8 ملفات طازجة

[Abdelkarim]

السلام عليكم و رحمة الله و بركاته


هذه 8 ملفات ثم تداولها اليوم على الشبكة العنكبوتية


للتحميل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

رابط اضافي

[hide]

http://ge.tt/5Hcm4IG2/v/0?c

[/hide]

لفك الضغط كما العادة infected

في امان الله

 

[tiktoshitiktoshi is verified member.]

 

[Abdelkarim]

مشاهدة المرفق 85503

السحاب اضاف الكثير لافيرا، لولاه لوقف البرنامج بدون حراك مع كامل العينة

 

[black007]

8 ملفات هممممممممممم

جارى التحليل >>>>>>>>>>>>>

 

[التميمي14]

وعليكم السلام
الحقيقه العينه كالعاده ليست جديده على الكيهو الرائع

بمجرد فك الضغط الصوره1
بالفحص الصوره2
المتبقي الصوره 3

 

[elmasry2006elmasry2006 is verified member.]

[hide]

المتبقي

التشغيل

[/hide]

 

[MAZENMH]

 

[ahmed@salah]

[hide]الافاست 3 مباشرة

المالوير بايتس 4 + التشغيل

[/hide]

 

[SkY MaRvEL]

افاست

عند فك الضغط اكتشف 3 ملفات

[hide]

المتبقي

جار التشغيل [/hide]

 

[SkY MaRvEL]

تشغيل المتبقي

يتحرك الوضع المشدد مرتين عمل استثناء
الصور لتحرك الوضع المشدد للمرة الثانية لكل تطبيق

[hide]الملف 2

الملف 3

الملف 4

الملف 6 اظهار التصال وعمل حجب

الملف 7

[/hide]

 

[kimo7]

تشغيل المتبقي

يتحرك الوضع المشدد مرتين عمل استثناء
الصور لتحرك الوضع المشدد للمرة الثانية لكل تطبيق

[hide]الملف 2

مشاهدة المرفق 85550

مشاهدة المرفق 85551

الملف 3

مشاهدة المرفق 85552

مشاهدة المرفق 85553


الملف 4

مشاهدة المرفق 85556

الملف 6 اظهار التصال وعمل حجب



مشاهدة المرفق 85555

الملف 7

مشاهدة المرفق 85557

مشاهدة المرفق 85558

[/hide]

الجدار على اليدوي . الافاست على المعدل يشبه الكاسبر

 

[kimo7]

[hide]
مشاهدة المرفق 85530
المتبقي
مشاهدة المرفق 85532
التشغيل
مشاهدة المرفق 85533
مشاهدة المرفق 85534
مشاهدة المرفق 85535
[/hide]

جدار الاتبوست جيد جدا على الافتراضى

 

[nasa3]

ESET Smart Security8

 

[SkY MaRvEL]

الجدار على اليدوي . الافاست على المعدل يشبه الكاسبر

ولكن لو يعطي تفاصيل اكثر

 

[black007]

اولا اعتزر على التاخر فى تحليل هذه العينه تحديدا

الملف file (1)

يقوم بالتصال على الاى بى 37.143.15.116 البورت 4433

يقوم بزراعه عده ملفات

الغبلبها ملفات تمب

يقوم بكتابه ثغره للاستغلال على ملف Explorer.EXE

--------------------------------------

الملف file (2)

يقوم بالاتصال بعده ايبهات

الاى بى 46.36.217.227 البورت 3443

الاى بى 159.253.20.116 البورت 4443

الاى بى 5.44.216.44 البورت 1443

يقوم بزراعه عده ملفات ايضا كلها ملفات temp

يحتوى ايضا على ثغره من نوع ما

-------------------------------------

الملف file (3)


يتصل بالاى بى 46.36.217.227 البورت 3443

يقوم بزراعه عده ملفات فى ملف temp

الملف ايضا يحتوى على ثغره من نوع ما

---------------------------------------

جارى تحليل باقى العينه

واعتزر لكم مره اخرى عن تحليل هذه العينه بشكلا كامل لانى منشغل بعض الشى