Ransomware Trojan[Ransom]/Win32.Blocker

[ABDELHAK AS]

السلام عليكم ورحمة الله وبركاته


هدا رانسوم Ransomware Trojan صغير الحجم للفحص و التشغيل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Password : infected
[/hide]

 

[أحمد بدر الدين]

بارك الله فيك مراقبنا الغالي

 

[أبو رمش]

و عليكم السلام و رحمة الله و بركاته ....

 

[kimo7]

افاست بمجرد فك الضغط

 

[kimo7]

دقة تسمية الدب الروسي محرك الكاسبر ممتاز .

 

[Axx]

دقة تسمية الدب الروسي محرك الكاسبر ممتاز .

يشبه تسمية الأفيرا TR/Ransom.Blocker.fngy

 

[Mr. Abdul Bari]

يشبه تسمية الأفيرا TR/Ransom.Blocker.fngy

وا اسفاه بدات السرقة

 

[Egypt~Lover]

تم اكتشافه بمجرد فك الضغط من الحصان

 

[محمد احمد شحاته ابراهيم]

النود لم يكتشفه بالفحص بالرغم من انه معروف فى سحابة النود

 

[Abdulmuhaimen]

مكتشف حالياً من معامل الشركة السلوفاكية ESET

لكن ما لفت أنتبهي هو غرابة التسمية !!!

MSIL/CoinMiner.PM

لان التطبيق الخبيث من نوع Ransomware

وهذة النوعية عادة مايتم تعريفها في مختبرات الشركة كالتالي

Win32/LockScreen

أمر غريب فعلاً

:: تحياتي ::​

 

[ذي يزن]

مكتشف من النود 7 سكيوريتي بمجرد فك الضغط

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي