Trojan KillMBR لتشغيل والتحلليل فقط

[أحمد البدارنة]

السلام عليكم ورحمة الله وبركاتة

بسم الله الرحمن الرحيم



عينة خطيرة مهمتها تدمير MBR واتلاف الهارد



[hide]

محتوى مخفي

http://www.gulfup.com/?r6Cfv8

[/hide]


كلمة السر

محتوى مخفي

infected

الفحص

http://www.virustotal.com/file-scan...f12b66689cee4963c46ba7479de6abbd8a-1309023626


الشروط


اغلاق الانتي فايروس + التجربة على الوهمي

 

[pro george]

جاري التجربة والتحليل علي الاساسي المجمد الكامل والكاسبر

 

[Petar Star]

جاري التجربة علي الكاسبر

 

[Petar Star]

كلمة المرور خاطئة
[hide]

محتوى مخفي

كلمة المرور الصحيحة هيxylibox

[/hide]

 

[Petar Star]

نتائج الكاسبر الجبار

جربته والانتيفيروس مفتوح لاني لا اعرف كيف اغلقة

 

[pro george]

ولا اي اندهاش

تقريبا مش شغال علي 64 بت

اكتشفة بالسحاب

 

[pro george]

نتائج الكاسبر الجبار
مشاهدة المرفق 50566
مشاهدة المرفق 50567
مشاهدة المرفق 50568
مشاهدة المرفق 50569
مشاهدة المرفق 50570
جربته والانتيفيروس مفتوح لاني لا اعرف كيف اغلقة

انت 32 بت

 

[Petar Star]

انت 32 بت

ايوة
في الواقع ال 32 بت افضل من 64 بت في العينات وعمل الانتي فيروس

 

[أحمد البدارنة]

كلمة المرور خاطئة
كلمة المرور الصحيحة هي xylibox

+1 نسيت

 

[pro george]

ايوة
في الواقع ال 32 بت افضل من 64 بت في العينات وعمل الانتي فيروس

اولا ال32 بت للرامات الاقل من 2 جيجا تمام

ثانيا البرامج العملاقة متوافقة مع 64 بت كالكاسبر لا يوجد عدم توافق الحمد لله

وبالفحص

بالتشغيل حجبهم

 

[أحمد البدارنة]

ولا اي اندهاش

تقريبا مش شغال علي 64 بت

اكتشفة بالسحاب

مشاهدة المرفق 50571 مشاهدة المرفق 50572

السحاب = انتي فايروس

 

[pro george]

السحاب = انتي فايروس

مممممممممممم

ليس السحاب انما تسمية

من اكتشاف سلوك خطير يحاول التشغيل

لان طبقة application control

مندمجة بطريقة ما بالانتي فيرس

انا غالق الانتي فيرس

الكاسبر معقد

 

[Konrad Black]

5- يمنع طرح أي عينة غير مضغوطة وغير مقفلة بكلمة مرور وهي موحدة دائما infected للإشارة الى خطورة العينة في جميع الأحوال

يا غالي ارجو منك تعديل كلمة السر باسرع وقت وانا بالانتظار

​

 

[tarkanbounce]

اى يا افاست الحلاوة دى بينسف عند فك الضغط بدون خوف ينسف ملفين وتبقى 2 بارك الله فيك على ملفاتك النادرة

وعند الفحص اكتشف كمان واحد

المتبقى

 

[MagicianMiDo32]

كلمة المرور خاطئة
كلمة المرور الصحيحة هي xylibox

أخفيها

نتائج الكاسبر الجبار
مشاهدة المرفق 50566
مشاهدة المرفق 50567
مشاهدة المرفق 50568
مشاهدة المرفق 50569
مشاهدة المرفق 50570
جربته والانتيفيروس مفتوح لاني لا اعرف كيف اغلقة

ولا اي اندهاش

تقريبا مش شغال علي 64 بت

اكتشفة بالسحاب

مشاهدة المرفق 50571 مشاهدة المرفق 50572

اولا ال32 بت للرامات الاقل من 2 جيجا تمام

ثانيا البرامج العملاقة متوافقة مع 64 بت كالكاسبر لا يوجد عدم توافق الحمد لله

وبالفحص

مشاهدة المرفق 50577

بالتشغيل حجبهم

مشاهدة المرفق 50578

ممكن Report سيرفر CIMA& ِAnubis

 

[pro george]

أخفيها




ممكن Report سيرفر CIMA& ِAnubis

اسأل بدرانة هو اللي منزل العينة

 

[Petar Star]

جربته تاني بعد قفل الانتي فيروس والنتيجة هي هي

ولكن الاخير ربما غير killMBR

وهما دلوقتي في الحجز (اصلهم اتشطروا علي الكاسبر (اغبيه))

فعلا الكاسبر جبار حتي والانتي فيروس معطل لكن بالفحص بيقفش اما والانتي فيروس شغال بيقتل بدون فحص

 

[MagicianMiDo32]

بالمناسبة
ال MBR
هو أختصار لـ "Master boot record"
يعني سجل الأقلاع الرئيسي
الملف الي يقدر النظام ييقلع من خلاله ويعرف أي partition هو الموجود عليه النظام

فـ الي بيعمله الفيروس هو انه بيعمل Inject لل code بتاعه في ملف ال MBR

زي ملف النت لودر ف الأكس بي NTLDR
أو البوتمجر في ال Later
Bootmgr
والي بيتم الربط باستخدامهم بين الـ System وال HDD


وفيه بعض الفيروسات بتهاجم الـ VBR أو الـ PBR
والمصطلح الأول شائع أكثر ,
ودا الملف الي بيعطي الهارد بياناته
أو معلوماته
زي مثلا صنع في شركة كذا
حجمه كذا
زي البطاقة الشخصية كدا
ودا الي بيقدر بيه الكومبيوتر يفرق بين الهارد وحتة الحديدة

الي هو بيانات الـ System Volume Information الخاصة بالهارد

على العموم طريقة الحذف بسيطة

أدخل السي دي بتاع الويندوز
وبعدين ادخل على ال Recovery tools
وأختار ال CMD

واكتب:

bootrec /fixmbr

ودوس  أنتر

bootrec /fixboot

أنتر

 

[fahd]

هذا هو اللي أنا أدور عليه من زمان

جاري تشغيله قبل تثبيت الأنتي فايرس ثم إعادة تشغيل الجهاز ثم إثبات الإصابة ثم تثبيت الأنتي فايرس
أعتقد هذه هي شروط التجربة

مع اني شايف تجارب الأخوة كلها تقريبا تحت حماية الأنتي فايرس
وش الفائدة من كذا تجربة وهو مكشوف أصلا من كل الحمايات المحترمه

 

[fahd]

يا سلام، هكذا ملفات (خبيثة!) وإلا فلا !! ههههه تسلم يدياتك يا أحمد

بشرى لمحبي Shadow Defender نجاح تااااااااام في حماية الجهاز

ولمحبي الكاسبر في كشف الماستر بوت ( Master Boot Secyor 0 ) على جهاز مصاب سلفا

تم رفع الفديو عدد 2 مقاطع
روابط مباشرة
بحجم خفيف

بعد إغلاق الجهاز ومحاولة تشغيله لم يشتغل !! علما أن احد ملفات ال MBR لم أشغله في التجربة الأخيرة
لأنه لن يسمح لي بفحص الجهاز
كما حصل في التجربة الأولى مع
Shadow Defender

صورة



[hide]

[/hide]




التالي نجاح ال Shadow Defender

مباشر هـنـا

والتالي نجاح الكاسبر عبر هيتمان برو

مباشر هـنـا