Win32/Injector.Autoit.ALG عينه اليوم رقم 2 ..

[فاعل الخير]

اهلا .

جلبت لكم عينه اليوم وهي العينه الثانية لليوم

هو ملف ضار مكتشف تحت اسم Win32/Injector.Autoit.ALG

نزل قبل 10 دقائق من الان .


في انتظار تجاربكم (تشغيل او فحص) المهم المشاركة

الرابط
[hide]www.sendspace.com/file/k258wm[/hide]

الرابط على مركز الخليج

[hide]http://www.gulfup.com/?uNh4um[/hide]


الباسوورد : infected

فايروس توتال
https://www.virustotal.com/tr/file/...9060658e6614a38dc1b2e6c7/analysis/1399723446/

شكرا لكم

 

[tarkanbounce]

اهلا .

جلبت لكم عينه اليوم وهي العينه الثانية لليوم

هو ملف ضار مكتشف تحت اسم Win32/Injector.Autoit.ALG

نزل قبل 10 دقائق من الان .


في انتظار تجاربكم (تشغيل او فحص) المهم المشاركة

الرابط
[hide]www.sendspace.com/file/k258wm[/hide]


الباسوورد : infected

فايروس توتال
https://www.virustotal.com/tr/file/...9060658e6614a38dc1b2e6c7/analysis/1399723446/

شكرا لكم

يا ريت تغييرا الرابط او اضافة رابط اخر لانه لم يحمل معى

 

[ABDELHAK AS]

 

[ABDELHAK AS]

يا ريت تغييرا الرابط او اضافة رابط اخر لانه لم يحمل معى

تفضل...


[hide]http://www.gulfup.com/?w7rgyR[/hide]

 

[فاعل الخير]

يا ريت تغييرا الرابط او اضافة رابط اخر لانه لم يحمل معى

رفعته على مركز الخليج

تفضل...


[hide]http://www.gulfup.com/?w7rgyR[/hide]

شكراً لك على الرفع .. لانه النت كان عندي شوي بطيء فـ تأخر الرفع

 

[alaa8iniesta]

الكيهو السحــــــأبي

 

[tarkanbounce]

غير مكتشف من الافيرا او المالوربايتس

 

[Marceleos]

بالفحص غير مكتشف بالتشغيل يظهر بانه ملف ضار

 

[يـــاســيـن عــمـرو]

 

[الخفـوق]

شكرا ً ياغالي



فصفصة الملف
بالفايروس توتال
( فحص طبي )

======================================

======================================

لاحظوا احبابي
بالصوره اللي فوق
ان هيروستيك التريند مايكرو اكتشف الملف الناتج
وقارنوه بالمشاركه رقم 8

http://im46.gulfup.com/Ekbj87.png

نفس النتيجه بدون حتى اني احمل الملف واشغله
======================================

​

 

[m0d!s@r7@n]

ملفات autoit من اسهل الملفات لاستخراج السورس كود الخاص بها

هنا الملف مضغوط عادي

وبعد فك الضغط واسخراج الملف التنفيذي الموجود بالصوره قمت بفك الملف واستخراج السورس

وهذه جزء من السورس كود الخاص بالملف

لم ارفع السورس حتي لا يتم استغلال الاكواد الموجوده به

 

[qysr]

 

[mha1m]