تشفيرة ملف خبيث تم رفعه على فايرس توتال بواسطة العضو تكتوشى بتاريخ اليوم 25 - 12 - 2024

[Ramy BadraanRamy Badraan is verified member.]

​

ملف مطلوب تجربته بالتشغيل​

كان معمول خصيصاً لردع البرامج الصينية وبعتها للأخ @tiktoshi علشان يجربها​

انما الاخ تكتوشى استخدم مكر ودهاء الصينيين ورفعها على فايرس توتال علشان تخطت البرامج الصينية اللى بيستخدمها​

فأنا قولت انزلها قبل ما كل البرامج تكتشفها

(ممنوع الرفع على فايرس توتال)
لانها مرفوعة اصلا واللى رفعها تكتوشى

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا
علشان تكتوشى رفعها على فايرس توتال

حمل من ميديا فاير
الملف اللى تكتوشى رفعه على فايرس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--------------------------------------------------------------------


باسوورد فك الضغط

infected

علشان تفك بيه ضغط الملف اللى تكتوشى رفعه على فايرس توتال

​

 

[Lord_Master]

هههههههههههههههههه ويرجع يرد علينا ف المواضيع ويقولك حد رفعها علي فايروس توتال واتاريه هوا اللي بيرفعها !! انت بتعمل ليه كدا ياغالي @tiktoshi ؟؟ بستفاد ايه لما بتبوظ العينات ع الكل ؟ لا لا !!!

 

[Ramy BadraanRamy Badraan is verified member.]

هههههههههههههههههه ويرجع يرد علينا ف المواضيع ويقولك حد رفعها علي فايروس توتال واتاريه هوا اللي بيرفعها !! انت بتعمل ليه كدا ياغالي @tiktoshi ؟؟ بستفاد ايه لما بتبوظ العينات ع الكل ؟ لا لا !!!

بس يا راجل ايه اللى بتقوله دة
كدة انت عرفت الناس ان تكتوشى هو اللى رفع العينة
انا منزل البوست مبهم اصلا ومش مبين فيه مين اللى رفعها

 

[Lord_Master]

طلع تكتوشي اللي بيرفعها علي فايروس توتال و الغريب إنه بيرد علينا أن حد رفع العينة على فايروس توتال!!!! بيبعد الأنظار عنه !! ليه كدا ياغالي ممكن تفسير للي بتعمله دا @tiktoshi

 

[Lord_Master]

ينفع كدا يااستاذ احمد ؟ @احمد المخاتره تكتوشي طلع هوا اللي بيرفع العينات ع فايروس توتال بسبب انها تخطت برامج الحماية اللي عنده الصينية !! ينفع كدا يااحمد بيه ؟ ينفع كدا ياناس ؟!

 

[Lord_Master]

@tiktoshi

 

[tiktoshitiktoshi is verified member.]

ايه غباء بتاعكم الصين لا تتعامل مع توتال وهو ملك لغوغل

صين لها توتال نتاعها و متشاركش ملفات مع توتال

رابط فحص من توتو بالصيني بتاع صين
والجميل انه يضع كاسبر من برامج محبوبة و موثوقة في صين

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Ramy BadraanRamy Badraan is verified member.]

ايه غباء بتاعكم الصين لا تتعامل مع توتال وهو ملك لغوغل

صين لها توتال نتاعها و متشاركش ملفات مع توتال

رابط فحص من توتو بالصيني بتاع صين
والجميل انه يضع كاسبر من برامج محبوبة و موثوقة في صين

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مشاهدة المرفق 264535

تكتوشى ازيك يا غالى واحشنى والله
مش باين يعنى يا صاحبى

 

[tiktoshitiktoshi is verified member.]

تكتوشى ازيك يا غالى واحشنى والله
مش باين يعنى يا صاحبى

من اليوم و رايح .. تيكتوشي هو من رفع العينة ههههههه

 

[باسل القرشباسل القرش is verified member.]

لاننى بقالى 4 سنين منزلتش نسخه

وقولت اجرب استفتاح النسخه الجديده

بالافاست

ولان اخونا وسيم قال ده مظلوم حقه

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 264539









لاننى بقالى 4 سنين منزلتش نسخه

وقولت اجرب استفتاح النسخه الجديده

بالافاست

ولان اخونا وسيم قال ده مظلوم حقه

ايه دة
باسل وافاست
ازاى؟؟
هو يوم القيامة بعد بكرة ولا ايه

يا جدع شكل الكومنت بتاعك غريب
باسل مع افاست ازاااااااااااى

 

[باسل القرشباسل القرش is verified member.]

