تشفيرة جديدة بتاريخ اليوم 7-6-2015 (دودة إختراق لتغير الروتين)

[White Man]

ملف اليوم عبارة عن دودة إختراق مُعدة سريعاً
ليست مشفرة بشكل قوي .. مكشوفة من الكاسبر والنود والـ AVG
لا يوجد أي ضرر من التجربة

التحميل :-

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Password : infected

 

[ahmed@salah]

الافاست بمجرد فك الضغط يلتهم التشفيرة

 

[Abdelkarim]

comodo internet security
الفحص.............. لا شيء
التشغيل............ الساند بوكس احتوى كل شيء كالعادة

 

[أبو رمش]

ليه الإحراج يا عم عمرو ...
انت كذا تمسكني مع اليد اللي بتوجعني ...

 

[Abdelkarim]

ليه الإحراج يا عم عمرو ...
انت كذا تمسكني مع اليد اللي بتوجعني ...

 

[Ahmad frij]

كيف اعلم انه تم التخطي

 

[tiktoshitiktoshi is verified member.]

تم تخطي الافيرا

اين باقي تجارب الجميع يضع رد عندما يكون ملف مكشوف

وفي حال اذا كان غير مكشوف ؟؟

 

[tiktoshitiktoshi is verified member.]

كيف اعلم انه تم التخطي

عندما ينسخ نفسه في ستاراب

C:\Users\tiktoshi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

 

[أبو رمش]

بالنسبة للبتد فيندر اذا لم بكشفه اثناء الفحص فهو لن يكتشفه بالتشغيل راح يمنع الاتصال و عند اعادة التشغيل راح يقوم بفحص برامج بدء التشغيل و يقوم بحذف الملف الدخيل إذا لم يسمح له بوضع نفسه في بدء التشغيل ....

 

[tiktoshitiktoshi is verified member.]

تم اختراف الافيرا

 

[MagicianMiDo32]

تم تخطي الدكتور ويب

 

[MagicianMiDo32]

يا عمرو انتا عاملها بأي بي داخلي
@Amr Saad

 

[MagicianMiDo32]

التراست سقط بس كنت متوقع الفايروول يمسكها
لقيت الإتصال داخلي !

 

[MagicianMiDo32]

127.0.0.1 localhost

 

[tiktoshitiktoshi is verified member.]

127.0.0.1 localhost

هو وضع اتصال داخلي المهم تم اختراق نفسك هههههههههههههه

 

[Abdelkarim]

G data internet security
الفحص .............لا شيء
التشغيل............لا شيء و الملف زرع نفسه في بدء التشغيل

 

[White Man]

ليه الإحراج يا عم عمرو ...
انت كذا تمسكني مع اليد اللي بتوجعني ...

وهذا هو الهدف من الموضوع والتشفيرة .. رغم ان التشفير تُعتير بسيطة وليست مشفرة بقوة إلا أنها تخطت البتدفندر فما بالك بالملفات القوية

أي خدمة @medo32 الكاسبر يوم الخميس والبتدفندر النهاردة

 

[White Man]

كيف اعلم انه تم التخطي

عندما ينسخ نفسه في ستاراب

C:\Users\tiktoshi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

+
ستجد عملية بإسم Wscript.exe لها إتصال داخلي

تم تخطي الافيرا

اين باقي تجارب الجميع يضع رد عندما يكون ملف مكشوف

وفي حال اذا كان غير مكشوف ؟؟

في جميع الأحوال سيتم وضع التجربة
في حال تم التخطي سيتم إظهار العملية الخاصة بالسيرفر والإتصال من أحد برامج المراقبة

 

[White Man]

بالنسبة للبتد فيندر اذا لم بكشفه اثناء الفحص فهو لن يكتشفه بالتشغيل راح يمنع الاتصال و عند اعادة التشغيل راح يقوم بفحص برامج بدء التشغيل و يقوم بحذف الملف الدخيل إذا لم يسمح له بوضع نفسه في بدء التشغيل ....

لا مانع من التجربة أخي .. قد يتصدى لها البتدفندر

127.0.0.1 localhost

تمام

 

[tiktoshitiktoshi is verified member.]

+
ستجد عملية بإسم Wscript.exe لها إتصال داخلي


في جميع الأحوال سيتم وضع التجربة
في حال تم التخطي سيتم إظهار العملية الخاصة بالسيرفر والإتصال من أحد برامج المراقبة

هذا من غبائي زائد هههههههههه نسيت