تروجان خطير للتجربه والتفصيص

[Mя.Soul]

هى دى النسخة المجانية من الفايروول ولا البرو

مجانى .. والتجربه كانت على الافتراضى ...

 

[alaa8iniesta]

التجربه علي التنين ...

>>> يحاول تعديل مفتاح التسجيل المحمي >>> سماأأأأأ؛ح

>>>> يحاول الوصول المبأأأشر للقرص >>> سمأأأأأأ؛ح

يحأأول تشغيل GETGIL1.EEXE >>>> سمحأأأأأأأأأح

يحاول تشغيل LICENS2.EXE >>>> سمأأأأأأأ؛ح

>>> يحأأول الوصول الميأأأشر للقرص >> سمأأأأح

يحاول الوصول لواجهه محميه >>> سمأأأأأأأأأ؛ح

[hide]والجدأأأر كأأن هنا بالمرصأأأد ليرصد محأأوله الاتصاأأأل

[/hide]


________________ جزاك الله خيرا يا احمد باشا علي الملف الرائع ... والحضور الاكثر من رائع ________ بالله عليك ماتحرمناش من مشاركأأتك الجميله دي تأأني

 

[باسل القرشباسل القرش is verified member.]

التجربه علي التنين ...

>>> يحاول تعديل مفتاح التسجيل المحمي >>> سماأأأأأ؛ح

>>>> يحاول الوصول المبأأأشر للقرص >>> سمأأأأأأ؛ح

يحأأول تشغيل GETGIL1.EEXE >>>> سمحأأأأأأأأأح

يحاول تشغيل LICENS2.EXE >>>> سمأأأأأأأ؛ح

>>> يحأأول الوصول الميأأأشر للقرص >> سمأأأأح

يحاول الوصول لواجهه محميه >>> سمأأأأأأأأأ؛ح

[hide]والجدأأأر كأأن هنا بالمرصأأأد ليرصد محأأوله الاتصاأأأل

[/hide]


________________ جزاك الله خيرا يا احمد باشا علي الملف الرائع ... والحضور الاكثر من رائع ________ بالله عليك ماتحرمناش من مشاركأأتك الجميله دي تأأني

بعد محاولات مسمتميته مع الكيهو انه يسيب الملف فى حاله

مركز تحميل الصور

تم عل للجميع سلكويات الملف سماح حتى ظهر الاتصال بعدها بلوووك

مركز تحميل الصور

 

[Mя.Soul]

التجربه علي التنين ...

>>> يحاول تعديل مفتاح التسجيل المحمي >>> سماأأأأأ؛ح

>>>> يحاول الوصول المبأأأشر للقرص >>> سمأأأأأأ؛ح

يحأأول تشغيل GETGIL1.EEXE >>>> سمحأأأأأأأأأح

يحاول تشغيل LICENS2.EXE >>>> سمأأأأأأأ؛ح

>>> يحأأول الوصول الميأأأشر للقرص >> سمأأأأح

يحاول الوصول لواجهه محميه >>> سمأأأأأأأأأ؛ح

[hide]والجدأأأر كأأن هنا بالمرصأأأد ليرصد محأأوله الاتصاأأأل

[/hide]


________________ جزاك الله خيرا يا احمد باشا علي الملف الرائع ... والحضور الاكثر من رائع ________ بالله عليك ماتحرمناش من مشاركأأتك الجميله دي تأأني

شكرا على التجربه الرائعه

 

[Mя.Soul]

بعد محاولات مسمتميته مع الكيهو انه يسيب الملف فى حاله

مركز تحميل الصور

تم عل للجميع سلكويات الملف سماح حتى ظهر الاتصال بعدها بلوووك

مركز تحميل الصور

..

 

[PayThon]

مجانى .. والتجربه كانت على الافتراضى ...

ممكن تظهر التفاصيل الخاصه بالتنبيه كامله
يعنى بقدر احدد اذا الاتصال ضار ؟

 

[Mя.Soul]

ممكن تظهر التفاصيل الخاصه بالتنبيه كامله
يعنى بقدر احدد اذا الاتصال ضار ؟

عند فتح الملف هذا التنبيه هو الذى ظهر ملف مضغوط يحاول الاتصال بالنت ... انا من رغبت بالحصول على تفاصيل اكثر ... ولكن السلوك مشبوه من البدايه ..

,وعند عمل رفض .. تظهر رساله خطأ .. وهذا لا يحدث الا فى باتشات الاختراق ..

بالاضافه انك لو ضغط معلومات اكثر سيتم توجيهك الى موقع الشركه ... ويعطيك بعد النصائح المهمه ...
والنصائح تفيد بمنع الاتصال ... ولو احتجت اليه يمكن السماح له بعد ذلك بعد ان تتأكد من مصداقيته ..

