عـيـنة 5#2015-05-03

[Abdelkarim]

السلام عليكم و رحمة الله و بركاته

5 ملفات لاختبار حماياتكم

رابط العينة
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]

[/hide]
لفك الضغط infected

في امان الله

 

[Egypt~Lover]

BullGuard اكتشف ملف واحد

 

[tiktoshitiktoshi is verified member.]

4/5

 

[أبو عائشهأبو عائشه is verified member.]

تم الفحص بواسطة برنامج K7

تم صد الملفات جميعها بظهور التنبيه عند التشغيل وبالفحص لم يظهر شيء

باقي الملفات التي لم تظهر نتيجتها في الفحص كان يظهر لي تنبيه بالقبول أو الرفض فاخترت رفضه خشية إصابة النظام لأنه لا توجد لديّ مساحة لعمل صورة طبق الأصل للويندوز كما أني لا أستخدم برنامج تجميد

 

[VVIP]

# جميعها مُكتشفه من الـ كاسبر .~

4 بالفحص 1 بالتشغيل

 

[nasa3]

ESET Smart Security 8

3/5

 

[abdoumma]

~ ESET قام بحظر ثلاثة تطبيقات بمجرد بدء فك الضغط عن الملف .

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

~ Malwarebytes Anti-Malware قام بحذف ملف واحد بعد عمل فحص للملفات .

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

~ SecureAge قام بتحذيرى حينما رغبت فى فتح الملف المتبقى، ومن ثم عمل حظر له .

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]​

 

[ahmed@salah]

[hide]

الأفاست يلتهم 4 فقط والباقي علي المالوير بايتس

[/hide]

 

[tiktoshitiktoshi is verified member.]

4/5

 

[black007]

الملف Suprize

Private Shared Sub Main(ByVal args As String())
    Try
        Dim buffer As Byte() = DirectCast(New ResourceManager("ヌテトトニトナヌナナヌトトヌトトヌナニトテヌニテニナトヌテニテヌニナテテヌ", Assembly.GetExecutingAssembly).GetObject("ヌニトトナヌテトヌニナテトテヌヌヌヌナトニテヌニ"), Byte())
        Class0.string_0 = args
        buffer = Class0.smethod_0(buffer, "ニテナトトテナヌニニニテナヌニテヌテヌトナトヌトテナナナテトニテトテニテナナニトニトトテテヌテニテナナテニナヌナテトテニニヌヌトテナヌナトニニ")
    Catch exception As Exception
        MessageBox.Show(exception.ToString)
    End Try
End Sub


  Private Shared Sub Main(ByVal args As String())
    Try
        Dim buffer As Byte() = DirectCast(New ResourceManager("ヌテトトニトナヌナナヌトトヌトトヌナニトテヌニテニナトヌテニテヌニナテテヌ", Assembly.GetExecutingAssembly).GetObject("ヌニトトナヌテトヌニナテトテヌヌヌヌナトニテヌニ"), Byte())
        Class0.string_0 = args
        buffer = Class0.smethod_0(buffer, "ニテナトトテナヌニニニテナヌニテヌテヌトナトヌトテナナナテトニテトテニテナナニトニトトテテヌテニテナナテニナヌナテトテニニヌヌトテナヌナトニニ")
    Catch exception As Exception
        MessageBox.Show(exception.ToString)
    End Try
End Sub

الملف 5445ff23db6719213577bde4b4424177492da691f43e406637b893a0741b1b9c

يتصل بالاى بى 177.70.125.207 على بورت 3100

الملف b34c7d4cd017f740a650a9243498cff920eb7a5983fbb32e87041c45bc17e920

يطلب تثبيت adobe reader لكى يعمل

الملف fc5c9e7097d9e2a17f9ef156f01a8c64f1f345866819215abc83eb2da7e89332

محمى بحمايه Enigma

 

[ahmed@salah]

4/5

مشاهدة المرفق 84725

الأفيرا والأفاست يقتربان من بعضهما

 

[SkY MaRvEL]

