Win32/Trojan.8a9 عينة اليوم

[فاعل الخير]

اهلا وسهلا . وصباح الخير

اليوم حصلت لكم ملف انتشر قبل ساعتين في احدى المواقع الاجنبية وهو عبارة عن تروجان بأسم Win32/Trojan.8a9


واحببت مشاركتكم به .



الرابط ظاهر للأعضاء فقط

للتحميل

[hide]https://mega.co.nz/#!AEMl3Rjb!jt9mokoQ16C7Krzy2VzVq9eG9IH7BOKbE5WjnbvlKks[/hide]

الفايرول توتال = مرفوع من قبل صاحب العينه وليس من طرفي

https://www.virustotal.com/en/file/...7a500c3f6607abfb5971e810e2f5a4bab7a/analysis/



الباسوورد هو : infected



بالتوفيق وفي انتظار نتائجكم .

 

[COMANDOS]

الوحش الروسي الكاسبر قضي عليه فور نزوله

واسف لعدم وجود صور بسبب ضيق الوقت

 

[ذي يزن]

لا ادري هل النود فعلها ام ان الملف تالف ..على العموم هذه النتيجة

 

[فاعل الخير]

لا ادري هل النود فعلها ام ان الملف تالف ..على العموم هذه النتيجة

نتيجة فك الضغط wrong password

لذلك حاول ان تكتب الباسوورد بدلاً من النسخ

infected

بدون اي مسافة


في انتظارك

 

[الخفـوق]

تسلم يا غالي

...

جميل يا فايروس توتال
انضم الديب قارد ل كلام انتي فايروس + النورتن

ثم

" ديب قارد " رائعة الـ F-Secure

بيجي يوم مانثبت برنامج يافايروس توتال

 

[ABDELHAK AS]

 

[يـــاســيـن عــمـرو]

[hide]

[/hide]

 

[alaa8iniesta]

بالفحص كلـــــيــــن

بالتشغيل علي الوهمي ... يـــتــألق محلل السلوك الجبار Nova Shield

​

 

[tarkanbounce]

بارك الله فيك على الملف تم نسفه عند فك الضغط بواسطة الافيرا

 

[hopeful 7]

النود عند فك الضغط

 

[ALmehob]

الحصان وقف يتفرج عليه

 

[ABDELHAK AS]

الحصان وقف يتفرج عليه

....وصف جميل لموقف حرج....

 

[ALmehob]

....وصف جميل لموقف حرج....

والله يا اخى انا فكيت الضغط عن الملف ووضعته على سطح المكتب وفتحته مرة اخرى قلت ممكن يتحرك شعور الحصان
بلا فائدة
ممكن حتى التروجان هذا يضر الجهاز..كل هذا حتى اشارك معاكم
..وللعلم انا اعمل التجارب ليس على الوهمى

 

[tarkanbounce]

والله يا اخى انا فكيت الضغط عن الملف ووضعته على سطح المكتب وفتحته مرة اخرى قلت ممكن يتحرك شعور الحصان
بلا فائدة
ممكن حتى التروجان هذا يضر الجهاز..كل هذا حتى اشارك معاكم
..وللعلم انا اعمل التجارب ليس على الوهمى

غلطة الشاطر بألف وموقف محرج جداً لنسبة اكتشافات 99.99.99 فى المئة كما تقول مواقع اللاختبارات

 

[فاعل الخير]

والله يا اخى انا فكيت الضغط عن الملف ووضعته على سطح المكتب وفتحته مرة اخرى قلت ممكن يتحرك شعور الحصان
بلا فائدة
ممكن حتى التروجان هذا يضر الجهاز..كل هذا حتى اشارك معاكم
..وللعلم انا اعمل التجارب ليس على الوهمى

اكبر غلط عملته انك شغلت الملف على الحقيقي + بدون تجميد النظام .

عموما حصل خير

نزل برنامج Malwarebytes وحدثة لأخر قاعده بيانات و اعمل فحص كامل للجهاز .

لان المالويربايت كشف يعرف الملف ويعتبرة ضار . يعني بمجرد عمل الفحص سيتم حذف الملف وبقاياه , + تأكد من فصل النت خلال الفحص

 

[Marceleos]

مايكرو ترنيد تيتانيوم

بالفحص غير مكتشف

بالتشغيل بلوك مع رسالة بانه ملف ضار