تشفيرة ملف رهيب جداً بتاريخ اليوم 26 -12 -2024 للتجربة بالتشغيل

[Ramy BadraanRamy Badraan is verified member.]

​

ملف المرة دى غالباً هيتخطى عدد كبير من البرامج
هو مش مدمر تقدر تقول عليه ضار​

ولو اكتشفه برنامج الحماية بفك الضغط او الفحص
نظراً للتوقيع المبهم
(دة لو يعنى)​

اوقف محرك الفحص وجرب بالتشغيل​

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

حمل من ميديا فاير

باسوورد فك الضغط

infected

​

 

[Ramy BadraanRamy Badraan is verified member.]

كان نفسى تجرب الملف دة على كومودو
كنا هنضحك ضحك
@باسل القرش
بس للاسف بقيت من الفانز بتوع افاست

 

[hani forcehani force is verified member.]

يامبراطور انا بعتقد ملف خرق
جربته بدون تجميد النظام ولا ديب فريز ولا بطيخ
ولا ويندوز وهمي ولا شي
احمي حالي على طريقتي

 

[Ramy BadraanRamy Badraan is verified member.]

يامبراطور انا بعتقد ملف خرق
جربته بدون تجميد النظام ولا ديب فريز ولا بطيخ
ولا ويندوز وهمي ولا شي
احمي حالي على طريقتي
مشاهدة المرفق 264579


مشاهدة المرفق 264580
مشاهدة المرفق 264581


مشاهدة المرفق 264582

يا راجل ما انت عارف مهما كانت الخبرة لازم ابقي مأمن نفسي وخصوصا مع ملف غير معروف

 

[Ramy BadraanRamy Badraan is verified member.]

منور يا عاق

 

[hani forcehani force is verified member.]

يا امبراطور كل القصة اخذت معي ٦ دقائق للفحص والتصوير ورجع كل شي على طبيعته ومعلوماتي اصلا كانت مقفلة
طريقتي الخاصة بس سريعة هههه

 

[Ramy BadraanRamy Badraan is verified member.]

دة الملف خروق كاسبر خالص
مفيش عملية الا لما حقن فيها
فى انتظار التحليل التفصيلى للغالى @احمد المخاتره
وعلشان اسهلها عليك ركز على الملف دة
nsis_tauri_utils.dll

 

[tiktoshitiktoshi is verified member.]

والله ما رفعته . في شخص اخر رفعه

 

[tiktoshitiktoshi is verified member.]

 

[hani forcehani force is verified member.]

انا رفعته على http://www.virustotal.com/ بعد التجربة والله لم انتبه على السرعة
انا بحب جرب على نسخة ويندوز عادي كل شي بها شغال
طبعا انا حامي حالي بطرق اخرى لا يستعلمها احد بدون تجميد النظام ولا بالوهمي
بس خطير الملف لانه حتى بس 3 من 75 اكتشفه www.virustotal.com

 

[tiktoshitiktoshi is verified member.]

انا رفعته على http://www.virustotal.com/ بعد التجربة والله لم انتبه على السرعة
انا بحب جرب على نسخة ويندوز عادي كل شي بها شغال
طبعا انا حامي حالي بطرق اخرى لا يستعلمها احد بدون تجميد النظام ولا بالوهمي
بس خطير الملف لانه حتى بس 3 من 75 اكتشفه www.virustotal.com

عشان يسامحك رامي على رفع ملف . ارسل له تفعيل 5 سنوات نورتون
@Ramy Badraan

 

[احمد المخاتره]

فى انتظار التحليل التفصيلى للغالى @احمد المخاتره
وعلشان اسهلها عليك ركز على الملف دة
nsis_tauri_utils.dll
​

شكرا على التلميح

بعض البيانات التي تريد البرمجية الوصول اليها

الدفاع الاستباقي يتدخل لايقاف الملف

الملف في العمليات

 

[Ramy BadraanRamy Badraan is verified member.]

