ملف مضر جدا مكتوب بأوامر الدوس ,, غير مكتشف من كل برامج الحماية ^_*

[MATR!X]

ارسل بارك الله فيك

 

[ashalshaikh]

تم

 

[JOLT_K!NG]

ماله تأثير على السواقات نهائيا ,,
لا توجد به أوامر الفورمات ,,
النظام فقط ,,
لا ينصح بتشغيله في الحقيقي ,,
أنا نفسي ما أعرف كيف أشيله ,, لو اشتغل كما أعتقد

:q: بنتفرج لان النظام الوهمي غير موجود :q: والديب فريز خاليه يتفرج معي :hh:

 

[ابو زيد]

شكرا طيب انا بدي جربو على كمبيوتري شلون ؟؟ بس بفتح الملف وبكون الفايروس انتشر

 

[ashalshaikh]

:q: بنتفرج لان النظام الوهمي غير موجود :q: والديب فريز خاليه يتفرج معي :hh:

:hh::hh::hh:
ما أدري ,, إذا تبي تجربه مع الديب فريز إنت حر ,, بس ما فيه ضمانات ,,
أعتقد إن الديب فريز يقدر يرده ,,

 

[ashalshaikh]

شكرا طيب انا بدي جربو على كمبيوتري شلون ؟؟ بس بفتح الملف وبكون الفايروس انتشر

عفوا ,,
لا ينتشر ,,
فقط يخرب ,, يشتغل مرة واحده ,,
أرسل ؟

 

[MATR!X]

فيروس جميل و الاكواد اجمل انا فككته و عرفت الاكواد

 

[ashalshaikh]

فيروس جميل و الاكواد اجمل انا فككته و عرفت الاكواد

k:k:k:k:k:k:
أحسنت ,,

 

[JOLT_K!NG]

تم التجربة بوجود الديب فريز الله ستر :q:
اخر كلمة شفتها Bye Bye WINDOWS والباقي عندكم

لكن الديب فريز سترها الله يستر عليه :hh:

 

[HaMuDi]

ارسل يالزين :d:


​

 

[ashalshaikh]

تم التجربة بوجود الديب فريز الله ستر :q:
اخر كلمة شفتها Bye Bye WINDOWS والباقي عندكم

لكن الديب فريز سترها الله يستر عليه :hh:

:hh::hh::hh::hh::hh:
أضفت الكلمة عشان يصير فيه أكشن :hh:
الله يعطيك العافية ,,


مطلوب أحد يجربه على الوهمي ويعطينا تأثيرة ,
ويجرب ,,

 

[FABs]

اكلمكم من كمبيوتري الثاني بعد تدمير الابتوب عندي عن طريق فايروس اخي احمد​

 

[ashalshaikh]

اكلمكم من كمبيوتري الثاني بعد تدمير الابتوب عندي عن طريق فايروس اخي احمد​

:cr::cr::cr::cr:
شو اللي حصل ؟
المطلوب وصف كامل :q: ,,, لا أعلم شو ممكن حصل ؟

 

[MATR!X]

:hh::hh::hh::hh::hh:
أضفت الكلمة عشان يصير فيه أكشن :hh:
الله يعطيك العافية ,,


مطلوب أحد يجربه على الوهمي ويعطينا تأثيرة ,
ويجرب ,,

تحليل الفيروس

حذف قيم الريجستري المتعلقه بالوضع الامن
و حذف قيم الرجستري لهذه الامتدادات

.exe
.bat
.cmd
.piff
.scr
.ini
inf
.reg
.dll
sys
.ocx
.zip
.rar
.lnk
.ttf
.doc
.docx
.7z
.dat
.xml
.html
.htm
.psd
.gi
.flv
.swf
.wav
.rm
.ram
.ico
.ico
.vb
.gif
.jpg
.bmp


