عـيـنة 2018-12-03-malware-from-Lokibot-infection

اليوناني

اليوناني

مصمم زيزوومي مميز (خبراء زبزووم)
★★ نجم المنتدى ★★
نجم الشهر
فريق التصميم
عضوية موثوقة ✔️
كبار الشخصيات
فريق دعم البرامج العامة
إنضم
13 نوفمبر 2014
المشاركات
18,208
مستوى التفاعل
29,634
النقاط
13,864
غير متصل
RWKnP7w.png


عينة جديدة

يرجى الانتباه

[hide]
2018-12-03-malware-from-Lokibot-infection


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



infected
[/hide]




و شكرا​
 

توقيع : اليوناني
توقيع : باسل القرشباسل القرش is verified member.
توقيع : imadeddine wissamimadeddine wissam is verified member.
توقيع : باسل القرشباسل القرش is verified member.
توقيع : imadeddine wissamimadeddine wissam is verified member.
العنكـــــبوت الروســـــــــــــــــي Dr.Web 12

s2FleL5.png

SYWg8EQ.png
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
توقيع : اليوناني
توقيع : اليوناني
توقيع : باسل القرشباسل القرش is verified member.
اليوناني قال:
التسمية رائعة
أنقر للتوسيع...
صحيح اخي ماهر تسمية دقيقة
هو ملف خبيث وخطير يقوم بتغيير قيم في الريجستري وتنزيل ملفات اخرى خبيثة والتحكم في جهاز الضحية
كود: 
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'qivService' = '<SYSTEM32>\rundll32.exe "<LS_APPDATA>\MicroSoft UpdateServices\svcServices.dll" install'

كود: 
    <LS_APPDATA>\MicroSoft UpdateServices\<File name>.doc
    <LS_APPDATA>\MicroSoft UpdateServices\svcServices.dll
    <LS_APPDATA>\MicroSoft UpdateServices\ID56SD.tmp
    <LS_APPDATA>\MicroSoft UpdateServices\stass
    %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\DKKYQYZRTK-down[1]
    %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\down[1]
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
توقيع : اليوناني
imadeddine wissam قال:
صحيح اخي ماهر تسمية دقيقة
هو ملف خبيث وخطير يقوم بتغيير قيم في الريجستري وتنزيل ملفات اخرى خبيثة والتحكم في جهاز الضحية
كود: 
[<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'qivService' = '<SYSTEM32>\rundll32.exe "<LS_APPDATA>\MicroSoft UpdateServices\svcServices.dll" install'

كود: 
    <LS_APPDATA>\MicroSoft UpdateServices\<File name>.doc
    <LS_APPDATA>\MicroSoft UpdateServices\svcServices.dll
    <LS_APPDATA>\MicroSoft UpdateServices\ID56SD.tmp
    <LS_APPDATA>\MicroSoft UpdateServices\stass
    %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\DKKYQYZRTK-down[1]
    %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\down[1]
أنقر للتوسيع...


هذه العينات التي اضعها بهذين اليومين جميعها خطيرة

ما رائيك بالاصدار 12
 
توقيع : اليوناني
اليوناني قال:
هذه العينات التي اضعها بهذين اليومين جميعها خطيرة

ما رائيك بالاصدار 12
أنقر للتوسيع...
:222eek:جميل اخي ماهر :222rolleyes: اكثر من الخطورة فلدي محبوب قلبي الدكتور ويب :222love::222love::222LOL:
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
توقيع : imadeddine wissamimadeddine wissam is verified member.
توقيع : باسل القرشباسل القرش is verified member.
اليوناني قال:
هذه العينات التي اضعها بهذين اليومين جميعها خطيرة

ما رائيك بالاصدار 12
أنقر للتوسيع...
اصدار مميز جدا حقيقة أعجبني كثيرا
خفة وجمالية
اضافة واجهة للبرنامج بسطة ورائعة
اصبح اكثر قوة في درع الويب وجدار الحماية
ولهم حاجة الفحص السحابي :222love:
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
imadeddine wissam قال:
اصدار مميز جدا حقيقة أعجبني كثيرا
خفة وجمالية
اضافة واجهة للبرنامج بسطة ورائعة
اصبح اكثر قوة في درع الويب وجدار الحماية
ولهم حاجة الفحص السحابي :222love:
أنقر للتوسيع...

هل اصبح التعامل معه اسهل ام لا زال يحتاج لخبرة
 
توقيع : اليوناني
اليوناني قال:
هل اصبح التعامل معه اسهل ام لا زال يحتاج لخبرة
أنقر للتوسيع...
سهل جدا لا يحتاج لأي خبرة واجهة بسيطة جدا والخيارات متواجدة في الواجهة
اجده اسهل برنامج من حيث التعامل معه ..
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
كما تم اضافة خواص جديدة ومنها
حماية الملفات الهامة من الاصابة (كإجراء وقائي ) والتعديل او الحذف من قبل الفيروسات مثل خاضية رول باك في الكاسبرسكي :222love:
واما بخصوص الرانسومر فلم تعد بحاجة لعمل نسخة احتياطية لملفاتك ..بل اصبح يتيح لك العنكبوت القدرة على الحفاظ
عليها كاملة بدون اصابة حتى لو اصيب القرص كاملا كاجراء وقائي :222cool:
العنكبوت يحترم قاعدة : الوقاية خير من العلاج :222rolleyes::222cool:
Iy3bLia.png
 
توقيع : imadeddine wissamimadeddine wissam is verified member.
imadeddine wissam قال:
كما تم اضافة خواص جديدة ومنها
حماية الملفات الهامة من الاصابة (كإجراء وقائي ) والتعديل او الحذف من قبل الفيروسات مثل خاضية رول باك في الكاسبرسكي :222love:
واما بخصوص الرانسومر فلم تعد بحاجة لعمل نسخة احتياطية لملفاتك ..بل اصبح يتيح لك العنكبوت القدرة على الحفاظ
عليها كاملة بدون اصابة حتى لو اصيب القرص كاملا كاجراء وقائي :222cool:
العنكبوت يحترم قاعدة : الوقاية خير من العلاج :222rolleyes::222cool:
Iy3bLia.png
أنقر للتوسيع...

الرول باك موجود بالكاسبر فعلا
جميل جدا انه تم اضافته للدكتور ويب فعلا اضافات ممتازة
لازم اجربه بهذه الفترة :222cool::222cool:و خاصة لم اجد للسمول اوفيس 6 سريالات السريالات للاصدارات الاقدم لا تعمل على ال 6 :222mad::222mad:
 
توقيع : اليوناني
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى