عـيـنة 12-09-2015#14

[mohamed gouch]

رابط العينة
[hide]http://www61.zippyshare.com/v/GeASlzUi/file.html[/hide]

الباسوورد
[hide]infected[/hide]

 

[nasa3]

ESET Smart Security 8
14/13

​

 

[nasa3]

نتيجة فحص الملف المتبقى من النود على موقع Valkyrie
https://valkyrie.comodo.com/fvs

 

[mohamed gouch]

ESET Smart Security 8
14/13

مشاهدة المرفق 97407

مشاهدة المرفق 97408
​

ممتاز دائما ما يكون الايسيت متواجد بقوة

 

[mohamed gouch]

نتيجة فحص الملف المتبقى من النود على موقع Valkyrie
https://valkyrie.comodo.com/fvs
مشاهدة المرفق 97409​

الموقع جيد أعجبتني فكرته أفضل من الفيروس توتال

 

[nasa3]

ممتاز دائما ما يكون الايسيت متواجد بقوة

ايسيت فى الخدمة

​

 

[nasa3]

الموقع جيد أعجبتني فكرته أفضل من الفيروس توتال

ميزته انه بيقدم معلومات اكثر من فيروس توتال​

 

[Mr. Abdul Bari]

البيدفنتر 2016

ثم

بالتشغيل

جاري التجريب

 

[mohamed gouch]

البيدفنتر 2016

مشاهدة المرفق 97419

ثم

مشاهدة المرفق 97420

بالتشغيل

جاري التجريب

هل كل شيء تمام في البرنامج هل تم إصلاح مشاكله وخصوصا مشكل إطفاء الحاسوب

 

[awake]

هل كل شيء تمام في البرنامج هل تم إصلاح مشاكله وخصوصا مشكل إطفاء الحاسوب

تم اصﻻح

 

[mohamed gouch]

تم اصﻻح

جيد أخي

 

[mohamed gouch]

الكاسبر أنترنت 2016 بفك الضغط والفحص

[hide]

[/hide]

المتبقي 3

[hide]

[/hide]

 

[Khaled Alami]

جميييلْ جدآ أخوآني ..~
بس تعلمو آلكسر و آلتحليل لأن آلبرآمج لآ فآئدة منهى بعض آلأحيان

 

[3mmar]

NIS حذف 9

 

[Mr. Abdul Bari]

الكاسبر أنترنت 2016 بفك الضغط والفحص

[hide]

[/hide]

المتبقي 3

[hide]

[/hide]

 

[aalii12]

ممكن تجربون eset بالتشغيل

 

[MagicianMiDo32]

الملف

Trojan 2

[hide]Shared Sub New()
Class3.rbvSD59zvJKAa
Class1.string_0 = "SGFjS2Vk"
Class1.string_1 = "0.6.4"
Class1.mutex_0 = Nothing
Class1.string_2 = "Trojan.exe"
Class1.string_3 = "TEMP"
Class1.string_4 = "5cd8f17f4086744065eb0992a09e05a2"
Class1.string_5 = "hackerpro.no-ip.biz" & ChrW(9)
Class1.string_6 = "1177"
Class1.string_7 = "|'|'|"
Class1.bool_0 = Conversions.ToBoolean("False")
Class1.bool_1 = Conversions.ToBoolean("True")
Class1.bool_2 = Conversions.ToBoolean("False")
Class1.bool_3 = Conversions.ToBoolean("True")
Class1.fileInfo_0 = New FileInfo(Application.ExecutablePath)
Class1.computer_0 = New Computer
Class1.string_8 = "[endof]"
Class1.kl_0 = Nothing
Class1.bool_4 = False
Class1.string_9 = "Software\Microsoft\Windows\CurrentVersion\Run"
Class1.tcpClient_0 = Nothing
Class1.avizxInAQ = New MemoryStream
Class1.byte_0 = New Byte(&H1401 - 1) {}
Class1.string_10 = ""
End Sub
[/hide]

 

[mha1m]

لم استطع التحميل
لا يقبل الاستئناف وتوقف

 

[MagicianMiDo32]

injector

[hide]

[/hide]



الملف الثاني
Trojan خاض معركة مع التراست
يضيف نفسه لبدء التشغيل

يقوم بالأتصال بموقع Whats my IP Address !!

نسيت أن أحضر الإتصال الحقيقي من تقارير التراست

سأفكه يدوى الآن بأذن الله والذي قبله كذلك

 

[MagicianMiDo32]

الملف الأول

winrar

داونلودر عليه حماية غبية شوية


أجزاء من الكود معماة

لا أستطيع فكه




الثاني ستيلر مسلي جدا وأقوم بفكه الآن