ايه دة
باسل وافاست
ازاى؟؟
هو يوم القيامة بعد بكرة ولا ايه

يا جدع شكل الكومنت بتاعك غريب
باسل مع افاست ازاااااااااااى

 

[Lord_Master]

ايه غباء بتاعكم الصين لا تتعامل مع توتال وهو ملك لغوغل

صين لها توتال نتاعها و متشاركش ملفات مع توتال

رابط فحص من توتو بالصيني بتاع صين
والجميل انه يضع كاسبر من برامج محبوبة و موثوقة في صين

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مشاهدة المرفق 264535

اسكت ياعم اتمسكت متلبس دي مش جنحة ولا جناية دي خيانة عظمى!!

 

[باسل القرشباسل القرش is verified member.]

ايه دة
باسل وافاست
ازاى؟؟
هو يوم القيامة بعد بكرة ولا ايه

يا جدع شكل الكومنت بتاعك غريب
باسل مع افاست ازاااااااااااى

لسه بظبط النسخه علشان العيال تعرف تهروس فيها

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 264540

طيب بص انا هعتبر نفسى فى حلم ودى مش حقيقة
انما ليه اى برنامج يقع فى ايدك يتحول لبرنامج مصرى صميم
انت شايف؟؟ بيقولك النقل الى الحجر و حصان طروادة وبيقولك يتظاهر لخداعك

 

[باسل القرشباسل القرش is verified member.]

طيب بص انا هعتبر نفسى فى حلم ودى مش حقيقة
انما ليه اى برنامج يقع فى ايدك يتحول لبرنامج مصرى صميم
انت شايف؟؟ بيقولك النقل الى الحجر و حصان طروادة وبيقولك يتظاهر لخداعك

مش في مثل بيقولك من عاشر القوم
وبعدين منظره خد ملف ترجمه الكمودو
وانا مالى

ده لسه هجرب باقى الدورع وليله بيضه سيادتك

صحصح معنا

 

[احمد المخاتره]

الملف نظيف اخي رامي وليس له اي سلوكـيات ضارة
==
لكن هناك اشتباه به من بعض برامج الحماية
مجرد ايجابيات كاذبة واشتباهات خاطئة
والله تعالى أعلم

 

[tiktoshitiktoshi is verified member.]

الملف نظيف اخي رامي وليس له اي سلوكـيات ضارة
==
لكن هناك اشتباه به من بعض برامج الحماية
مجرد ايجابيات كاذبة واشتباهات خاطئة
والله تعالى أعلم

مشاهدة المرفق 264541

ملف يعمل حقن و الملف معمول عشان بيتدفندر

 

[Ramy BadraanRamy Badraan is verified member.]

الملف نظيف اخي رامي وليس له اي سلوكـيات ضارة
==
لكن هناك اشتباه به من بعض برامج الحماية
مجرد ايجابيات كاذبة واشتباهات خاطئة
والله تعالى أعلم

مشاهدة المرفق 264541

بص هقولك على حاجة احفظها
مفيش برنامج حماية هيشتبه اشتباه خاطئ فى ملفات pdf او word او حاجات من النوع دة ابداً
الاشتباهات الخاطئة بتكون فى الملفات التنفيذية بس زى exe او ps1 او cmd
انما ملفات الوورد وال pdf يا ملغومة يا لأ
فاى برنامج حماية قالك دة ملغوم يبقى ملغوم حتى لو كان اقل برنامج حماية صدقه لان الملفات من النوع دة البرنامج مش هيشك فيها الا اذا كان فيها حاجة
والملف دة ملف phising و للأسف كاسبر ضعيف فى اكتشاف ملفات التصيد الاحتيالى
والحقن حصل فى عملية svchost

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted -p -s StorSvc
C:\Windows\System32\svchost.exe -k NetworkService -p
C:\Windows\system32\svchost.exe -k netsvcs -p -s Winmgmt

وراجع ال behavior بتاعه على فايرس توتال هتلاقى الايبيهات اللى اتصل بيها ،، وبعد الاتصال هتلاقى مواقع fake بدأت تظهرلك فى المتصفح من حين لاخر

 

[Ramy BadraanRamy Badraan is verified member.]

ملف يعمل حقن و الملف معمول عشان بيتدفندر

لا بصراحة كان معمول لهورونج