تشفيرة ملف خبيث جداً جداً لتجربته بالتشغيل بتاريخ اليوم 22-11-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل
الملف اتصالاته الظاهرية سليمة بسيرفرات Adobe
انما السلوكيات اللى مش ظاهرية حاجة تانية
العينة هتكون سهلة على Eset نظراً لقوته فى فحص ال Memory Pattern
انما على الباقى انتوا وحظكم
غالباً هنشوف مهازل

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[tiktoshitiktoshi is verified member.]

جاري تجربة تخطى او تصدى المهم انه اختبار . وكل برنامج له قوته . لا صابح و لا مساء و لا سناء . اسم سناء غير منتشر كثيرا ههههه

 

[tiktoshitiktoshi is verified member.]

دا قسف يا عم براحة


المهم فتح صفحة pdf

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا توجد اصابة بعد فحص بالاداة خاصة بهووروونغ


متاكد من هواوي حكاية ملف كون هوست تنتهي من اولها بعد تحديث هيبس و بيسبس

 

[tiktoshitiktoshi is verified member.]

هواوي

ملف explorer.exe . قبله لا اثر له اصلا مشتغلش ههههه

قال له ياعم حج دا لعب عيال
كل شئ بصمت ...... فتح pdf و اتصال رصده هوررونغ عشان عامله جدار حماية فقط عند تجربة بهواوي

 

[MagicianMiDo32]

بمجدر النظر على اداة detect it easy و capa ارجح انه Luma Stealer
الهاكر شغال Campaigns الله ينور
حاليا انا أقوم بعمل Reverse Engineering على sample منه لكن كل خمس دقائق فيه Sample جديدة !
شكرا أخي على العينة وسأوافيكم بالتفاصيل ان شاء الله

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

نورت يا ميدو

 

[tiktoshitiktoshi is verified member.]

جاكيشان
[File Guard]2024-11-22 04:49:18 C:\Users\tik\AppData\Local\Temp\800d337351bd86ae1cccb68c293266d6\libcrypto-1_1-x64.dll Deleted Trojan.Penguish.cw
[File Guard]2024-11-22 04:49:17 C:\Users\tik\AppData\Local\Temp\288e7d31c836276547ae62b65725a2fc Deleted Trojan.Penguish.cw

 

[احمد المخاتره]

الترند ميكرو

 

[احمد المخاتره]

النود
بالفعل كما تفضلت اخي رامي الملف مكشوف بالفحص وبميزة ESET LiveGuard

==
بالفحص

وبالتحليل السحابي

 

[احمد المخاتره]

الآن باستخدام بهيبس النود لمعرفة سلوكيات الملف

يبدو لي ان الملف يحاول ارسال بيانات من الجهاز الى الموقع الظاهر في تنبيه النود

 

[elmasry2006elmasry2006 is verified member.]

عملت سماح ولا اي اندهاش

 

[tiktoshitiktoshi is verified member.]

ميزة في هواوي انه يقوم تلقائيا بستبدال ملف explorer.exe
ب ملف werfault.exe عندى اشتباه حتى لا تنتشر العدوى او اصابة
لا اعرف ماهي برامج الحماية التى تستخدم نفس طريقة

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يا راجل حمدالله على السلامة
وحشتنا والله ووحشنا تشفيراتك

 

[khaled_jtv]

مرحبا
بمجرد تشغيل الملف

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بعتلك هدية مع تكتوشى روح خدها منه

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اتفضل

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انا لم اجرب بعد

 

[khaled_jtv]

ماشي
بالفحص نظيف
اما بالتشغيل

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

قولتله كدة
قولتله يابني بت ديفندر دة وحش بمعني الكلمة والعينات الضعيفة دي مش هتاكل ولا تشرب معاه
وهو علي نغمة واحدة هتتخطي بت ديفندر هتتخطي بت ديفندر
وغلاوة كومودو زي ما بقولك كدة
عيناته ضعيفة

 

[Phoenix Valley]

​

Ramy Badraan​

عاوز اسألك دكتور رامي لو امكن ،، بركز عالأسمبلي x64 او اركز على windows api لتجاوز الحماية ؟ طبعاََ للاختبارات فقط الانسان يخاف الله
على فكرة يسطة ،، انا أصبحت أفتح النظام الوهمي من خلال نظام حقيقي Linux هكذا لما يفتح بورت يكون الوهمي معزول مع طبقات Docker​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ادرس الاثنين مع بعض
Assembly عشان تعرف إزاي الكود بيشتغل على مستوى المعالج، وWindows API عشان تتعامل مع حماية النظام نفسه.