[ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.
بانتظارك اخي الغالي
يااااااااااااه هذا ما كنت اريده ..جمال وابداع وشرح تجاربك رائعة ياغالي شكرااا ابدعتلعيونك يا غالي
التحليل علي الكاسبر
بالفعل الملف مكشوف من السحاب
مشاهدة المرفق 52850
تم التعرف علية اليوم
مشاهدة المرفق 52849
تم اغلاق File anti-virus & Cloud
وتشغيلة لتحليل سلوكة
وبدون اي تنبيه
سلوك مالوير خطير
طبقة SW
سوك PDM:Trojan.w32.Bazon.a
مشاهدة المرفق 52851
تفتصيل
ملف يمكن الحاق الضرر بالحاسب
مشاهدة المرفق 52852
وتم حجبة
مشاهدة المرفق 52853
وعزلة
مشاهدة المرفق 52855
في الحقيقه مكتشف من النود بالفحص و بالتشغيل ... من الادفانسد ميموري سكانرتم تشريحة يدويا باداة الدكتور فتحي
m0d!s@r7@n
تم اكتشاف بعض السلوكيات الرهيبة
تقريبا من السلوكيات هو رانسومير مبرمج بالاتوات
نبدأ بسم الله
سلوك استدعاء مكتيات وتعديل ريجستري والتحكم بالعمليات والوصول المباشر للديسك توب
اة
واضافة ملف وتعديل بعض الملفات
والوصول لسيرفر FTP
الخاص بنقل الملفات
مشاهدة المرفق 52874
ثانيا
يحاول اضافة مدخل في السترات اب
ويحاول عمل اتصال
مشاهدة المرفق 52875
ثالثا
يحاول اعلاق الديسك توب وبعض العمليات
مشاهدة المرفق 52877
ثم
يحاول اعطاء بعض الاوامر (ايقاف الكمبيوتر اعادة التشغيل اغلاق زر CAPSLOCK)
مشاهدة المرفق 52878
وهذة بعض دوال الاوتوات التي لم افهمها
كما قلت لا احب البرمجة
مشاهدة المرفق 52880
واخيرا
الاتصال ببورت من نوع TCP = اتصال خارجي
يتم علي عدة خطوات لاشغال الفايرولل
يشغل البورت ثم يغلقة
ثم يرسل البيانات ويستقبلها
ثم = تم
مشاهدة المرفق 52881
هذا تقريبا اول تحليل يدوي لي ولكن هذة سلوكيات مشبوة جدا
هذا الموضوع مترتب علي بعض الاشياءفي الحقيقه مكتشف من النود بالفحص و بالتشغيل ... من الادفانسد ميموري سكانر
لكن الغريب يبدو ان الملف لم يعمل عندي بشكل صحيح سواء على الوهمي او الحقيقي ... لا يوجد اتصال + لم يقم بأي شئ من الذي ذكرته
لست متأكدا اذا كان هناك شئ ما يحتاجه الملف للعمل و لا يتوفر لدي
ربما
تم تشريحة يدويا باداة الدكتور فتحي
m0d!s@r7@n
تم اكتشاف بعض السلوكيات الرهيبة
تقريبا من السلوكيات هو رانسومير مبرمج بالاتوات
نبدأ بسم الله
سلوك استدعاء مكتيات وتعديل ريجستري والتحكم بالعمليات والوصول المباشر للديسك توب
اة
واضافة ملف وتعديل بعض الملفات
والوصول لسيرفر FTP
الخاص بنقل الملفات
مشاهدة المرفق 52874
ثانيا
يحاول اضافة مدخل في السترات اب
ويحاول عمل اتصال
مشاهدة المرفق 52875
ثالثا
يحاول اعلاق الديسك توب وبعض العمليات
مشاهدة المرفق 52877
ثم
يحاول اعطاء بعض الاوامر (ايقاف الكمبيوتر اعادة التشغيل اغلاق زر CAPSLOCK)
مشاهدة المرفق 52878
وهذة بعض دوال الاوتوات التي لم افهمها
كما قلت لا احب البرمجة
مشاهدة المرفق 52880
واخيرا
الاتصال ببورت من نوع TCP = اتصال خارجي
يتم علي عدة خطوات لاشغال الفايرولل
يشغل البورت ثم يغلقة
ثم يرسل البيانات ويستقبلها
ثم = تم
مشاهدة المرفق 52881
هذا تقريبا اول تحليل يدوي لي ولكن هذة سلوكيات مشبوة جدا
فعلا رائعة
