شاهد خبث الهكر! ملف يخدع المستخدم على أنه كتاب ألكتروني ويحقن بداخل النظام

[MagicianMiDo32]

اليوم وانا امشط النت بحثا عن عينات
وجدت ملف أعجبني جدا

الملف عبارة عن ملف بأمتداد .scr يظهر أنه مبرمج بالدوت نت

ما أعجبني أنه عند نزول الملف تكون الاحقة .pdf في نهاية الفيروس
بحيث يظن الضحية انه كتاب ألكتروني ويشغله

لو لاحظت أسمه
pdf.خطر_.scr
وااااو

انا نفسي كادت تنطلي علي الخدعة لولا أني أستخدم Fox reader

فتحت الملف ووجددت الآتي

ههههههههههههه
ملحوظة حاذرو أيضا في حالة فتح الملف الألكتروني فقد يحتوي على فيروس جافا



لتحميل المف

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected
[/hide]

 

[pro george]

الكاسبر بمجرد فك الضغط

حذف السيرفر فقط

​

 

[pro george]

تم اغلاق File anti-virus & Cloud
وتشغيلة لتحليل سلوكة

عند تشغيلة قام بحجبة
وتم نقلة للتقيد المنخفض

وبدون اي تنبيه​

سلوك مالوير خطير
طبقة SW
سلوك PDM:Trojan.w32.Bazon.a

"ملف خطير يستخدمة المجرمون لتلف جهازك والبيانات " عبارة رهيبة

الحجز
نري الملف بتسمية : PDM:Trojan.w32.Bazon.a

وهي تسمية من خلال سلوك الملف بطبقة SW

تقارير طبقة SW
تم اكتشاف سلوك خبيث في الذاكرة
تم انهاء العملية
تم حذف الملف

​

 

[m0d!s@r7@n]

هذا احد ملفات الحرب السوريه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[أبو رمش]

 

[Axx]

 

[MagicianMiDo32]

هذا احد ملفات الحرب السوريه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

برمجة الجيش السوري اللألكتروني

 

[MagicianMiDo32]

الملف من عصر أمنحتب الرابع بديهي انه يكون مكتشف من جميع المحركات

 

[Dr.Rh32]

السلام عليكم ورحمة الله تعالى و بركاته
انا لا احب ان اضع ثقتي في برامج الحماية
المهم أنا أحب ان اكشف التلغيم يدويا ^_^
الهوست الذي يتصل به السيرفر
meroo.no-ip.org
الايبي : 216.6.0.28
البورت : 778
الايبي الداخلي لجهاز الملغم : 192.168.1.10
دولة الملغم : سوريا
مسار النزول : C:\WINDOWS\system32\svchost.exe
الإسم في العمليات : Svchost.exe
اتمنى اكون قد افدتكم

 

[MagicianMiDo32]

السلام عليكم ورحمة الله تعالى و بركاته
انا لا احب ان اضع ثقتي في برامج الحماية
المهم أنا أحب ان اكشف التلغيم يدويا ^_^
الهوست الذي يتصل به السيرفر
meroo.no-ip.org
الايبي : 216.6.0.28
البورت : 778
الايبي الداخلي لجهاز الملغم : 192.168.1.10
دولة الملغم : سوريا
مسار النزول : C:\WINDOWS\system32\svchost.exe
الإسم في العمليات : Svchost.exe
اتمنى اكون قد افدتكم

أهلا بك في زيزووم
صحيح كشف البيانات يدويا مهم
لكنه كشفه ديناميكيا يعطي معلومات أكثر + أسهل
يعني أنا الآن سأجرب على هيبس Access Protection سيعطيني تفاصيل ددقيقة

كذلك ف ال ges wall يعمل dump للملف في الساندبوكس الخاص به ويعطي تقارير أحترافية جدا
ثم ملف ال Svhost خاص بجلسات الأنترنت ومعرفة الحقن به ليس كافيا يجب أن تعرف كيف يتم فتح الجلسة
يعني جلسة اتصال أو تحميل بيانات .... ألخ
>>> نتمنى لو تكمل معنا عندنا فيروسات خطيرة وتشفيرات يستحيل فكها