تروجان بتاريخ 21-11-2014

[White Man]

السلام عليكم ورحمة الله

تروجان بتاريخ امس ومكتشف من 8 محركات فقط بالرغم من رفعه على فيروس توتال منذ فترة

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]​

 

[التميمي14]

وعليكم السلام ورحمه الله



بمجرد فك الضغط

 

[أبو رمش]

البتد فيندر بالفحص لا شي و عند التشغيل !!!

 

[ALmehob]

وعليكم السلام ورحمة الله وبركاته

عند فك الضغط
[hide]

[/hide]

 

[الختيار]

كذلك النود

 

[nasa3]

ESET Smart Security 8

 

[alaa8iniesta]

الأرمور .. بالتشغيل ..

<< الملف مكتشف يالسحاب >>

والبرنامج يطلب عمل بلووك ... تم السماح

...

ثم قام الأررمور بقتل الملف تلقائيااا ..

..

دخلت الهيستوري .. لرؤيه سبب أنهاء الأرمور للملف ..


...

الملف يقوم باستخراج ملف بااات .. صنفه الأرمور .. خطير وقتله تلقائياا

......

~~~~

تم فصل الأنترنت والتجربه ..

~~~

يحاااول انشاء ملف تنفيذي في التمب ... ( ملف بااات )

...

هنا نفس الملف ( ملف البات ) في التمب في حساب المستخدم

...

تشغيل عمليه أخري CMD .. .. وفي التوضيح يحاول تشغيل عمليه موثوقه من خلال سطر الأوامر الموضح
في الوصف

....


حقن في الذااكره من خلال تخصيص العمليه CMD ... وفي الوصف "

التعديل علي الملف الموثوق CMD "


البرنامج يرجح عمل بلوووك .. الصوره واضحه ..

وأيضا في الأسفل أنهاء الملف

...

ولكن تم السماااح

...


ثم برنامج يريد التغشيل .. ( ملف الباات )

> تم السماااح ؛>

...

ثم ملف الباات يحاول مسح الملف 1.exe في c/...... ADMIN ( المسؤل )

....


ثم يحااول حذف الملف الأصلي ( ملف التروجان الأصلي )

< تم الأنهااء >

....

.

....




​

 

[Egypt~Lover]

مكتشف من الامسيسوفت بمجرد فك الضغط

 

[أبو رمش]

اصبح مكتشف من محرك البتد فيندر بمجرد فك الضغط ..

 

[Dz_zYz0]

Avast IS 2015

Maximum settings

after decompression

 

[محمد احمد شحاته ابراهيم]

الافيرا عند فك الضغط

 

[awake]

مكتشف من البت ديفندر 2015 بمجرد فك الضغط

 

[khaled_jtv]

AVG بعد فك الضغط تم اكتشاف العينه ومسحها بالكامل