Survey ransomware (new sample)

[ABDELHAK AS]

السلام عليكم ورحمة الله تعالى وبركاته

هدا رانسوم جديد جدا ..ransomware...مكتشف من طرف حمايات قليلة فقط نزل على موقع اجنبي اليوم
قبل اقل من ساعة ..وحجمه 78 kb

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Password is : infected
[/hide]

 

[Axx]

ممتاز

النود 32

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[أبو رمش]

غير مكتشف من الأفاست بالفحص ....

 

[hamede]

 

[pro george]

الحصان والارمور
مكشوف من الحصان بمحرك B

تم اغلاق الحماية بالوقت الحقيقي وتشغيلة
التقطة الارمور بالرسالة الحمراء

سماح ولم يظهر مرة اخي
دخلت علي التقارير لاقيت الارمور حجبة تلقائي

تقرير عن الملف من شركة الحصان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[alaa8iniesta]

العملاق بالتسميه الجبأأأأأره

 

[padova]

السلام عليكم الافاست عند فك الضغط

 

[مصرى ولى الفخر]

كاسبر
تم التشغيل وتم اغلاق الديسك توب
اكيد مش عارف اخد سكرين شوت عشان السكرين نفسها مقفولة

 

[باسل القرشباسل القرش is verified member.]

كاسبر
تم التشغيل وتم اغلاق الديسك توب
اكيد مش عارف اخد سكرين شوت عشان السكرين نفسها مقفولة

معقول الكاسبر مش مصدق

 

[مصرى ولى الفخر]

معقول الكاسبر مش مصدق

لا صدق

 

[باسل القرشباسل القرش is verified member.]

عند فك الضغط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[alaa8iniesta]

لا صدق

انا بقيت بصدق عليه اي حأأجه

 

[Deadeye]

كاسبر
تم التشغيل وتم اغلاق الديسك توب
اكيد مش عارف اخد سكرين شوت عشان السكرين نفسها مقفولة

لكن كيف؟ و اظن الكاسبر ارسله لمستوى التقييد المنخفض اليس كذلك؟
و بما ان مستوى التقييد المنخفض يمنع بعض الصلاحيات لكنه يسمح لاخرى، فلهذا السبب تجاوز الكاسبر ؟!!
اعطنا تفاصيل اكثر عن تجربة ​

 

[مصرى ولى الفخر]

لكن كيف؟ و اظن الكاسبر ارسله لمستوى التقييد المنخفض اليس كذلك؟
و بما ان مستوى التقييد المنخفض يمنع بعض الصلاحيات لكنه يسمح لاخرى، فلهذا السبب تجاوز الكاسبر ؟!!​

بالفعل تم وضعة فى قادة تقييد منخفض وتم اغلاق الديسك توب..وتم التنظيف بالمالوير بايتس
للاسف قواعد الكاسبر لابد من تغيير وتحسين طبقات الحماية...قاعدة تقييد منخفض فاشلة بكل المستويات

 

[alaa8iniesta]

بالفعل تم وضعة فى قادة تقييد منخفض وتم اغلاق الديسك توب..وتم التنظيف بالمالوير بايتس
للاسف قواعد الكاسبر لابد من تغيير وتحسين طبقات الحماية...قاعدة تقييد منخفض فاشلة بكل المستويات

والله السبب الوحيد اللي خلاني اسيب الكأأسبر هي مستوي التقييد المنخفض دي
اي باأأتش غير موقع يتم وضعه في تقييد منخفض وبيمنعه
ودا مش بيخليني اعرف احلل سلوك اي بأأتش

 

[alaa8iniesta]

______________ التجربه علي الوهمي DefenseWall ______________

ولا جديد يذكر ...

 

[Deadeye]

بالفعل تم وضعة فى قادة تقييد منخفض وتم اغلاق الديسك توب..وتم التنظيف بالمالوير بايتس
للاسف قواعد الكاسبر لابد من تغيير وتحسين طبقات الحماية...قاعدة تقييد منخفض فاشلة بكل المستويات

الخطأ ليس بأكمله على قاعدة 'التقييد المنخفض' علماً ان الصلاحيات للتطبيقات المصنفة تحت كل تقييد سواء عالي او منخفض يمكن تعديلها
لكن المشكلة في ان الهيوريستك هو من يعطي نسبة مئوية % لمدى خطورة التطبيق و بناء على ذلك يتم ارساله اما للتقييد المنخفض او العالي
اذا الخطأ من الهيوريستك حيث انه لم يقدر مدى خطورة الرانسوم هنا وتم وضعه في خانة التقييد المنخفض، ولذلك حدث التجاوز ..
واذا اردت معرفة مدى خطورة كل تطبيق بنسبة ما %
ادخل على خاصية التحكم بالتطبيقات، ثم اختر اي تطبيق مصنف ستلاحظ ظهور نافذة منفصلة بها معلومات عن التطبيق و عدد مستخدميه في شبكة الكاسبر السحابية (KSN) بالاضافة لمدى خطورته بحسب الهيورستك
​

والله السبب الوحيد اللي خلاني اسيب الكأأسبر هي مستوي التقييد المنخفض دي
اي باأأتش غير موقع يتم وضعه في تقييد منخفض وبيمنعه
ودا مش بيخليني اعرف احلل سلوك اي بأأتش