 

[مصرى ولى الفخر]

التجربة على ويندوز 8.1 ..32 بيت
زون الارم انتى فيروس +فايروول
لم يتحرك ولم يظهر اى رسالة

 

[Mя.Soul]

مشاهدة المرفق 36728

مشاهدة المرفق 36729

مشاهدة المرفق 36730

التجربة على ويندوز 8.1 ..32 بيت
زون الارم انتى فيروس +فايروول
لم يتحرك ولم يظهر اى رسالة

وده من ايه صورلى واجهه الزوون واعدادات الابلكيشن كنترول ... ده عندى صده وافتراضى ... بس انا الجدار فقط

 

[Mя.Soul]

|||

وعلى فكره التروجان يعمل عند غلق هذا البرنامج .... جربت اغلاقه

 

[مصرى ولى الفخر]

وده من ايه صورلى واجهه الزوون واعدادات الابلكيشن كنترول ... ده عندى صده وافتراضى ... بس انا الجدار فقط

الزون الارم على الافتراضى
اللعنة على ويندوز 8.1 .. يبدو عدم توافق معها
عملت تجربة على عدة عينات من زيزووم وكلها فشل فى صدها ولم يظهر اى تحذير

 

[forgotyou]

التروجان مكتشف اثناء التحميل

 

[qysr]

الملف يتصل مرتين تم رصدهما بجدار النود على اليدوي,

لكن عند اختيار سماح لم يتم تأسيس اتصال عندي لا اعرف لماذا ؟

و بصراحه انطباعي عن الملف انه ليس تروجان,
لانه مرفوع منذ اكثر من اسبوع على فايرس توتال و هي فتره كافيه لاكتشافه ,

First submission 2014-01-25 00:31:08 UTC ( 1 week, 4 days ago )
Last submission 2014-02-05 22:01:18 UTC ( 2 minutes ago )

لكنه غير مكتشف الى الآن سوى من بعض المضادات بالهيوريستيك او اشتباهات
و المضادات الكبيره لا شئ ..
https://www.virustotal.com/en/file/...aaede36b13675cc50b8ecb22/analysis/1391637678/

ساحاول ارساله الى مختبر كاسبرسكي لتحليه يدويا ,

تشكر اخي الفاضل على العينه المقرمشه

 

[Mя.Soul]

الزون الارم على الافتراضى
اللعنة على ويندوز 8.1 .. يبدو عدم توافق معها
عملت تجربة على عدة عينات من زيزووم وكلها فشل فى صدها ولم يظهر اى تحذير

مشاهدة المرفق 36733

مشاهدة المرفق 36734

يمكن مش متوافق بالشكل الكامل .... طب مفيش حاجه حصلت لما جيت تقفل التروجان ... من علامه اكس الحمرا ... لان هو ده التروجان

 

[Mя.Soul]

الملف يتصل مرتين تم رصدهما بجدار النود على اليدوي,

لكن عند اختيار سماح لم يتم تأسيس اتصال عندي لا اعرف لماذا ؟

و بصراحه انطباعي عن الملف انه ليس تروجان,
لانه مرفوع منذ اكثر من اسبوع على فايرس توتال و هي فتره كافيه لاكتشافه ,

First submission 2014-01-25 00:31:08 UTC ( 1 week, 4 days ago )
Last submission 2014-02-05 22:01:18 UTC ( 2 minutes ago )

لكنه غير مكتشف الى الآن سوى من بعض المضادات بالهيوريستيك او اشتباهات
و المضادات الكبيره لا شئ ..

ساحاول ارساله الى مختبر كاسبرسكي لتحليه يدويا ,

تشكر اخي الفاضل على العينه المقرمشه

جبته اليوم من عينه Virussign ..

 

[مصرى ولى الفخر]

يمكن مش متوافق بالشكل الكامل .... طب مفيش حاجه حصلت لما جيت تقفل التروجان ... من علامه اكس الحمرا ... لان هو ده التروجان

خالص..قفلتة عادى ولا اى مشكلة

 

[Mя.Soul]

خالص..قفلتة عادى ولا اى مشكلة

عشاااان كده لما كنت بجرب على ويندز 8 .. كان بيقع كتير ...

 

[qysr]

جبته اليوم من عينه Virussign ..

انا لم اجزم بشئ .. مجرد توقع
بتحليل مختبر كاسبرسكي ستقطع جهيزة كل خطيب

 

[Mя.Soul]

انا لم اجزم بشئ .. مجرد توقع
تحليل مختبر كاسبرسكي سيقطع جهيزة كل خطيب

مش فاهم حاجه من اللى انت قولتها بس منتظر وخلاص

 

[alaa8iniesta]

مش فاهم حاجه من اللى انت قولتها بس منتظر وخلاص