تم الفحص مواضيع للفحص

[MesterPerfectMesterPerfect is verified member.]

السَلام عليكم ورحمة الله وبركاته
أخوتي الأحباء يرجى فحص هذه البرامج الثلاثة
ولاسيما هذا
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
فبعد تنزيله وفقط الضغط عليه للبدء في تثبيته تجنن الجهاز ولسة راجع من عملية تنظيف بالكسبر
تقرير البرنامج على فيروس توتال
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ويرجى التأكد من هذا
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
وهذا أيضا
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
تحياتي لكم وعذرا على الإتعاب

 

[AE_θξR]

وعليكم السلام
مرحبا ..
تــم الانتهاء من تحليل أول ملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

النتيجة : غير سليم (ملغم)
الأسلوب اذا كنت مهتم(خلاصة) ..

"C:\Windows\System32\cmd.exe" /c schtasks /create /f /sc onlogon /rl highest /tn "svchost" /tr C:\Users\Admin\AppData\Roaming\svchost.exe

الـrat المستخدم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

DNS:170293.ddns.net

<​

 

[AE_θξR]

البرنامج التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

النتيجة : هو الأخر ملغم نفس الفكرة السابقة!
مع استعمال ترميز base64 لتشفير القيم..

(لاحاجة لوضع باقي التفاصيل).
نـفس الــRAT المستخدم سابقا.
DNS:
23112020.ddns.net

<​

 

[AE_θξR]

البرنامج الأخر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

النتيجة : هو الاخر ملغم
نفس الفكرة الخ ..
على الأغلب نفس المصدر ..

<>​

 

[White Man]

وعليكم السلام
مرحبا ..
تــم الانتهاء من تحليل أول ملف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

النتيجة : غير سليم (ملغم)
الأسلوب اذا كنت مهتم(خلاصة) ..

"C:\Windows\System32\cmd.exe" /c schtasks /create /f /sc onlogon /rl highest /tn "svchost" /tr C:\Users\Admin\AppData\Roaming\svchost.exe

الـrat المستخدم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

DNS:170293.ddns.net

<​

الثلاثة ملغمين فعلاً بنفس الفكرة والأسلوب كما أوضحت يا غالي
الملف الملغوم هو ملف مسمى dll.exe يتم انشاءه في الـ temp ومن ثم يقوم بعمله كما أوضحت في الأعلى بنسخ نفسه للمهام المجدولة و مسار Roaming
----
،،في حال كانت البرامج هذه مهمة أو غير متوفرة من مصدر اخر يمكن تنظيفها،،

 

[MesterPerfectMesterPerfect is verified member.]

سحقا له
للأسف يا أخوة هذا عضو في المنتدى ينشر مواضيع ولهذا طلبت تحليل برامجه
واليوم ظهر واحد آخر أيضا
سوف أقوم بحظرهم جميعا
شكرا لكم

 

[MesterPerfectMesterPerfect is verified member.]

الثلاثة ملغمين فعلاً بنفس الفكرة والأسلوب كما أوضحت يا غالي
الملف الملغوم هو ملف مسمى dll.exe يتم انشاءه في الـ temp ومن ثم يقوم بعمله كما أوضحت في الأعلى بنسخ نفسه للمهام المجدولة و مسار Roaming
----
،،في حال كانت البرامج هذه مهمة أو غير متوفرة من مصدر اخر يمكن تنظيفها،،

لا يا غالي البرامج لا تعنيني في شيء
المشكلة أن هذا العضو ككان ينشرها هنا في المنتدى
ولولى المصادفة وشكي في طريقة طرح الموضوع ما كنا عرفناه ولكانت أضرت الأعضاؤ
على العموم أنا أرشفت كل مواضيعه وسوف أقوم بحظره

 

[MesterPerfectMesterPerfect is verified member.]

البرنامج الأخر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

النتيجة : هو الاخر ملغم
نفس الفكرة الخ ..
على الأغلب نفس المصدر ..

<>​

نفسه يا كبير