عـيـنة 2 تروجان ضار

[ahmed@salah]

2 تروجان ضار قوي

للتحميل
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

رابط اضافي
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
لفك الضغط
[hide]infected
[/hide]
في أمان الرحمن​

 

[أبو رمش]

عليكم السلام و رحمة الله و بركاته .. ألف شكر لك ..

 

[kimo7]

النود بالفحص
a variant of MSIL/Kryptik.WP trojan
a variant of MSIL/Injector.JLC trojan

 

[tiktoshitiktoshi is verified member.]

عليكم السلام و رحمة الله و بركاته .. ألف شكر لك ..
مشاهدة المرفق 87292

تفضل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[tiktoshitiktoshi is verified member.]

 

[black007]

الملف الذى يسمى eme سرفر نجرات

عليه حمايتين الاولى babel

والثانيه DeepSea

تم فك الحمايه

الهوست darkroot1993.no-ip.biz

الاى بى 92.253.108.68

البورت 1177

--------------------------------------

الملف الثانى الذى يسمى Finale

يقوم بزرع نفسه فى الاستات اب باسم Qvr.exe

فى المسار

C:\Users\AppData\Roaming

ويقوم بحقن نفسه فى العمليه التى يتم زراعتها

الاى بى 88.124.170.57 البورت 1607

 

[أبو رمش]

البتد فيندر بالفحص لا شي و عند التشغيل ..
1

2

 

[ALmehob]

 

[Abdelkarim]

G data internet security

لا شيء بالفحص

التشغيل امسك الاول فقط

يا عيني على الجي داتا كذلك ، اصابه الافجي بالعدوى

انظرو فيماذا اشتبه

 

[black007]

G data internet security

لا شيء بالفحص

التشغيل امسك الاول فقط
مشاهدة المرفق 87340


يا عيني على الجي داتا كذلك ، اصابه الافجي بالعدوى

انظرو فيماذا اشتبه

مشاهدة المرفق 87341

هذه واضحه كوضوح الشمس حـــــقن

 

[Abdelkarim]

هذه واضحه كوضوح الشمس حـــــقن

ربما لكن استبعد ذلك، فهذه لست المرة الاولى التي يشتبه فيها البرنامج فيه

اعتقد ان السبب تفعيله بطريقة شرعية و الله اعلم اقصد IDM

 

[black007]

ربما لكن استبعد ذلك، فهذه لست المرة الاولى التي يشتبه فيها البرنامج فيه

اعتقد ان السبب تفعيله بطريقة شرعية و الله اعلم اقصد IDM

لاكن اخى عبد الكريم انا قمت بتحليل الملف رقم 2 وهو بالفعل يقوم بحقن العمليه

 

[Abdelkarim]

لاكن اخى عبد الكريم انا قمت بتحليل الملف رقم 2 وهو بالفعل يقوم بحقن العمليه

ههههههههه

اذن الجي داتا محق فيما فعله، شكرا على التوضيح

 

[محسن 12]

زيمان أنتي مالاوير

 

[.m7mod.]

[hide][/hide]
dr .web

 

[prooonet]

بعد فك الضغط

 

[elmasry2006elmasry2006 is verified member.]

BULLGUARD
[hide]
بتشغيل الحماية بالوقت الحقيقي بمجرد فك الضغط
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

:::::::::::::::::::::::::::::::::::::::::::::::::::::
بايقاف الحماية و تشغيل محلل السلوك فقط
::::::::::::::::::::::::::::::::::::::::::::::::::::::
الملف الاول

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
الملف الثاني

@black007
@Abdelkarim
@skymarvel
[/hide]

 

[اليوناني]

 

[SkY MaRvEL]

BULLGUARD
[hide]
بتشغيل الحماية بالوقت الحقيقي بمجرد فك الضغط
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
مشاهدة المرفق 87812
مشاهدة المرفق 87813

:::::::::::::::::::::::::::::::::::::::::::::::::::::
بايقاف الحماية و تشغيل محلل السلوك فقط
::::::::::::::::::::::::::::::::::::::::::::::::::::::
الملف الاول
مشاهدة المرفق 87804
مشاهدة المرفق 87805
مشاهدة المرفق 87806
مشاهدة المرفق 87807
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
الملف الثاني
مشاهدة المرفق 87808
مشاهدة المرفق 87809
مشاهدة المرفق 87810
مشاهدة المرفق 87811

@black007
@Abdelkarim
@skymarvel
[/hide]

رائع جدا اخي احمد
حتى قيم الريجستري بالفعل رائع ومسارت النزول
شوقتني لأيام الأوت بوست