يوجد وضعين في وحدة التحكم بالتطبيقات (Application Control) في الكاسبر

1- الوضع الأول (وهو الافتراضي)
الاعتماد على الهيورستك في تصنيف التطبيقات اما تقييد مخفض (Low Restricted) او تقييد عالي (High Restricted)
بالاضافة للتقييد غير موثوق (Untrusted) (وهو التطبيقات المكتشفه على انها مالوير ولا يتم اعطائها اي صلاحية)

2- الوضع الثاني ( Send unknown apps automatically to either Low or High or Untrusted)
عدم اعتماد الهيورستك في تصنيف اي تطبيق، بل ارسال جميع التطبيقات غير المعروفة الى اما التقييد المنخفض او العالي او الغير موثوق مباشرة وذلك حسب اختيار المستخدم
ــــــــــــــــ
كما هو ملاحظ الكاسبر برنامج 'مرن' مثل الكومودو و يمكن التلاعب بـ إعداداته بسهولة حسب الرغبة
بل و يمكن للمستخدم انشاء قاعدة خاصة به و يعدل فيها الصلاحيات للتطبيقات المصنفة ضمن هذه القاعدة كما يشاء ! > الكومودو يحتوي على امور مشابهه
فـ اخي اذا كنت قد تركت الكاسبر بسبب ارساله للتطبيقات للتقييد المنخفض، فيمكن تعديل ذلك بسهولة وجعله ارسال جميع التطبيقات غير المعروفة للتقييد العالي بل وحتى للـ Untrusted والتي هي مخصصة للمالوير​

 

[alaa8iniesta]

الخطأ ليس بأكمله على قاعدة 'التقييد المنخفض' علماً ان الصلاحيات للتطبيقات المصنفة تحت كل تقييد سواء عالي او منخفض يمكن تعديلها
لكن المشكلة في ان الهيوريستك هو من يعطي نسبة مئوية % لمدى خطورة التطبيق و بناء على ذلك يتم ارساله اما للتقييد المنخفض او العالي
اذا الخطأ من الهيوريستك حيث انه لم يقدر مدى خطورة الرانسوم هنا وتم وضعه في خانة التقييد المنخفض، ولذلك حدث التجاوز ..
واذا اردت معرفة مدى خطورة كل تطبيق بنسبة ما %
ادخل على خاصية التحكم بالتطبيقات، ثم اختر اي تطبيق مصنف ستلاحظ ظهور نافذة منفصلة بها معلومات عن التطبيق و عدد مستخدميه في شبكة الكاسبر السحابية (KSN) بالاضافة لمدى خطورته بحسب الهيورستك
​

يوجد وضعين في وحدة التحكم بالتطبيقات (Application Control) في الكاسبر

1- الوضع الأول (وهو الافتراضي)
الاعتماد على الهيورستك في تصنيف التطبيقات اما تقييد مخفض (Low Restricted) او تقييد عالي (High Restricted)
بالاضافة للتقييد غير موثوق (Untrusted) (وهو التطبيقات المكتشفه على انها مالوير ولا يتم اعطائها اي صلاحية)

2- الوضع الثاني ( Send unknown apps automatically to either Low or High or Untrusted)
عدم اعتماد الهيورستك في تصنيف اي تطبيق، بل ارسال جميع التطبيقات غير المعروفة الى اما التقييد المنخفض او العالي او الغير موثوق مباشرة وذلك حسب اختيار المستخدم
ــــــــــــــــ
كما هو ملاحظ الكاسبر برنامج 'مرن' مثل الكومودو و يمكن التلاعب بـ إعداداته بسهولة حسب الرغبة
بل و يمكن للمستخدم انشاء قاعدة خاصة به و يعدل فيها الصلاحيات للتطبيقات المصنفة ضمن هذه القاعدة كما يشاء ! > الكومودو يحتوي على امور مشابهه
فـ اخي اذا كنت قد تركت الكاسبر بسبب ارساله للتطبيقات للتقييد المنخفض، فيمكن تعديل ذلك بسهولة وجعله ارسال جميع التطبيقات غير المعروفة للتقييد العالي بل وحتى للـ Untrusted والتي هي مخصصة للمالوير​

متشكر جدا مراقبنا الغالي ... فعلا الكأأسبر قوي كما يعرف الجميع ... ولكن انا فضلت لبكومودو عليه الأن .. فقد اصبحت اجيد التعامل مع الكومودو ورسأأئله .. واعتقد انه اقوي فيروول ف العالم

 

[Deadeye]

متشكر جدا مراقبنا الغالي ... فعلا الكأأسبر قوي كما يعرف الجميع ... ولكن انا فضلت لبكومودو عليه الأن .. فقد اصبحت اجيد التعامل مع الكومودو ورسأأئله .. واعتقد انه اقوي فيروول ف العالم

اردت التوضيح فقط بإنه يمكن التعديل على اعدادات الكاسبر بما يتناسب مع رغبة المستخدم

تحياتي لك ..​

 

[alaa8iniesta]

اردت التوضيح فقط بإنه يمكن التعديل على اعدادات الكاسبر بما يتناسب مع رغبة المستخدم

تحياتي لك ..​

متشكر جدا جدا جدا مراقبنا الغالي علي اهتمامك وردك ... كلامك ع الرأس والعين ... تشرفت بالتحدث مع حضرتكم