Ransomware

[White Man]

السلام عليكم ورحمة الله
تروجان طارزج بتارخ اليوم " رانسم وير" اصبح مكتشف من 22 حماية
مكتشف من النود والايست والبتدفندر والافاست والدكتور ويب والكيهو وغير مكتش من الكاسبر
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رابط الفحص على فيروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

pass : infected

[/hide]

 

[pro george]

رائع

عيناتك روعة

جاري التجربة

 

[White Man]

اصبح مكتشف من الكاسبر الان

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Mя.Soul]

 

[hamede]

 

[padova]

وعليكم السلام ورحمة الله وبركاته رمضان كريم تقبل الله منا ومنكم الصيام
بيت دفندر 2015 مكشوف بالفحص

 

[PrinceOfPersia]

ممتاز.... عينات مشوقة

 

[White Man]

تم رفع الملف على موقع malwr للتحليل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

......................................................................
الملف لا يقوم باى اتصالات بالانترنت
الملفات التى يقوم بانشائها

C:\DOCUME~1\User\LOCALS~1\Temp\3ecc45551a7e046770fa72395aaf0ded
C:\DOCUME~1\User\LOCALS~1\Temp\3ecc45551a7e046770fa72395aaf0ded.123.Manifest
C:\WINDOWS\system32\msctfime.ime

مفاتيح الريجسترى التى يقوم بانشائها والتعديل عليها

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\IMM
HKEY_USERS\S-1-5-21-1547161642-507921405-839522115-1004\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CTF
HKEY_LOCAL_MACHINE\Software\Microsoft\CTF\SystemShared

 

[الخفـوق]

تحليله بالفايروس توتال
يقوم باستيراد ملف دلل يحتوي اكواد التشفير والحد من النوافذ للسيطره

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ABDELHAK AS]

 

[Ahmad frij]

هذه الرسالة تعني ان البرنامج غير متوافق مع نظامك من ناحية انه 64 او انه 32 بت

 

[pro george]

===================

 

[padova]

الافاست عند فك الضغط

 

[Abdelkarim]