تشفيرة ملف خبيث تم رفعه على فايرس توتال بواسطة العضو تكتوشى بتاريخ اليوم 25 - 12 - 2024

[Ramy BadraanRamy Badraan is verified member.]

​

ملف مطلوب تجربته بالتشغيل​

كان معمول خصيصاً لردع البرامج الصينية وبعتها للأخ @tiktoshi علشان يجربها​

انما الاخ تكتوشى استخدم مكر ودهاء الصينيين ورفعها على فايرس توتال علشان تخطت البرامج الصينية اللى بيستخدمها​

فأنا قولت انزلها قبل ما كل البرامج تكتشفها

(ممنوع الرفع على فايرس توتال)
لانها مرفوعة اصلا واللى رفعها تكتوشى

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا
علشان تكتوشى رفعها على فايرس توتال

حمل من ميديا فاير
الملف اللى تكتوشى رفعه على فايرس توتال

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

--------------------------------------------------------------------


باسوورد فك الضغط

infected

علشان تفك بيه ضغط الملف اللى تكتوشى رفعه على فايرس توتال

​

 

[Lord_Master]

هههههههههههههههههه ويرجع يرد علينا ف المواضيع ويقولك حد رفعها علي فايروس توتال واتاريه هوا اللي بيرفعها !! انت بتعمل ليه كدا ياغالي @tiktoshi ؟؟ بستفاد ايه لما بتبوظ العينات ع الكل ؟ لا لا !!!

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بس يا راجل ايه اللى بتقوله دة
كدة انت عرفت الناس ان تكتوشى هو اللى رفع العينة
انا منزل البوست مبهم اصلا ومش مبين فيه مين اللى رفعها

 

[Lord_Master]

طلع تكتوشي اللي بيرفعها علي فايروس توتال و الغريب إنه بيرد علينا أن حد رفع العينة على فايروس توتال!!!! بيبعد الأنظار عنه !! ليه كدا ياغالي ممكن تفسير للي بتعمله دا @tiktoshi

 

[Lord_Master]

ينفع كدا يااستاذ احمد ؟ @احمد المخاتره تكتوشي طلع هوا اللي بيرفع العينات ع فايروس توتال بسبب انها تخطت برامج الحماية اللي عنده الصينية !! ينفع كدا يااحمد بيه ؟ ينفع كدا ياناس ؟!

 

[Lord_Master]

@tiktoshi

 

[tiktoshitiktoshi is verified member.]

ايه غباء بتاعكم الصين لا تتعامل مع توتال وهو ملك لغوغل

صين لها توتال نتاعها و متشاركش ملفات مع توتال

رابط فحص من توتو بالصيني بتاع صين
والجميل انه يضع كاسبر من برامج محبوبة و موثوقة في صين

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تكتوشى ازيك يا غالى واحشنى والله
مش باين يعنى يا صاحبى

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

من اليوم و رايح .. تيكتوشي هو من رفع العينة ههههههه

 

[باسل القرشباسل القرش is verified member.]

لاننى بقالى 4 سنين منزلتش نسخه

وقولت اجرب استفتاح النسخه الجديده

بالافاست

ولان اخونا وسيم قال ده مظلوم حقه

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ايه دة
باسل وافاست
ازاى؟؟
هو يوم القيامة بعد بكرة ولا ايه

يا جدع شكل الكومنت بتاعك غريب
باسل مع افاست ازاااااااااااى

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اسكت ياعم اتمسكت متلبس دي مش جنحة ولا جناية دي خيانة عظمى!!

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لسه بظبط النسخه علشان العيال تعرف تهروس فيها

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طيب بص انا هعتبر نفسى فى حلم ودى مش حقيقة
انما ليه اى برنامج يقع فى ايدك يتحول لبرنامج مصرى صميم
انت شايف؟؟ بيقولك النقل الى الحجر و حصان طروادة وبيقولك يتظاهر لخداعك

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

مش في مثل بيقولك من عاشر القوم
وبعدين منظره خد ملف ترجمه الكمودو
وانا مالى

ده لسه هجرب باقى الدورع وليله بيضه سيادتك

صحصح معنا

 

[احمد المخاتره]

الملف نظيف اخي رامي وليس له اي سلوكـيات ضارة
==
لكن هناك اشتباه به من بعض برامج الحماية
مجرد ايجابيات كاذبة واشتباهات خاطئة
والله تعالى أعلم

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف يعمل حقن و الملف معمول عشان بيتدفندر

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بص هقولك على حاجة احفظها
مفيش برنامج حماية هيشتبه اشتباه خاطئ فى ملفات pdf او word او حاجات من النوع دة ابداً
الاشتباهات الخاطئة بتكون فى الملفات التنفيذية بس زى exe او ps1 او cmd
انما ملفات الوورد وال pdf يا ملغومة يا لأ
فاى برنامج حماية قالك دة ملغوم يبقى ملغوم حتى لو كان اقل برنامج حماية صدقه لان الملفات من النوع دة البرنامج مش هيشك فيها الا اذا كان فيها حاجة
والملف دة ملف phising و للأسف كاسبر ضعيف فى اكتشاف ملفات التصيد الاحتيالى
والحقن حصل فى عملية svchost

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s StorSvc
C:\Windows\System32\svchost.exe -k NetworkService -p
C:\Windows\system32\svchost.exe -k netsvcs -p -s Winmgmt

وراجع ال behavior بتاعه على فايرس توتال هتلاقى الايبيهات اللى اتصل بيها ،، وبعد الاتصال هتلاقى مواقع fake بدأت تظهرلك فى المتصفح من حين لاخر

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا بصراحة كان معمول لهورونج