عـيـنة 2من التطبيقات الخبيثة للفحص والتشغيل

[ALmehob]

عدد اثنان من التطبيقات الخبيثة للفحص والتشغيل



رابط التحميل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]



لفك الضغط

[hide]infected[/hide]

 

[DR.TERMINATOR]

[hide] الكاسبر نسف المجلد بفك الضغط

[/hide]​

 

[Faraidwn]

ESET Smart Security 9
بمجرد فك الضغط

 

[toufik8]

الا فيرا موجود للتصدي

 

[raafet]

 

[DR.TERMINATOR]

[hide]

[/hide]

 

[MagicianMiDo32]

أهلااااااااااااااااااااااا

كيف حالك أخي إبراهيم منور ياغالي
عودة حميدة إن شاء الله

 

[عماد البدري]

النود سمارت سكيورتي 9
حذف الملفات بمجرد فك الضغط
وما لحقت أراهم​

 

[MagicianMiDo32]

التجربة على التراست بورت 2016

بالفحص أكتشف الملفين

واضح أن الملف الأول هو سيرفر خام صاحبه نسي يشفره هههه

الملف الثاني هو الي كان ممتع



أولا بالتشغيل على طبقة Anti Exploit



الملف يطلب صلاحيات المسؤول

ومن ثم ظهرت نافذة خطأ من البرنامج ,, تقريبا لم يستطع تشغيل الملف المضغوط الموجود معه

ثم تحرك الجدار الناري

وها هي الملفات التي تم تنزيلها ,, الملف Funny هو رانسوم وير

وهو مكتشف من الويندوز ديفندير

,تم الحقن في الأكسبلورر وإضافة نفسه الى بدء التشغيل

وعند إعادة تشغيل الجهاز اختفى سطح المكتب وطارت طبقة مانع الإختراق
بل حتى انها لم تستطع التصدي للسيرفر الخام !!!! تقريبا كل ماتفعله هو منع الحقن في العمليات الموثوقة من غير الموثوقة ,

ولم تنجح في التصدي لحقن الرانسوم وير لنفسه في بدء التشغيل !
يبدوا أنها ليست سوى ثمرة كرونب عملاقة لا أكثر!!!

قمت باستعادة السناب شوت وتشغيل مفتش التطبيقات

أولا

ثم أشتغل الملف Funny

ثم محاولة تعديل على الريجستري (الlogin )ومنع الأكسبلورر من العمل

ثم الإتصال

لكن تم منعه من إنشاء ستارت أب

ود