• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.

النوميديالنوميدي is verified member.

خبراء زيزووم
★★ نجم المنتدى ★★
كبار الشخصيات
إنضم
18 فبراير 2017
المشاركات
7,487
مستوى التفاعل
14,760
النقاط
5,900
الإقامة
أرض الله
غير متصل
29111
كالعادة عينة ملغومة للتدرب

الأحسن يتم تحليلها ،،، لاستخراج البيانات طبعا...

لكن هذا لا يمنع من استعمال برامج الحماية لتجربة مدى قوتها و مدى قوة التحليل فيها ..

العينة هي عبارة عن برنامج يجب الحذر ... العينة خطيرة ،،

لذلك أوصي نفسي و اياكم لاستعمال الانظمة الوهمية ....
exclamation.gif

البرنامج ملغوم .....:222D
719054807.gif


[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]​

كلمة فك الضغط : infected
719054807.gif
تنبيه هام جداً صادر عن إدارة المنتدى

كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم فهذا القسم مخصص للتجارب

على ملفات ضارة مختلفة الأنواع ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة

بما سوف يجربه والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم

وتجريبه على جهازه والإدارة تخلي مسؤوليتها بهذا الشأن....​
 

توقيع : النوميديالنوميدي is verified member.
بارك الله فيك ليس لي في التحليل

بدون برامج حمايه اساسيه عدا الدفندر الخاص بويندوز بالفحص به لاشي

ةبالفحص
Malwarebytes Anti-Malware تم الحذف
upload_2017-9-10_19-58-3.webp
 
توقيع : التميمي14
شكرا لصديقى العزيز سليم على العينه

الملف هذه المره سهل الفك

بضع خطوات ويتم الفك

يمكن عدم استخدام Dump ويمكن فك الملف بسهوله

ساترك المجال للجميع ليحاولو الكشف

بالتوفيق للجميع
 
توقيع : black007
كاسبر توتال بفك الضغط
2be0efa4ab9b7a3.png
 
توقيع : ALmehob
السلام عليكم
اسم الملف
server.exe
المسار
C:\Users\Admin\AppData\Local\Temp
ip
46.1.89.84
port
5552​
 
gdfdsa.webp

jyhtrgrf.webp


(222y)
 
توقيع : MagicianMiDo32
جميل ...المعلومات الكلية
كود:
Ip 46.1.89.84


Host halithk996.ddns.net

local port 49216

port remote 5552

Process server.exe

يغلق لتمام الغرض ... الى حلقة قادمة ... :222D
 
توقيع : النوميديالنوميدي is verified member.
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى