ملف غريب للتجربه ...

[qysr]

السلام عليكم
ــــــــــــــــــــــ

اليوم وجدت هذه العينه الغريبه و بعد اجراء تجاربكم عليها ربما ستلاحظون السبب في وصفي لها بالغريبه ..
و ان وراء الاكمة ما وراءها
V
V
V
V
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

كلمة المرور : infected

 

[أبو رمش]

الأفاست بالفحص يقول سليم !
رغم فك الضغط عن التطبيق و وجد بداخله ملفين ملف بات و ملف vbs ....

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

جزاك الله كل خير مشرفنا الغالي ياسر

تمت التجربه بالكيهو 360 إنترنت سيكيورتي
و الإكتشاف تم بواسطة فحص التحميل

 

[Petar Star]

هي فعلا غريبة لانها لا تقوم بالتاثير علي النظام بل تاثر علي windows explore فعندما اضغط علية يظهر الكاسبر انا لا افهما وساترك هذه العينة للخبراء ليجربوها

 

[سالم المسالم]

الكلمه للحصان : Emsisoft Anti-Malware
بعد فك الضغط

 

[Petar Star]

حاجة غريبة حصلت انا قولت اشوف سمعته بالكاسبر فالكاسبر قال لي انه امن

فيكف يكون فيروس

 

[أحمد البدارنة]

 

[أبو رمش]

البتد فيندر ......

 

[tarkanbounce]

الافيرا يقول سليم والمالوربايتس بيقول لا ده تروجان

 

[tarkanbounce]

كما ان تحليل الافيرا يقول false positive

 

[mha1m]

الافيرا ماقام بالواجب

لا استطيع تجريبه لعدم وجود ساندبوكس

و>لك بسبب القيم الغريبة

[hide]reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components[/hide]

و

[hide]

[/hide]

 

[qysr]

ياليت يشاركنا اخونا @m0d!s@r7@n برأيه

 

[أحمد البدارنة]

تحليل مختبر كمودو سيما

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

--------------------

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

---------------------

 

[tarkanbounce]

تقرير الثريت اكسبيرت

 

[hopeful 7]

النود

هيتمان

 

[m0d!s@r7@n]

ياليت يشاركنا اخونا @m0d!s@r7@n برأيه

اشكرك علي الدعوه
لي عوده باذن الله
للتنبيه
ملفات vbs تقرا ويتم التعديل عليها من خلال text editor وافضلهم notepad plus

 

[Petar Star]

النود

هيتمان

النود قال اللي قاله الكاسبر وقال الملف سليم

 

[أحمد البدارنة]

النود قال اللي قاله الكاسبر وقال الملف سليم

اعتقد الملف سليم يقوم بمسح محتويات ملفRECYCLE

 

[alaa8iniesta]

البول جارد عند فك الضغط ...

ولاشئ من التراست بورت

 

[imadeddine wissamimadeddine wissam is verified member.]

السلام عليكم
الكاسبرسكي بالفحص والسحاب يقول ان الملف سليم
لم اجرب تشغيله
بالنسبة للاومسيسوفت