الملف Suprize

Private Shared Sub Main(ByVal args As String())
    Try
        Dim buffer As Byte() = DirectCast(New ResourceManager("ヌテトトニトナヌナナヌトトヌトトヌナニトテヌニテニナトヌテニテヌニナテテヌ", Assembly.GetExecutingAssembly).GetObject("ヌニトトナヌテトヌニナテトテヌヌヌヌナトニテヌニ"), Byte())
        Class0.string_0 = args
        buffer = Class0.smethod_0(buffer, "ニテナトトテナヌニニニテナヌニテヌテヌトナトヌトテナナナテトニテトテニテナナニトニトトテテヌテニテナナテニナヌナテトテニニヌヌトテナヌナトニニ")
    Catch exception As Exception
        MessageBox.Show(exception.ToString)
    End Try
End Sub


  Private Shared Sub Main(ByVal args As String())
    Try
        Dim buffer As Byte() = DirectCast(New ResourceManager("ヌテトトニトナヌナナヌトトヌトトヌナニトテヌニテニナトヌテニテヌニナテテヌ", Assembly.GetExecutingAssembly).GetObject("ヌニトトナヌテトヌニナテトテヌヌヌヌナトニテヌニ"), Byte())
        Class0.string_0 = args
        buffer = Class0.smethod_0(buffer, "ニテナトトテナヌニニニテナヌニテヌテヌトナトヌトテナナナテトニテトテニテナナニトニトトテテヌテニテナナテニナヌナテトテニニヌヌトテナヌナトニニ")
    Catch exception As Exception
        MessageBox.Show(exception.ToString)
    End Try
End Sub

الملف 5445ff23db6719213577bde4b4424177492da691f43e406637b893a0741b1b9c

يتصل بالاى بى 177.70.125.207 على بورت 3100

الملف b34c7d4cd017f740a650a9243498cff920eb7a5983fbb32e87041c45bc17e920

يطلب تثبيت adobe reader لكى يعمل

الملف fc5c9e7097d9e2a17f9ef156f01a8c64f1f345866819215abc83eb2da7e89332

محمى بحمايه Enigma

شكرا لك اخي مصطفى على التحليل

 

[elmasry2006elmasry2006 is verified member.]

موقع gulfup مش شغال عندي ياريت رفع على موقع اخر

 

[tiktoshitiktoshi is verified member.]

موقع gulfup مش شغال عندي ياريت رفع على موقع اخر
مشاهدة المرفق 84738

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[ausama-vet]

زونا الارم
بل فحص اكتشف 4

الباقي واحد

التشغيل بعد قليل للملف الباقي

 

[ausama-vet]

السلام عليكم

زونا الارم التشغيل
1

2

3

4

5

6

بايقاف وحدة حماية الفيروس والتشغيل لاشئ حصل وبقي الملف كما هو بعد التشغيل

 

[Abdelkarim]

تجربة لجي داتا مطولة بعض الشيء (6 دقائق) بحجم 2 ميغا
1ثم اكتشاف بالفحص و 3 بالتشغيل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد ايقاف تسجيل الفيديو ظهر انذار جديد من الجي داتا ينبه بوجود محاولة لاستغلال ثغرة ما لكن لم يضع تفاصيل كافية في التقرير

هل من تعقيب اساتذتنا @m0d!s@r7@n @الخفـوق

 

[mha1m]

[hide]

[/hide]

متبقى لا شيء بالتشغيل
[hide]

[/hide]

 

[elmasry2006elmasry2006 is verified member.]

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

البولجارد قبل التحميل

حجب الصفحه

[hide]

[/hide]
بفك الضغط

بالتشغيل
ظهر تنبيه من الجدار الناري

ثم تنبيه للملف الاخر

 

[tiktoshitiktoshi is verified member.]

البولجارد قبل التحميل

حجب الصفحه

[hide]
مشاهدة المرفق 84766
[/hide]
بفك الضغط
مشاهدة المرفق 84769
بالتشغيل
ظهر تنبيه من الجدار الناري
مشاهدة المرفق 84770
ثم تنبيه للملف الاخر
مشاهدة المرفق 84771

الموقع محظور فقط