تشفيرة عينة خبيثة مدمج بها Lumma Stealer بتاريخ اليوم 28-12-2024 للتجربة بالتشغيل

[elmasry2006elmasry2006 is verified member.]

عايزين نجربه علي دكتور ويب ومالوير بايتس
غالبا هيتخطاهم لانهم ملهومش في اللف والدوران بيكتشفوا الملف الواضح فقط
@elmasry2006
@احمد المخاتره

هو غالبا eset هيتعرف عليه علشان دقته في فحص الرام
وياريت لو حد عنده نورتون كمان علشان انا شغال لينكس حاليا
بس نورتون هيجيبه برضو بمحرك افاست
محرك افاست بيجيب لوما ستيلر من اي حتة

اعتذر منك ياقائد منشغل حاليا ولي عوده للتجربه

 

[elmasry2006elmasry2006 is verified member.]

 

[أبن فلسطين]

سؤال اخ رامي
تنصحني بأي برنامج حماية كمستخدم عادي يستخدم النت لليوتيوب وللتصفح مش اكثر
ولا استخدم الالعاب او برامج المونتاج على جهازي
النظام اللي استخدمه على جهازي هو ويندوز 7

 

[Phoenix Valley]

الملف حقا تجاوز الكاسبرسكي لمدة ثم اكتشفه متأخرا ب System Watcher

 

[Ramy BadraanRamy Badraan is verified member.]

سؤال اخ رامي
تنصحني بأي برنامج حماية كمستخدم عادي يستخدم النت لليوتيوب وللتصفح مش اكثر
ولا استخدم الالعاب او برامج المونتاج على جهازي
النظام اللي استخدمه على جهازي هو ويندوز 7

Eset

 

[Ramy BadraanRamy Badraan is verified member.]

تمام رابط الملف الاول اللي انت وضعت رابطه في آخر رد
==
سلوكياته كاملة تم رصدها بهيبس النود
لكن اختصر لك اهمها واذا بتحب ارفق الصور سارفقها لك بالغد بسبب النعاس والعمل اخي الحبيب
==
هذا مسار الملف المستخرج مبرمج بلغة AutoIt v3
==
مشاهدة المرفق 264674



اتصالات الملف

مشاهدة المرفق 264675



مشاهدة المرفق 264676



وفي الغد ان شاء الله ساحاول تحليله بالكاسبرسكي

==

تصبح على خير اخي الحبيب

من الواضح انه تخطي eset اثناء التنصيب
انما اعتقد بعد ما يشتغل هيكتشفه من الرام

 

[احمد المخاتره]

من الواضح انه تخطي eset اثناء التنصيب
انما اعتقد بعد ما يشتغل هيكتشفه من الرام

يتخطى النود
قد يحدث هذا بالوضع الافتراضي للبرنامج
ولكن يتخطى النود وعلى اليدوي ( هيبس + جدار ناري ) لن اقول مستحيل
ولكن ساقول صعب جدا يالغالي
==
سمعة الملف قبل تشغيله // شاهد نهاية التحليل كيف تغيرت سمعة الملف بسرعة من قبل النود

فحص الملف قبل التشغيل ( مكشوف من النود )

نبدأ الآن برصد سلوكيات الملف

============

لاحظ اكتشاف النود للملف خلال تشغيله

===

اتصالات الملف

بسبب تغير سمعة الملف اثناء التحليل ( بسبب الاتصال السحابي )
قام جدار النود بشكل تلقائي بمنع كل الاتصالات المشبوهة من الملف ووضعها في الحظر

هذه الملفات التي كانت في العمليات قبل ان يقضي عليها النود

لاحظ معي تغير سمعة الملف من مشبوه الى خطر اثناء التحليل

ولاحظ معي تغير سمعة الملف في مجتمع النود بعد كشف الملف

وشكرا على العينة اخي الحبيب

 

[Ramy BadraanRamy Badraan is verified member.]

