Trojan Ransom جديد جدا .. للتشغيل وليس للفحص

[alaa8iniesta]

السلام عليكم ورحمه الله وبركأأأته

الملف دا عباأأره عن رانسيوم وير ...

الملف رفع منذ حوالي ... ساعتين تقريبا ... معدل كشوفات الملف قليل جدا جدا .. فيرجي من الاعضاء الكرام تشغيل الملف وليس الفحص فقط ...

تم ارساله الي ..

ESET: SUD
AVIRA: SUD

رابط الملف ... من رفعي علي مركز الخليج


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]



ياسورد فك الضغط ...

infected

......... ملحوظه عند التشغيل سوف تظهر هذه الصوره .. ويطلب منك باسورد اخر لعمل الملف .

الباسورد هنا ... 123

__________________________ بالتوفيق للأعضاء الكرام ___________________
​

 

[بنادول]

بارك الله فيك

بالفحص غير مكتشف من الكاسبر

بالتشغيل تم السماح بعمليتين ثم توقف عمل الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تم وضع الملف في خانة قيود ضعيفه وليس له أي نشاط يذكر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[pro george]

التجربة علي الحصان والارمور

ظهرت رسالة انة يحاول التشغيل من الارمور سماح
ثم كتبيت 123
ثم
رسالة الملف يحاول استخراج ملف
سماح

ثم قام الحصان باكتشاف الملف المستخرج

ورسالة من الارمور
البرنامج يحاول تشغيل الملف المستخرج المكشوف من الحصان
يريد تشغيلة قبل انا يعزلة الحصان
عملت سماح

لاقيت الحصان يقول عملية حقن لاحظوا الاطار احمر يعني خطر
حجب وعزل

وها هو الرانسومير والملف المستخرج في حجز الحصان

جدع يا حصان ويا ارمور

 

[dahman_kz]

لا شي بالتشغيل واظن ان المللف لم يعمل لدي بصورة طبيعية

 

[pro george]

لا شي بالتشغيل واظن ان المللف لم يعمل لدي بصورة طبيعية

جرب تشغلة كمسؤؤل

 

[alaa8iniesta]

_____________________ التجربه علي التنين ______________

غير مكتشف بالفحص ..

بالتشغيل ..

.... ولم يحدث اي شئ جديد عن الملف ...

 

[Axx]

النود على النظام الحقيقي ... مع أستخدام برنامج الشادوو

[hide]

[/hide]

 

[dahman_kz]

جرب تشغلة كمسؤؤل

نفس الشي في كلتا الحالتين ويوجد مشكل لدي في الوندووز 8.1
ساجربه لاحقا بعد الرجوع للويندوز 7

 

[ABDELHAK AS]

بارك الله فيك

بالفحص غير مكتشف من الكاسبر

بالتشغيل تم السماح بعمليتين ثم توقف عمل الملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تم وضع الملف في خانة قيود ضعيفه وليس له أي نشاط يذكر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

نفس المقدمات ونفس النتائج....لما قام به اخي بنادول

 

[alaa8iniesta]

النود على النظام الحقيقي ... مع أستخدام برنامج الشادوو

[hide]مشاهدة المرفق 37029 [/hide]

نفس ماحدث معي اخي الغالي .. ولكن لم اتمكن من تصوير الشاشه .

انا استخدم النود الانتي مع التنين سيكيورتي بريميم ... النود اكتشف Dropper .. واظن لهذا توقف عمل الملف .

 

[مصرى ولى الفخر]

النود على النظام الحقيقي ... مع أستخدام برنامج الشادوو

[hide]مشاهدة المرفق 37029 [/hide]

الاكتشاف بعد التشغيل

 

[alaa8iniesta]

الاكتشاف بعد التشغيل

بالتأأكيد اخي الغالي .. بعد التغشيل

 

[Axx]

الاكتشاف بعد التشغيل

نعم بعد التشغيل

 

[alaa8iniesta]

___________________ التجربه علي الوهمي __________________ DefenseWall


>>>> محأأأوله الاتصال >>>>>

وللتأكيد ان الملف يعمل بشكل طبيعي ... . تم السمأأح للاتصال ...

وتم ايقاف النظام الوهمي كلياا ...

وبالضغط علي ... وقف الهجوم ... تم انهاء كل شئ .. ورجع النظام لطبيعته ..

وهنا سجل الاحدأأأث

الديفنس وول ... >>>> روعه الروعه ... افضل مليون مره من ساندبوكس الكومودو

 

[باسل القرشباسل القرش is verified member.]

بعد السماح للملف المستخرج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي