عـيـنة 4 عينات للفحص والتشغيل

[Ramy BadraanRamy Badraan is verified member.]

السلام عليكم اخوانى
ارجو تذكر قانون المنتدى قبل التجربة:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والإدارة تخلي مسؤوليتها بهذا الشأن

التحميل
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

باسوورد فك الضغط
infected[/hide]

 

[imadeddine wissam]

ESET internet Security

 

[Ramy BadraanRamy Badraan is verified member.]

ESET internet Security

انا عندى ايسيت اكتشف 2 بس
هجرب تانى

 

[Ramy BadraanRamy Badraan is verified member.]

لا تمام بعد التحديث اكتشف ال 3
@imadeddine wissam

 

[ابو احمد النعماني]

Kaspersky Endpoint Security 10 for Windows لم يكتشف غير ملفين واعتبر الباقي ملفات امنه

 

[Aya Salah]

Bullguard Internet Security 17.0.328.2: 2/4
[hide]
بعد فك الضغط وبفحص الملفات المتبقية: لا شئ

بالتشغيل: الملف الأول لا أعرف حقيقة هوا عبارة عن ايه لكن علي ما يبدو أنه من نوعية الملفات اللي ممكن تنزل معاك بالخطأ أثناء التحميل من موقع معين أو يتم تسطيبه أثناء تسطيب برنامج اخر وسيكون من الصعب ازالته يدويا والحل أحد برامج الحذف ك revo uninstaller وغيرها!!

الملف الثاني: يقوم بالعبث باعدادات المتصفح بتغيير الصفحة الأساسية

[/hide]

 

[ihere]

وعليكم السلام ورحمة الله وبركاته

الله يعطيك العافية أخوي روميو

الصورة المرفقة على ما أعتقد هي مربط الفرس


الملفات هذي موقعة رقمياً

[hide]

[/hide]

-----

الصورة بعد تغيير امتدادها من png إلى exe والتشغيل راح تختفي

وبعد فترة بسيطة راح يعمل الملف التنفيذي عن طريق عملية svchost

[hide]

[/hide]

وراح يتم إضافة قيمة لبدء التشغيل في المهام المجدولة​

 

[Ramy BadraanRamy Badraan is verified member.]

وعليكم السلام ورحمة الله وبركاته

الله يعطيك العافية أخوي روميو

الصورة المرفقة على ما أعتقد هي مربط الفرس


الملفات هذي موقعة رقمياً

[hide]

[/hide]

-----

الصورة بعد تغيير امتدادها من png إلى exe والتشغيل راح تختفي

وبعد فترة بسيطة راح يعمل الملف التنفيذي عن طريق عملية svchost

[hide]

[/hide]

وراح يتم إضافة قيمة لبدء التشغيل في المهام المجدولة​

العينة قوية جداً
علشان كدة اضفت التنبيه وأكدت عليه قبل التحميل

 

[رضا سات]

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 124537

مشاهدة المرفق 124538 مشاهدة المرفق 124538
مشاهدة المرفق 124539

شكرا لك اخى الفاضل

 

[SASA G]

لك كل الشكر للمجهود الواضح أخي