تشفيرة ملف خبيث وصعب الاكتشاف لتجربته بالتشغيل بتاريخ اليوم 11-11-2024

[tiktoshitiktoshi is verified member.]

عشان كل واحد منى يكون متحقق انه تم تحطي
اعمل ملف عند انتهاء من تخطي بنجاح تطلع بتقول السلام عليكم

 

[Ramy BadraanRamy Badraan is verified member.]

صورة الاولى بفك ضعك و ثانية بتشغيل




نسيت صور و بعض منها لم ينرك لي وقت

مشاهدة المرفق 262057

مشاهدة المرفق 262056

ما زى ما قولتلك اخره هيسألك بس
هو محللش سلوك بجنيه كدة

 

[tiktoshitiktoshi is verified member.]

اى خدمة
شوف المسارات دى

C:\ProgramData\Microsoft\Windows\WER\Temp\WER3762.tmp.dmp
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3A31.tmp.WERInternalMetadata.xml

ملف دا فقط و الملف ثاني اكيد داه لساندبوكس

 

[Ramy BadraanRamy Badraan is verified member.]

ملف دا فقط و الملف ثاني اكيد داه لساندكوس

مشاهدة المرفق 262058

مبروك عليك يا قلبى
كدة جاكيشان من هنا ورايح يقولى يا ابيه رامى

 

[tiktoshitiktoshi is verified member.]

مبروك عليك يا قلبى
كدة جاكيشان من هنا ورايح يقولى يا ابيه رامى

لا يحبيبي دا لو واحد مش فاهم و تطلعلو رسايل دي اكيد بلوك و حذف . انا و خوفني وخفت منه ههههه

 

[tiktoshitiktoshi is verified member.]

بعد ما اعدت تجربة لم افهم و لا شئ في مجلد

C:\ProgramData\Microsoft\Windows\WER\Temp

 

[Ramy BadraanRamy Badraan is verified member.]

لا يحبيبي دا لو واحد مش فاهم و تطلعلو رسايل دي اكيد بلوك و حذف . انا و خوفني وخفت منه ههههه

لا صديقى يخافوا ليه
انا عيناتى كلها نضيفة
انتوا وبرامجكم اللى مأفورين

 

[Ramy BadraanRamy Badraan is verified member.]

بعد ما اعدت تجربة لم افهم و لا شئ في مجلد

C:\ProgramData\Microsoft\Windows\WER\Temp

اظهر المخفى

 

[tiktoshitiktoshi is verified member.]

اكيد هو داهم للقسم عشان ساندبوكس و قلولو بنهزر معك

لم افهم ما هي تقنيات هذا جاكي شان

 

[tiktoshitiktoshi is verified member.]

اظهر المخفى

 

[Ramy BadraanRamy Badraan is verified member.]

اكيد هو داهم للقسم عشان ساندبوكس و قلولو بنهزر معك

لم افهم ما هي تقنيات هذا جاكي شان

مشاهدة المرفق 262059

مشاهدة المرفق 262060

طب بص
افتح المسار دة
C:\Users\user\AppData\Local\Microsoft\
وشوف هل فى فولدر اتعمل بالاسم دة
CLR_v4.0_32
ولو لقيته افتح ال log دة
C:\Users\user\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\executable.exe.log
وشوف ملف اللوج اللي طلع هتلاقي الهاش بتاعه دة ولا لا
181a23b19109dcbece67cffabf6980980ee3e22d641a469bd80e8b991367b7b3

 

[tiktoshitiktoshi is verified member.]

طب بص
افتح المسار دة
C:\Users\user\AppData\Local\Microsoft\
وشوف هل فى فولدر اتعمل بالاسم دة
CLR_v4.0_32
ولو لقيته افتح ال log دة
C:\Users\user\AppData\Local\Microsoft\CLR_v4.0_32\UsageLogs\executable.exe.log
وشوف ملف اللوج اللي طلع هتلاقي الهاش بتاعه دة ولا لا
181a23b19109dcbece67cffabf6980980ee3e22d641a469bd80e8b991367b7b3

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 262061

بس كدة مبروك عليك
شوف كدة الهاش بتاع ملف ال log دة هتلاقيه زي ما بعتهولك ولا لا
وطالما مسح ال executable log يبقى خلص عمله بنجاح

 

[tiktoshitiktoshi is verified member.]

كدة الهاش بتاع الملف دة هتلاقيه زي ما بعتهولك

جميعها بتغير .اتفرج فاضل هواوي بنكد عليه ععهههههه

 

[Ramy BadraanRamy Badraan is verified member.]

جميعها بتغير .اتفرج فاضل هواوي بنكد عليه ععهههههه

مشاهدة المرفق 262062

لا هواوى هيجيبهم
هواوى بيحلل سلوك كويس

 

[tiktoshitiktoshi is verified member.]

خلاص شوفله عينة اخري

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 262063


خلاص شوفله عينة اخري

يا عم جربه لو جابهم خير وبركة
لو مجابهومش هفرح و اصيح

 

[aldswqi]

كامل الاحترام والتقدير وكل التحيات الطيبة
بفك الضغط

​

 

[jimes]

McAFEE بالتشغيل

 

[khaled_jtv]

مساء الخير على الاصدقاء
البت بعد فك الضغط لم يتحرك
بعد التشغيل
اكتشفه