لاصحاب الافيرا + النود فقط . مولد أرقام مدموج به تروجان--> هع

[Juve GuardJuve Guard is verified member.]

ارسلوا الملف الله لا يهينكم

 

[rodyfolar2008]

لو ينفع ترسل نجرب النورتون 360 :king: ,,, بدى اريد بيكتشفه او لا ... لو ما ينفع خلاص والا يهمك ​

 

[bonif1]

السلام عليكم
صراحة الملف المعطوب لايفتح اي بورت هو ينشأ مفاتيح بالرجيستري + يحاول فتح او بالاحرى يبدا بالفتح لبروتات معينة لكن بما انو عندي مشكلة في الذاكرة فهو لا يكمل عملية الفتح

 

[Mr.SaUdI]

لاأعلم .. اذا عندك الملف .. أعرض لنا صوره متحركه .. بان الملف يتصل وينزل تروجان أو برامج ضاره

تمت التجربه في الوضع الافتراضي الـ allow known programs

وتمت التجربه في الوضع اليدوي الـ Report


خلال تشغيل الملف اعطاني إن الاتصال أمن في الوضع الافتراضي وتمت تجربة الوضع اليدوي أيضاً

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ابو زيـــــاد]

تمت التجربه في الوضع الافتراضي الـ allow known programs​

وتمت التجربه في الوضع اليدوي الـ Report​

خلال تشغيل الملف اعطاني إن الاتصال أمن في الوضع الافتراضي وتمت تجربة الوضع اليدوي أيضاً​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اخوي ترا فيه تعريب للبرنامج اللي عندك قام بتعريبه الاستاذ عوض الغامديk:

 

[bonif1]

شباب ارى انو البعض عنده malware 3 انا اتكلم عن malware2 هو اللي ارسلي اخونا وليد هو الباتش هنا يريد الاتصال بالبورت 688 بس ما يكمل الاتصال يبدأ ويقف اما مشكلة في السيرفر المستقبل للتصال او انو عندي مشكلة بالملف واو مشكلة في الذاكرة لا تتيح للملف اكمال عمله

 

[protection]

تم الارسال لمن طلبه

تمت التجربه في الوضع الافتراضي الـ allow known programs

وتمت التجربه في الوضع اليدوي الـ Report


خلال تشغيل الملف اعطاني إن الاتصال أمن في الوضع الافتراضي وتمت تجربة الوضع اليدوي أيضاً

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هل يتم انزال برامج ضاره تروجان وخلافه ؟ :i:

 

[protection]

شباب ارى انو البعض عنده malware 3 انا اتكلم عن malware2 هو اللي ارسلي اخونا وليد هو الباتش هنا يريد الاتصال بالبورت 688 بس ما يكمل الاتصال يبدأ ويقف اما مشكلة في السيرفر المستقبل للتصال او انو عندي مشكلة بالملف واو مشكلة في الذاكرة لا تتيح للملف اكمال عمله

جاري أرسال لك . malware 3 لتجربه ربما يعمل لديك :hh:

 

[MMA_LORD_735]

مرحباً ...

هات لملف عزيزي وليد لاهنت خلينا نجرب و نشوف !! ...

 

[protection]

مرحباً ...

هات لملف عزيزي وليد لاهنت خلينا نجرب و نشوف !! ...

هلابك والله .. تم الارسال

 

[Juve GuardJuve Guard is verified member.]

شغلت الملف مع وضع فايروول الأفيرا على الوضع اليدوي
وما صار فيه اي اتصال وأي مشاكل
اذا عند خلفيه عن خطورته يا ليت تقولنا عنها
ويا ليت يحلل أحد من الشباب الملف .. راحت علي

ملاحظة
الي تطلع عنده رسالة خطأ .. يثبت حزمة ( NET Framework 2.0 )

 

[rodyfolar2008]

ما شاء الله عليك يا نورتون ,, رافع رآآسى دايما :y:

تم الاكتشاف بعد فك الضغط على طول k:

شوف ومتع نظرك :u:

تسلم يا نورتون يا عملاق ...
​

 

[bonif1]

