تم الفحص مواضيع للفحص

المصدر: مواضيع للفحص
في منتدى : طلبات فحص الملفات

السَلام عليكم ورحمة الله وبركاته
أخوتي الأحباء يرجى فحص هذه البرامج الثلاثة
ولاسيما هذا

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

فبعد تنزيله وفقط الضغط عليه للبدء في تثبيته تجنن الجهاز ولسة راجع من عملية تنظيف بالكسبر
تقرير البرنامج على فيروس توتال

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

ويرجى التأكد من هذا

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

وهذا أيضا

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

تحياتي لكم وعذرا على الإتعاب

 

البرنامج التالي
https://www.casimages.com/f/4129sPfEVUb
النتيجة : هو الأخر ملغم نفس الفكرة السابقة!
مع استعمال ترميز base64 لتشفير القيم..


(لاحاجة لوضع باقي التفاصيل).
نـفس الــRAT المستخدم سابقا.
DNS:
23112020.ddns.net

<​

 

البرنامج الأخر
https://www.casimages.com/f/KTaGpVmWUUb
النتيجة : هو الاخر ملغم
نفس الفكرة الخ ..
على الأغلب نفس المصدر ..

<>​

 

الثلاثة ملغمين فعلاً بنفس الفكرة والأسلوب كما أوضحت يا غالي
الملف الملغوم هو ملف مسمى dll.exe يتم انشاءه في الـ temp ومن ثم يقوم بعمله كما أوضحت في الأعلى بنسخ نفسه للمهام المجدولة و مسار Roaming
----
،،في حال كانت البرامج هذه مهمة أو غير متوفرة من مصدر اخر يمكن تنظيفها،،

 

سحقا له
للأسف يا أخوة هذا عضو في المنتدى ينشر مواضيع ولهذا طلبت تحليل برامجه
واليوم ظهر واحد آخر أيضا
سوف أقوم بحظرهم جميعا
شكرا لكم

 

لا يا غالي البرامج لا تعنيني في شيء
المشكلة أن هذا العضو ككان ينشرها هنا في المنتدى
ولولى المصادفة وشكي في طريقة طرح الموضوع ما كنا عرفناه ولكانت أضرت الأعضاؤ
على العموم أنا أرشفت كل مواضيعه وسوف أقوم بحظره

 

نفسه يا كبير