تروجان قوي مشفر مني جاهز للتحليل

[كاش بش]

السلام عليكم ورحمة الله وبركاتة

تروجان مني للتجربة طبعا يملك قدرات في تخطي محللات السلوك

ومشفر ايضا

[hide]مكشوف من الافيرا وانا متعمد ما اشفر منه لسبب ليس لديه محلل سلوك يعني مافرقت لو ما تشفر او كان مشفر

رابط الفحص

http://avdetect.com/result/ffb85c12c473ec98461aeb7704953c79c5c3b5e7[/hide]


البرنامج يحتاج نت فروم ورك الاصدار 2 على الاقل!!

يعمل على جميع الانظمه باذن الله تعالى

بالطبع االاتصال على الافتراضي

127.0.0.1

للتذكير اخواني دائما وابدا لا تجرب ابدا على جهازك الحقيقي مهما كان قوة حمايتك
[hide]
كاالعاة اخواني الملف مفتوح للجميع

http://www.gulfup.com/?nwDFFG[/hide]


​

 

[toufik888]

الأفيرا لم يسمح لي بالتحميل وأفصح على أنه فايروس تحت اسم TR/Dropper.Gen7

 

[كاش بش]

الأفيرا لم يسمح لي بالتحميل وأفصح على أنه فايروس تحت اسم TR/Dropper.Gen7

نعم اخي فهو مكشوف من الافيرا واانا ذكرت في الموضوع انظر الى رابط الفحص لترى
في الحقيقه انا مستهدف البرنامج ذات الحمايات التي تملك محلل سلوك قوي لنرى هل ستصمد ام لا
لان الافيرا لو تم التشفير منه راحت عليه

 

[toufik888]

بس نحنا نتكلم على أفير avira internet security suite لقوته ألغت الشركة كلمة فحص الكمبيوتر ماهو تعليقكم؟

 

[كاش بش]

بس نحنا نتكلم على أفير avira internet security suite لقوته ألغت الشركة كلمة فحص الكمبيوتر ماهو تعليقكم؟

في المرات الجايه سوف اقوم بالتشفير من الكل اخي ولا يهمك حتى تجربوه على اي حمايه كانت

 

[alaa8iniesta]

جزاك الله خيرا ياغالي

__________ الفحص _____________

ولا شئ من التنين ..

____________________ التشغيل علي تنيني _________________________...



>>>>

الملف يحاول الوصول المبأأأشر للقرص

يحاول تشغيل ملف جديد اسمه .. dw20.exe

[hide]وهنا الجدار الجبأأأر ... ليرصد محأأوله الاتصال

[/hide]


بلوك ... ثم ظهرت هذه الرساله ..

عمليات الملف المحظوره ...

 

[كاش بش]

بارك الله فيك اخي
alaa8iniesta

على المساهمه فعلا برنامج الكمودو رائع اشكرك على التحليل

 

[مصرى ولى الفخر]

البتدفندر

 

[كاش بش]

البتدفندر
مشاهدة المرفق 36273

مشاهدة المرفق 36274

شكرا لك اخي الكريم وسقوط اول حمايه (الاول عالميه)

 

[awake]

البتدفندر
مشاهدة المرفق 36273

مشاهدة المرفق 36274

أخي البت ديفندر غير متوافق مع الويندوز 8 قم بألغاء بت ديفندر 2014 واستخدم بت ديفندر ويندوز 8 سكيورتي وسوف يقوم بالازم

 

[awake]

شكرا لك اخي الكريم وسقوط اول حمايه (الاول عالميه)

أخي البت ديفندر لم يسقط وانما البت ديفندر 2014 غير متوافق مع الويندوز 8 واليك الدليل

 

[مصرى ولى الفخر]

أخي البت ديفندر غير متوافق مع الويندوز 8 قم بألغاء بت ديفندر 2014 واستخدم بت ديفندر ويندوز 8 سكيورتي وسوف يقوم بالازم

مع كل احترامى
للاسف البتدفندر متوافق ولا توجد مشاكل مع ويندوز 8.1 اصدار 32 بيت
ودة عن تجربة كل العينات فى المنتدى
للاسف تم التجاوز ونجح الباتش فى اختراق البتدفندر
جرب حالا انت على الافتراضى تماما وشوف اية النتيجة

 

[awake]

بسم الله الرحمن الرحيم
نتيجة البت ديفندر 2014
قمت بفتح الملف

سماح//

القضاء عليها //
تفاصيل اضافيه //

فما رايك​

 

[awake]

مع كل احترامى
للاسف البتدفندر متوافق ولا توجد مشاكل مع ويندوز 8.1 اصدار 32 بيت
ودة عن تجربة كل العينات فى المنتدى
للاسف تم التجاوز ونجح الباتش فى اختراق البتدفندر
جرب حالا انت على الافتراضى تماما وشوف اية النتيجة

هي النتيجه

 

[dahman_kz]

مشكور اخي
التريند ميكرو لا بالفحص ولا بالتشغيل

 

[مصرى ولى الفخر]

بسم الله الرحمن الرحيم
نتيجة البت ديفندر 2014
قمت بفتح الملف

مشاهدة المرفق 36275
سماح//
مشاهدة المرفق 36276
القضاء عليها //
تفاصيل اضافيه //
مشاهدة المرفق 36277 مشاهدة المرفق 36278
فما رايك​

شئ غريب جدا
بس دة يعتبر فشل للشركة ان البرنامج غير متوافق مع 8.1 ويعمل بكفاءة على ويندوز 7
ساجرب نسخة بتدفندر الخاصة بويندوز 8 واضع النتيجة

 

[باسل القرشباسل القرش is verified member.]

مكتشف بالسحابى

 

[awake]

شئ غريب جدا
بس دة يعتبر فشل للشركة ان البرنامج غير متوافق مع 8.1 ويعمل بكفاءة على ويندوز 7
ساجرب نسخة بتدفندر الخاصة بويندوز 8 واضع النتيجة

وانا بأنتضارك أخي الكريم

 

[كاش بش]

بسم الله الرحمن الرحيم
نتيجة البت ديفندر 2014
قمت بفتح الملف

مشاهدة المرفق 36275
سماح//
مشاهدة المرفق 36276
القضاء عليها //
تفاصيل اضافيه //
مشاهدة المرفق 36277 مشاهدة المرفق 36278
فما رايك​

بارك الله فيك اخي ولكن اجعله غلى الافتضراضي لان هذا واضح انه يدوي ويطلب تدخل المستخدم

عموما اي واحد من الاعضاء الرجاء منه وضع طريقه (هل هي معدله ام افتضراضيه )

 

[pro george]

يا سلالالام

بول جارد الشرس

بالفحص غير مكتشف

بالتشغيل

قام بايقافة وهو يحاول التعديل في الريجستري
وقام بحجزة