Virus:Win32/Viking القاتل للتشغيل فقط (عمالقة من سيصمدون)

[pro george]

السلام عليكم ورحمة الله وبركانة

معنا فيرس فايكنج خطير من 5 سنين

مكشوف من 41 حماية

يحقن نفسة بقوة في explorer

اعتذر عن العينة السابقة كانت تالفة

اما هذا قاتل

مكون من 5 ملفات

التحميل من رفعي
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

الباس : infected

الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الشروط قفل الحماية بالوقت الحقيقي والسحاب

والتشغيل

 

[ZerO218]

مسائك سعيد

الحلو بالموضوع الافيرا تعريفها لواحد من الفايروسات

virus or malware that runs on 32 Bit Windows systems Windows 95

ههههههههههههه

 

[alaa8iniesta]

؛؛؛؛؛؛؛؛؛؛؛؛؛؛؛؛؛ تم التحليل بالتنين ؛؛؛؛؛؛؛؛؛؛؛

ال 5 ملفات مكتشفه من المحرك ...

( تم عمل الشروط { اغلاق النت والانتي فيرس } والساندبوكس ) وتم تشغيل الملفات ..



~​

الملفات ( الأول والثاني والثالث والخامس ) لها نفس السلوكيات ...

بعض الصور وليس جميعها .. الصور كثيره جدا .. ونفس الرسائل للملفات الاربعه المذكوره ..

هنا تنبيه من الديفنس بلس + فحص الهيروستيك = ملف خطير جدا من غير تفاهم

هذه بعض رسائل الملف الرابع .. الذي اعتبره اخطر الملفات الخمسه .. حيث يقوم بفتح ملف بات .. وعمل اتصال DNS .. يعتبر اخطر الملفات

يوحاول التعديل في ملفات الكلينر

الملف الخامس نفس سلوكيات ( الاول والثاني والثالث )

أعتذر عن عدم الترتيب لعد تفرغي ...

andres iniesta


​

 

[qysr]

تم اغلاق الانتي فايرس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و بالتشغيل , طبقة advanced memory scanner ....

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[أبو رمش]

البتد فيندر مو راضي افك الملف أو حتى التشغيل على طول بيسوي لهم حذف بدون مقدمات ...مع إن الحماية معطلة و الجدار الناري معطل !

وهذه بفحص الملف المضغوط ...

 

[pro george]

الكاسبر جباار دة انا تعبت لغاية لما قفلت السحاب

وشغلت الملفات علية

و تتألق طبقة SWحتي بدون سحاب

النتيجة النهائية رقد الكل في الحجز
كما تلاحظون بعض الملفات لا يوجد تسمية جانبها
هذة ملفات ناتجة عن الفيرس وتم حذفها بتقنية roolback فيSW

التقارير

التجربة بالفيديو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملحوظة في الفيديو قمت بتشغيل بعض الملفات مرتين
لانة بالرغم من قفل السحاب كان يمسكهم الهيروستتك ويضعهم في غير موثوق
ويحذفهم
لذلك كان يجب تشغيلهم مرة اخري بعد نقلهم للتقيد المنخفض استمتعوا

 

[pro george]

تم اغلاق الانتي فايرس

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و بالتشغيل , طبقة advanced memory scanner ....

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تسمية روعة

 

[awake]

 

[kimo7]

النود اصبح كتف بكتف مع البتدفندر والكاسبر .

 

[qysr]

النود اصبح كتف بكتف مع البتدفندر والكاسبر .

صدقني ليس لهذه الدرجه
لكن تشفع له ايجابيات اخرى ... الخفه مقارنة بالكاسبر ,, و عدم التأثير على سرعة الانترنت او اكتشاف الكراكات النظيفه مقارنة بالبيتدفندر