ids

لكن الحرب كانت رائعة ومتعبة

حرب النجوم

 

[Mr. Abdul Bari]

حرب النجوم

star wars

 

[Mr. Abdul Bari]

ارونا الكاسبر بالتشغيل

ههههههههه

 

[Abdelkarim]

هل من منافس

موجود

G-DATA

الفحص اكتشف 5

الباقي 4

التشغيل

file 1
يفتح ملف وورد فارغ
لكن بعد الضغط على تفعيل المحتوى

يبدأ السلوك الخبيث

اولا يزرع ملفا في هذا المسار

ثم هذا الملف بدوره يحاول الوصول لملف اخر ، لكن الجي داتا تحرك و كشفه بمحركه الخاص

واضح من التسمية انه موجه لاستغلال ثغرة ما
====================
file 3
اثناء فتحه تحرك الجي داتا بمحرك الدفندر و عزل هذا الملف

==================
file 4

ثم اكتشاف ملفين بعد تفعيل المحتوى في الافيس كما حذث مع الملف الاول
و الواضح انه نفس الملف مع بعض التغييرات

===========

file 6
ثم القضاء عليه مباشرة بعد التشغيل

تقرير السلوكيات الخبيثة

 

[Mr. Abdul Bari]

موجود

G-DATA

الفحص اكتشف 5
مشاهدة المرفق 95301

الباقي 4

مشاهدة المرفق 95302

التشغيل

file 1
يفتح ملف وورد فارغ
لكن بعد الضغط على تفعيل المحتوى
مشاهدة المرفق 95303

يبدأ السلوك الخبيث

اولا يزرع ملفا في هذا المسار
مشاهدة المرفق 95304

ثم هذا الملف بدوره يحاول الوصول لملف اخر ، لكن الجي داتا تحرك و كشفه بمحركه الخاص

مشاهدة المرفق 95305

واضح من التسمية انه موجه لاستغلال ثغرة ما
====================
file 3
اثناء فتحه تحرك الجي داتا بمحرك الدفندر و عزل هذا الملف

مشاهدة المرفق 95306
==================
file 4

ثم اكتشاف ملفين بعد تفعيل المحتوى في الافيس كما حذث مع الملف الاول
و الواضح انه نفس الملف مع بعض التغييرات

مشاهدة المرفق 95307 مشاهدة المرفق 95308


===========

file 6
ثم القضاء عليه مباشرة بعد التشغيل

مشاهدة المرفق 95309

تقرير السلوكيات الخبيثة
مشاهدة المرفق 95310

انا لم اجرب باقي الملفات فانا لا املك الورد

 

[ahmed@salah]

بفك الضغط

تبقي

 

[tiktoshitiktoshi is verified member.]

الافيرا كشف 3 بالفحص و4 بتشغيل و الباقي 2

 

[MagicianMiDo32]

موجود

G-DATA

الفحص اكتشف 5
مشاهدة المرفق 95301

الباقي 4

مشاهدة المرفق 95302

التشغيل

file 1
يفتح ملف وورد فارغ
لكن بعد الضغط على تفعيل المحتوى
مشاهدة المرفق 95303

يبدأ السلوك الخبيث

اولا يزرع ملفا في هذا المسار
مشاهدة المرفق 95304

ثم هذا الملف بدوره يحاول الوصول لملف اخر ، لكن الجي داتا تحرك و كشفه بمحركه الخاص

مشاهدة المرفق 95305

واضح من التسمية انه موجه لاستغلال ثغرة ما
====================
file 3
اثناء فتحه تحرك الجي داتا بمحرك الدفندر و عزل هذا الملف

مشاهدة المرفق 95306
==================
file 4

ثم اكتشاف ملفين بعد تفعيل المحتوى في الافيس كما حذث مع الملف الاول
و الواضح انه نفس الملف مع بعض التغييرات

مشاهدة المرفق 95307 مشاهدة المرفق 95308


===========

file 6
ثم القضاء عليه مباشرة بعد التشغيل

مشاهدة المرفق 95309

تقرير السلوكيات الخبيثة
مشاهدة المرفق 95310

 

[Abdelkarim]

 

[nasa3]

ESET Smart Security 8

9/7

 

[nasa3]

صور من الحرب الطاحنة

اولا

مشاهدة المرفق 95288

ثم تكررت

مشاهدة المرفق 95289

ثم

مشاهدة المرفق 95286

ثم

مشاهدة المرفق 95287

هل من منافس

 

[اليوناني]

الكاسبر سمول 3 الوضع التلقائي بفك الضغط الباقي 3

التحويل الى يدوي و التشغيل الملف 8
رسائل كثيرة ضغط سماح الى ان ظهر

الملفين الباقيين فتح الثالث

الثاني

اتمنى اي احد يجرب الكاسبر سمول 4 و نرى

 

[اليوناني]

ارونا الكاسبر بالتشغيل

ههههههههه

تم التجريب مشاهدة ممتعة

 

[X55X]

أفاست

والمتبقي

 

[raafet]

9/7 لا منافس لل eset خفيف وخارق كعادته

 

[Mr.Heroo]

ايسيت 8 ممتاز وسريع بالاكتشافات​