عـيـنة حديثة وصعبة

المصدر: حديثة وصعبة
في منتدى : منتدى نقاشات واختبارات برامج الحماية

السلام عليكم ورحمة الله وبركاته



windows 10 sandbox

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

باسورد: infected

 

وعليكم السلام ورحمة الله
ستتم تجربتة ع الكاسبر توتال سكيورتي
بعد تجميد النظام لاحقآ ان شاء الله وسأوفيكم بالنتيجة ان شاء الله
تحياتي ومودتي

 

اهلا بك

النود قام بالواجب بفك الضغط




لكن


ترك 2 لم يكتشفها حتى الفحص

 

سوف اقوم بتجربة bitdefender في وقت قريب جدا

 

اسعد الله مساءكم بكل خير
احبتي
العملاق كاسبر توتال سكيورتي يقوم بالانقضاض علي الملفات بقوة فائقة





يصنفها بالضارة ويحذفها على الفور







القائمة في خزينة العزل



التقارير

 

شكرا جزيلا لكم جميعا

 

الملاحظ أيضا في قاعدة virustotal لـم يتم التعرف على التوقيع


كنظرة أولية حسب الخصائص..
أظن أن البرمجية عبارة عن rootkit مع اضافة DownLoader
لتحمــيل بعض الحزم..


طبعا بعد التشغيل سيتم التعرف عليها من طرف البرنامج
السلوكيات واضحة..
,,
شكرا التميمي14 على مشاركة التجربة ​

 

بمجرد فك الضغط

 

الأفاست

عند فك الضغط


المتبقي من العينة


بالتشغيل من دون فحص للمفات


كامل العينة