يتخطى النود
قد يحدث هذا بالوضع الافتراضي للبرنامج
ولكن يتخطى النود وعلى اليدوي ( هيبس + جدار ناري ) لن اقول مستحيل
ولكن ساقول صعب جدا يالغالي
==
سمعة الملف قبل تشغيله // شاهد نهاية التحليل كيف تغيرت سمعة الملف بسرعة من قبل النود

فحص الملف قبل التشغيل ( مكشوف من النود )

نبدأ الآن برصد سلوكيات الملف

============

لاحظ اكتشاف النود للملف خلال تشغيله

===

اتصالات الملف

بسبب تغير سمعة الملف اثناء التحليل ( بسبب الاتصال السحابي )
قام جدار النود بشكل تلقائي بمنع كل الاتصالات المشبوهة من الملف ووضعها في الحظر

هذه الملفات التي كانت في العمليات قبل ان يقضي عليها النود

لاحظ معي تغير سمعة الملف من مشبوه الى خطر اثناء التحليل

ولاحظ معي تغير سمعة الملف في مجتمع النود بعد كشف الملف

وشكرا على العينة اخي الحبيب

ايوة كدة تمام
لانك التعليق اللى قبل دة مكنتش منزل اسكرين انه اتعرف عليه بفك الضغط

 

[Ramy BadraanRamy Badraan is verified member.]

الملف حقا تجاوز الكاسبرسكي لمدة ثم اكتشفه متأخرا ب System Watcher

مشاهدة المرفق 264685

بالظبط كدة ،، بس كويس ان السيستم ووتشر اتعرف عليه ،، بس اعتقد بعد ما عمل اتصاله بشوية حلوين

 

[Phoenix Valley]

احمد المخاتره​

كيف تقوم اخي بتفعيل الهيبس فقط للملف ؟ المشكلة بالنود انه كل حركة بالنظام يظهر لها رسالة بHIPS كيف يتم فقط تحديد ملف ؟ أو اي ملف جديد غريب؟

 

[احمد المخاتره]

احمد المخاتره​

كيف تقوم اخي بتفعيل الهيبس فقط للملف ؟ المشكلة بالنود انه كل حركة بالنظام يظهر لها رسالة بHIPS كيف يتم فقط تحديد ملف ؟ أو اي ملف جديد غريب؟

كلامك صحيح اخي // ولايمكن تحديد الملف الجديد او الذي تريد تحليله مباشرة // لان هيبس النود بدون قواعد للاسف
انا استخدمه فقط على نظام وهمي اخي الحبيب بغرض رصد سوك الملفات الخبيثة فقط لانه دقيق بهذا الامر
وحتى اقلل تنبيهاته الى اكبر قدر ممكن اضعه على وضع التعلم لعدة أيام
وبعدها أقوم بتصدير اعدادات البرنامج مع القواعد التي تم حفظها حتى استدعيها مرة أخرى وقت حاجتي لها
لكن مع ذلك تظهر تنبيهات أخرى اثناء تحليل البرمجيات الخبيثة ولكنها اقل بكثير مقارنة بها قبل تفعيل وضع التعلم .
يعني الشركة لو تهتم بعمل قواعد بيضاء لهيبس النود سيينتقل الى مستوى آخر في الحماية .

==
أيضا بالنسبة للجدار الناري يمكن الاستفادة منه على نظام حقيقي او وهمي
من خلال وضع التعلم ايضا لعمل القواعد وهوممتاز جدا ويعتمد عليه

==
تحياتي وتقديري لك

 

[Phoenix Valley]

كلامك صحيح اخي // ولايمكن تحديد الملف الجديد او الذي تريد تحليله مباشرة // لان هيبس النود بدون قواعد للاسف
انا استخدمه فقط على نظام وهمي اخي الحبيب بغرض رصد سوك الملفات الخبيثة فقط لانه دقيق بهذا الامر
وحتى اقلل تنبيهاته الى اكبر قدر ممكن اضعه على وضع التعلم لعدة أيام
وبعدها أقوم بتصدير اعدادات البرنامج مع القواعد التي تم حفظها حتى استدعيها مرة أخرى وقت حاجتي لها
لكن مع ذلك تظهر تنبيهات أخرى اثناء تحليل البرمجيات الخبيثة ولكنها اقل بكثير مقارنة بها قبل تفعيل وضع التعلم .
يعني الشركة لو تهتم بعمل قواعد بيضاء لهيبس النود سيينتقل الى مستوى آخر في الحماية .


مشاهدة المرفق 264708
==
أيضا بالنسبة للجدار الناري يمكن الاستفادة منه على نظام حقيقي او وهمي
من خلال وضع التعلم ايضا لعمل القواعد وهوممتاز جدا ويعتمد عليه
مشاهدة المرفق 264709
==
تحياتي وتقديري لك

بارك الله فيك يا اخي الغالي معك كل الحق