تم الفحص فحص اسكريبت

[وليد الجمل]

السلام عليكم ورحمة الله وبركاته

النود يشتبه فيه انه تروجان مشفر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاسكريبت المفروض انه معمول لحذف الاجهزه الموضوله للبين سبورت

 

[White Man]

وعليكم السلام ورحمة الله

ملغوم فعلاً أخي وليد
VBS
الهوست : hakimfarid.ddns.net
الأي بي : 105.105.171.240
البورت : 1122
مسار النزول : %temp%
يضيف نفسه للستارت أب

=====

لو قمت بتشغيل الملف عندك ،، افتح التاسك ماندجر واقتل العملية Wscript.exe
اذهب لـ %temp% واحذف الملف script.vbs
وستجد ملف أخر بإسم dwm.exe.tmp ،، كليك يمين وافتحه بالمفكرة ستجد الكي لوجر به جميع ماكتبته
^قم بحذفه أيضاً
و افتح %AppData%\Microsoft\Windows\Start Menu\Programs\Startup
واحذف الملف Script .vbs
ثم
Regedit >> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
احذف القيم التالية أو عطلهم من Msconfig
9c67cd1d587548c4935cdea93d6e94fd
script

 

[وليد الجمل]

تسلم ايدك ياغالى
يعنى ملغوم .يابن الايه يافوزى ياللى عملت الاسكريبت

 

[وليد الجمل]

انا كنت شغال على الاسكريبت وبحمل فيه من الوهمى
لكن النود على الحقيقى مش عاوزه يتحمل برضو مع انى شغال بالوهمى
ايه الموضوع ده

 

[الاعصار الابيضالاعصار الابيض is verified member.]

بارك الله فيك اخي عمرو