ملف للتمحيص والتجربة

[Alp Arslan]

السلام عليكم ورحمة الله وبركاته​

يبدو ان الملف مشفر وضعه أحد المندسين على الفيس بوك​

مكتشف من النود والدكتور ويب فقط على فايروس توتل​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

الأفاست أعطى تحذير انه مجهول السمعة لتشغيلخ في الساندبوكس​

​

[HIDE]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/HIDE]​

أريد رأئيكم بهذا الملف​

 

[MR.BRAIN]

السلام عليكم و رحمة الله و بركاته​

​

ممكن ترفع الملف على غير موقع رفع​

​

 

[Alp Arslan]

الرابط الآن يعمل

​

 

[Egypt~Lover]

مكتشف من الكاسبر بعد التحميل عملاق يا كاسبر من يومك

 

[Alp Arslan]

مكتشف من الكاسبر بعد التحميل عملاق يا كاسبر من يومك
مشاهدة المرفق 22500

ربما التحديث الأخير لأنه لم يكتشف من الكاسبر بالتواقيع في الفايروس توتال

​

 

[Egypt~Lover]

ربما التحديث الأخير لأنه لم يكتشف من الكاسبر بالتواقيع في الفايروس توتال

​

ممكن ولاكن اشك الفرق نص ساعه بس ....ربما التحديث يصل متاخر بعض الوقت للفايرس توتال فتحديث 44 برنامج بياخد وقت اكيد

 

[MR.BRAIN]

السلام عليكم و رحمة الله و بركاته​

​

مكتشف من قبل الكومودو​

​

​

غير مكتشف بواسطة الكيهو​

​

​

و دمتم سالمين​

 

[Alp Arslan]

السلام عليكم و رحمة الله و بركاته​

​

مكتشف من قبل الكومودو​

​

مشاهدة المرفق 22501​

​

غير مكتشف بواسطة الكيهو​

​

مشاهدة المرفق 22502​

​

و دمتم سالمين​

شكرا على التجربة بالمناسبة أنا من قام بارساله الى الكمودو منذ قليل عبر موقع التحليل يقوم الملف والأن أرسلته الى أفاست

​

 

[Egypt~Lover]

شكرا على التجربة بالمناسبة أنا من قام بارساله الى الكمودو منذ قليل عبر موقع التحليل يقوم الملف والأن أرسلته الى أفاست​

​

ليه بس كده كنا عايزين نستمتع بتنيهات الكومودو وتفصيص تحركات الملف

 

[m0d!s@r7@n]

الملف باتش اختراق رائع

 

[Alp Arslan]

ليه بس كده كنا عايزين نستمتع بتنيهات الكومودو وتفصيص تحركات الملف

للاسف بعد ان ارسلته الى CAMAS اصبح مكتشف وبامكانك اختبار سلوك الملف بتفعيل الهيبس فقط​

 

[Gone without a trace]

الملف باتش اختراق رائع

مشاهدة المرفق 22512

اخي الفاضل لو سمحت اذا في مجال
اسم موقع التحليل..

 

[أبو رمش]

نتيجة الأفاست عند الفحص ......

 

[black007]

بما انه مشكوف من النود فلا داعى للمشاركه ولكن
زياده فى التاكيد
مكشوف اثناء التحميل

 

[ثعلب الجزائري]

شغلت الملف فنبهني الاون لاين ارمور على انه يريد انشاء ملف بإسم تروجان بمجلد التمب فسمحت له ثم لم يتم تشغيل الملف الذي تم انشاؤه ولا ادري سبب ذلك فذهبت الى مسار الملف وشغلته يدويا​

====​

​

الملف يحاول تشغيل الملف الموثوق netsh مع الامر المضلل بحيث يتم تخطي جدار الويندوز عن طريق اضافة قاعدة سماح بالاتصال للملف تروجان بواسطة الملف الموثوق netsh ---سماح ​

​

​

الملف يحاول ان يشتغل مع بدء النظام --- بلوك ​

​

​

الملف يحاول ان ينشئ ملف اخر بمجلد بدء التشغيل ---- بلوك ​

​

​

الملف يحاول تسجيل ما يكتبه المستخدم keylogger ---- بلوك ​

​

​

الملف يحاول الاتصال بالعنوان الموضح ---- بلوك ​

​

 

[pro george]

مكشوف من افيرا الالماني
اول ما نزل حجبة ثم مسحة

 

[awake]

بمجرد فك الضغط

 

[tarkanbounce]

الافيرا المجانى يقتنص الملف كالعادة وانه تروجان مائة بالمائة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Alp Arslan]

الموضوع قديم والفيروس مكتشف الآن
للمشرفين اغلاق الموضوع اذا روؤا

 

[يـــاســيـن عــمـرو]

الموضوع قديم والفيروس مكتشف الآن
للمشرفين اغلاق الموضوع اذا روؤا

بارك الله فيك اخي الغالي
==============
يغلق