يذهب للريجستري و يقوم باضفه امر بتعطيل الريجستري و التاسك منجر


يقوم بقتل تلك العمليات و حذفها من مجلد النظام

Explorer.exe
rstrui.exe
svchost.exe

winlogon.exe


ثم في النهايه يعطي تلك الرساله "Bye Bye Windows ,, Ashalshaikh"
تظل لمد 5 ثواني

ثم اغلاق الجهاز

 

[ashalshaikh]

تحليل الفيروس

حذف قيم الريجستري المتعلقه بالوضع الامن
و حذف قيم الرجستري لهذه الامتدادات

.exe
.bat
.cmd
.piff
.scr
.ini
inf
.reg
.dll
sys
.ocx
.zip
.rar
.lnk
.ttf
.doc
.docx
.7z
.dat
.xml
.html
.htm
.psd
.gi
.flv
.swf
.wav
.rm
.ram
.ico
.ico
.vb
.gif
.jpg
.bmp


يذهب للريجستري و يقوم باضفه امر بتعطيل الريجستري و التاسك منجر


يقوم بقتل تلك العمليات و حذفها من مجلد النظام

Explorer.exe
rstrui.exe
svchost.exe

winlogon.exe


ثم في النهايه يعطي تلك الرساله "Bye Bye Windows ,, Ashalshaikh"
تظل لمد 5 ثواني

ثم اغلاق الجهاز

أحسنت أخي ,,
100% k:k:k:
ما شاء الله عليك ,,
ولكن لا تنسى الأوامر أمانة في عنقك فلا تنشرها ولا تستخدمها في الضرر ,,

 

[MATR!X]

أحسنت أخي ,,
100% k:k:k:
ما شاء الله عليك ,,
ولكن لا تنسى الأوامر أمانة في عنقك فلا تنشرها ولا تستخدمها في الضرر ,,

طيب سبني افكر شويه :d: بهزر طبعا :bleh: لا تقلق اخي الحبيب اطمئن انا احب الخير للناس ولن اقم بهذا ابدا وحتي تطمئن اكثر ساقوم بارسال الفيروس لكل برامج الحمايه (بعد التجارب) حتي تكون الاكواد مكتشفه ويرتاح بالك ان لن يستخدمها احد ولا حتي انا

 

[ashalshaikh]

طيب سبني افكر شويه :d: بهزر طبعا :bleh: لا تقلق اخي الحبيب اطمئن انا احب الخير للناس ولن اقم بهذا ابدا وحتي تطمئن اكثر ساقوم بارسال الفيروس لكل برامج الحمايه (بعد التجارب) حتي تكون الاكواد مكتشفه ويرتاح بالك ان لن يستخدمها احد ولا حتي انا

الله يبارك فيك ,,
ويعطيك ألف عافية ,,
ما قصرت ,,
:b::b::b:

يا أخوان مطلوب أحد يجربه ويصور لنا فيديو ,,
يا جماعة وينكم ,, :f:

 

[ابو تيمور]

ارسل اخي لو سمحت

 

[FABs]

بكلمكم من اللابتوب بعد الفورمات​

الي صار هو التالي​

تم حذف قيم كل الامتدادت وليس تعديلها​

تم تفحير العمليتين​

Explorer.exe
svchost.exe​

لكن لاحظت عدم مسح ملف winlogin.exe لانه بس عدت الجهاز تم الدخول للويندوز مع إستعادة svchost.exe
ولكن مع بقاء ملف الـــ explorer مفجر​

هذا طبعا مع تعطيل الخدمات كالــ Taskmanger والــ regestry editor والخدمات الاخرى​

حولت إرجاع last good configuration ولكن دون جدوى تم تعطيل خدمة استعادة النظام​

هذا غير عدم نجاح الدخول للــ safe mode​

ما شاءىالله عليك اخي احمد واتمنالك النجاح دائما​

 

[ashalshaikh]

ارسل اخي لو سمحت

تم ,,