انا رفعته على http://www.virustotal.com/ بعد التجربة والله لم انتبه على السرعة
انا بحب جرب على نسخة ويندوز عادي كل شي بها شغال
طبعا انا حامي حالي بطرق اخرى لا يستعلمها احد بدون تجميد النظام ولا بالوهمي
بس خطير الملف لانه حتى بس 3 من 75 اكتشفه www.virustotal.com

طب انت سبت ايه كدة للاعضاء الجدد
دة انت قديم هنا يا هانى حتى
من امتى بنرفع العينات على فايرس توتال احنا ،، اهى العينة دى بالذات انا كنت عايزها تبقى موجودة اكبر وقت ممكن
علشان كل البرامج تجرب عليها
كدة باظت هى ،، طالما 3 برامج اكتشتفوها على فايرس توتال يبقى فى خلال 24 ساعة هتلاقى كله اكتشفها حتى هواوى هتلاقيه اكتشفها هو كمان ،، لا مؤاخذة يا صينى @tiktoshi
حصل خير ومستنى تبعتلى التفعيل على الخاص

 

[احمد المخاتره]

تجربتي من هيبس النود في رصد سلوكيات الملف

هنا يريد اخذ نسخة من الريجستري

اتصالات الملف

الملف في العمليات

ايقاف الملف من برنامج الحماية
والتحقق من انهاء عمليات الملف

وشكرا اخي الحبيب رامي على الملف الرائع
تمنياتي لك بالمزيد من النجاح
==
جزاك الله خيرا

 

[hani forcehani force is verified member.]

طب انت سبت ايه كدة للاعضاء الجدد
دة انت قديم هنا يا هانى حتى
من امتى بنرفع العينات على فايرس توتال احنا ،، اهى العينة دى بالذات انا كنت عايزها تبقى موجودة اكبر وقت ممكن
علشان كل البرامج تجرب عليها
كدة باظت هى ،، طالما 3 برامج اكتشتفوها على فايرس توتال يبقى فى خلال 24 ساعة هتلاقى كله اكتشفها حتى هواوى هتلاقيه اكتشفها هو كمان ،، لا مؤاخذة يا صينى @tiktoshi
حصل خير ومستنى تبعتلى التفعيل على الخاص

والله معك حق من التسرع صارت ياغالي حقك علي

 

[باسل القرشباسل القرش is verified member.]

كان نفسى تجرب الملف دة على كومودو
كنا هنضحك ضحك
@باسل القرش
بس للاسف بقيت من الفانز بتوع افاست

لا شهر كده بستفاد من تفعيله علشان منزل نسخه للعيال واسطب الكمودو
ده عشق

 

[Ramy BadraanRamy Badraan is verified member.]

لا شهر كده بستفاد من تفعيله علشان منزل نسخه للعيال واسطب الكمودو
ده عشق

لا يا صاحبى ابعتلك انا مفتاح 10 سنين وخلى افاست عندك
المهم ملمحش كومودو معدى حتى فى المنتدى

 

[Ramy BadraanRamy Badraan is verified member.]

والله معك حق من التسرع صارت ياغالي حقك علي

ولا يهمك يا غالى

 

[Ramy BadraanRamy Badraan is verified member.]

تجربتي من هيبس النود في رصد سلوكيات الملف

هنا يريد اخذ نسخة من الريجستري

اتصالات الملف

الملف في العمليات

ايقاف الملف من برنامج الحماية
والتحقق من انهاء عمليات الملف

وشكرا اخي الحبيب رامي على الملف الرائع
تمنياتي لك بالمزيد من النجاح
==
جزاك الله خيرا

احسنت يا غالى
انما على الافتراضى للأسف تخطاه

عايزك بعد اذنك تجرب الملف دة على كاسبر

new(2)

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

شغله على تجميد النظام مش virtual machine علشان مش هيرضى يشتغل

 

[احمد المخاتره]

احسنت يا غالى
انما على الافتراضى للأسف تخطاه

عايزك بعد اذنك تجرب الملف دة على كاسبر

new(2)

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

شغله على تجميد النظام مش virtual machine علشان مش هيرضى يشتغل

العملية الوحيدة للملف بالاعتماد على خدمة مايكروسوفت