صراحة الملف الثالث اقصد اللي قال عليه اخونا وليد هو يجري اتصال بس المشكل انو الرابط اللي يجري معاه الاتصال مو شغال عندي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ممكن التجربة شباب للرابط ان كان شغال ولا لا ان شغال عشان احذفه من ردي

 

[MMA_LORD_735]

صراحة الملف الثالث اقصد اللي قال عليه اخونا وليد هو يجري اتصال بس المشكل انو الرابط اللي يجري معاه الاتصال مو شغال عندي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ممكن التجربة شباب للرابط ان كان شغال ولا لا ان شغال عشان احذفه من ردي

مو شغال يا حبي !! ..,

 

[rodyfolar2008]

صراحة الملف الثالث اقصد اللي قال عليه اخونا وليد هو يجري اتصال بس المشكل انو الرابط اللي يجري معاه الاتصال مو شغال عندي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ممكن التجربة شباب للرابط ان كان شغال ولا لا ان شغال عشان احذفه من ردي

You don't have permission to access /wgt/9f3a1646c2829e on this server.​

 

[Mr.SaUdI]

صراحة الملف الثالث اقصد اللي قال عليه اخونا وليد هو يجري اتصال بس المشكل انو الرابط اللي يجري معاه الاتصال مو شغال عندي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ممكن التجربة شباب للرابط ان كان شغال ولا لا ان شغال عشان احذفه من ردي

Forbidden

You don't have permission to access /wgt/9f3a1646c2829e on this server.


اليوم مو شغال الرابط طيب وبعد اسبوع أسبوعين ؟!!​

 

[protection]

شغلت الملف مع وضع فايروول الأفيرا على الوضع اليدوي
وما صار فيه اي اتصال وأي مشاكل
اذا عند خلفيه عن خطورته يا ليت تقولنا عنها
ويا ليت يحلل أحد من الشباب الملف .. راحت علي

ملاحظة
الي تطلع عنده رسالة خطأ .. يثبت حزمة ( net framework 2.0 )

الملف الي عندك عزام .. ماأعتقد ان له دخل بالاتصال .. (( ملف 2 ))

 

[protection]

Forbidden

You don't have permission to access /wgt/9f3a1646c2829e on this server.


اليوم مو شغال الرابط طيب وبعد اسبوع أسبوعين ؟!!​

ان شاء الله بعد قرن :q: الاهم وقت تحليله من المختبرات لم يكن فيه أي ضرر

 

[Mr.SaUdI]

ان شاء الله بعد قرن :q: الاهم وقت تحليله من المختبرات لم يكن فيه أي ضرر

لنفرض أشتغل بعد اسبوع اسبوعين ؟! وش هالنوع من تحليل المختبرات ؟!

صحيح صحيح الاهم انه انه ماا شتغل لما راسلنا المختبرات !! طيب وبعد كم يوم ؟!

خلاص خل الملف على شكله لاتراسل الشركه هم يقولون ملف سليم ؟؟!

:hh: :hh: :hh: :hh: :hh:

يالبى دفندوري لو ماكتشفه البت ديفندر ماكان احد يدري ان فيه اتصال


k: k: k: k: k:


( تصبحون على خير )​

 

[bonif1]

السلام عليكم
* كاخر تحليل وبعد حل مشكلة اشتغال الملف malware 2 فهذا الملف اتصالوا داخلي يقوم بفتح البورت 688 دون اي عمل جريء يقوم به وهنا راح ينكشف من بعض الحمايات + هو دون فتحه لأي بورت نعرف انو اغلب مولدات المفاتيح يتم اعتبارها مصابة بسبب اكواد الكسر والتغيير على النظام
* بخصوص الملف malware 3 اعطيتكم الرابط اللي يتصل معاه وهو غير شغال كما ذكرتم المهم هو كان تحميل للبرنامج عن طريق موقع اخر مسجل يعني يعطيك نسخة مسجلىة على حساب موقع اخر من برنامج سباي دوكتور
ورغم انو السمانت او بعض المكافحات تعتبره اتصال خطر فهذا لا يعني انها على حق فقط هي تحاول ازالة الشك وتشتغل بالاوامر المعطات لها اي اتصال غير متاكدين من مصيره للقفل ....