عـيـنة ثلاثة ملفات للفحص وتشغيل وتحليل 20,05,2015

[tiktoshitiktoshi is verified member.]

السلام عليكم


ثلاثة ملفات للفحص وتشغيل وتحليل

الملفات مربوطة ب ip حقيقي



[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

infected

 

[ALmehob]

الملف الاول

الملف الثانى

بعد ايقاف المالوير بت

الملف الثالث

 

[nasa3]

ESET Smart Security 8

الثلاثة مكتشفين شكلك لم تعد تشفر العينات

جارى التشغيل و التحليل قدر المستطاع وانا اتناول الفطار ان شاء الله ​

 

[tiktoshitiktoshi is verified member.]

ESET Smart Security 8

الثلاثة مكتشفين شكلك لم تعد تشفر العينات

مشاهدة المرفق 86112

جارى التشغيل و التحليل قدر المستطاع وانا اتناول الفطار ان شاء الله ​

مفيش افطار نود اكل كل شئ ههههههه

 

[tiktoshitiktoshi is verified member.]

الملف الاول

الملف الثانى

بعد ايقاف المالوير بت

الملف الثالث

ESET Smart Security 8

الثلاثة مكتشفين شكلك لم تعد تشفر العينات

مشاهدة المرفق 86112

جارى التشغيل و التحليل قدر المستطاع وانا اتناول الفطار ان شاء الله ​

هده تشفيرة على السريع لم تكن قوية

 

[tiktoshitiktoshi is verified member.]

الملف الاول

الملف الثانى

بعد ايقاف المالوير بت

الملف الثالث

الملف الثاني يقوم بتحميل ملف txt

 

[nasa3]

ESET Smart Security 8

عند التشغيل طبعا النود لا يتحرك
الجدار النارى يتحرك فقط

Malwarebytes Anti-Malware

يتحرك عند تشغيل الملف الثانى والثالث

الملف الأول
[hide]

[/hide]

الملف الثانى
[hide]

[/hide]

[hide]

[/hide]

الملف الثالث
[hide]

[/hide]

[hide]

[/hide]

لم اقم بعمل سماح للأتصالات لذلك لم اتمكن من الحصول على الهوست ​

 

[ausama-vet]

السلام عليكم

زونا الارم
الفحص
اكتشف واحد والباقي 2
التشغيل بعد قليل ان شاء الله

 

[black007]

الملف الثانى تحميل استرنج لذلك لم يكمل الملف عمله

شباب حاولوا استخدام الادوات الاخرى غير برامج الحمايه للتحليل

مثال استخدموا التجميعه هذه مفيده جدا ان شاء الله

1- process explorer او process hacker (مراقب عمليات الملف )
2- spy the spy ( مراقبه المسارات )
3- apatedns او cports (رصد الهوست و الاتصالات )
4- regshot او Registry Alert ( لمراقبه ملفات الرجيسترى تعديل , اضافه , حزف )

ان شاء الله الجميع يستفيد

 

[tiktoshitiktoshi is verified member.]

ESET Smart Security 8

عند التشغيل طبعا النود لا يتحرك
الجدار النارى يتحرك فقط

Malwarebytes Anti-Malware

يتحرك عند تشغيل الملف الثانى والثالث

الملف الأول
[hide]مشاهدة المرفق 86116 [/hide]

الملف الثانى
[hide]مشاهدة المرفق 86117 [/hide]

[hide]مشاهدة المرفق 86119 [/hide]

الملف الثالث
[hide]مشاهدة المرفق 86118 [/hide]

[hide]مشاهدة المرفق 86120 [/hide]

مشاهدة المرفق 86121

لم اقم بعمل سماح للأتصالات لذلك لم اتمكن من الحصول على الهوست ​

عجبتني صورة نود

 

[nasa3]

عجبتني صورة نود

يعنى صورة النود ألى عجبتك وجدار النود لم يعجبك

صورة ثانية يا سيدى

 

[tiktoshitiktoshi is verified member.]

يعنى صورة النود ألى عجبتك وجدار النود لم يعجبك

صورة ثانية يا سيدى

مشاهدة المرفق 86124​

الجدار يعجبني و على اليدوي بموتني

 

[kimo7]

ESET Smart Security 8

الثلاثة مكتشفين شكلك لم تعد تشفر العينات

مشاهدة المرفق 86112

جارى التشغيل و التحليل قدر المستطاع وانا اتناول الفطار ان شاء الله ​

النود والافيرا محركات رائعة جدا وخاصة ضد العينات المشفرة

 

[ahmed@salah]

[hide]بالتشغيل الافاست 1

المالوير بايتس بالفحص 2 : 3

[/hide]

 

[ذي يزن]

الحصان 10 انترنت سكيوريتي

بفك الضغط التهم الملف الثاني

بفحص الملفين المتبقيين : لا شيء

بتشغيل الملف الاول

بتشغيل الملف الثالث

للعلم نفس هذه الصورة ظهرت بعد تشغيل الملف الاول ولكن للاسف لم اتمكن من تصويرها

وهاهم الثلاثة في السجن معزولين ومن الحرية محرومين وعن الناس ممنوعين

 

[kimo7]

الحصان تحليل ممتاز الاكتشاف الثاني بمحرك البتدفندر الجبار . والملفان الاول والثالث اكتشاف بالسحاب وعلى فكرة محلل سلوك الحصان ممتاز ، بس الحصان عنده شوي ضعف خاصة فيلتر الويب و نقص بعض الخصائص مثل الرقابة العائلية و التنظيف ..

 

[ذي يزن]

الحصان تحليل ممتاز الاكتشاف الثاني بمحرك البتدفندر الجبار . والملفان الاول والثالث اكتشاف بالسحاب وعلى فكرة محلل سلوك الحصان ممتاز ، بس الحصان عنده شوي ضعف خاصة فيلتر الويب و نقص بعض الخصائص مثل الرقابة العائلية و التنظيف ..

كلام رائع ومختصر ومفيد ...فعلا حماية الويب في الحصان ضعيفة , لطالما ازعجني ضعفها

 

[COMANDOS]

لآ شئ بضفط الضغط ولا الفحص

 

[أبو رمش]

البتد فيندر عند فك الضغط اكتشف ملف و عند الفحص اكتشف ملف أخر بالهيستوريك ..

 

[أبو رمش]

بتشغيل المتبقي رقم 3