JOLT_K!NG
زيزوومى مميز
غير متصل
من فضلك قم بتحديث الصفحة لمشاهدة المحتوى المخفي
السلام عليكم
قرأت طلب لاخي المدفع في موضوع طلب سيريل Twister.AntiVirus
فمت بالبحث واثناء بحثي وجدت كراك للبرنامج فتوقفة بسبب الكراك مشتبه فيه لابعد الحدود عند محاولات تحميله
اظهر الكاسبر هذه النافذة
قمت بتحميله وعند فحصه على الكاسبر لم يكشف شي :q:
رابط الفحص على فيروس توتل
سوف اذكر بعض التغيرات الحاصلة اظن انه فيروس svcnost
C:\WINDOWS\system32\svcnost.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "" = C:\WINDOWS\system32\svcnost.exe,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "" = C:\WINDOWS\system32\svcnost.exe
وهناك تغيرات اخرى
ارجو الحذر من الجميع و اي طلب صاحب الطلب يتحمل النتائج
وملاحظة : الملف يقوم باتصال خارجي وهذا جيد لتجربة جدار الحماية
اترك لكم التجارب للفحص والتحليل
قرأت طلب لاخي المدفع في موضوع طلب سيريل Twister.AntiVirus
فمت بالبحث واثناء بحثي وجدت كراك للبرنامج فتوقفة بسبب الكراك مشتبه فيه لابعد الحدود عند محاولات تحميله
اظهر الكاسبر هذه النافذة
قمت بتحميله وعند فحصه على الكاسبر لم يكشف شي :q:
رابط الفحص على فيروس توتل
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
سوف اذكر بعض التغيرات الحاصلة اظن انه فيروس svcnost
C:\WINDOWS\system32\svcnost.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon "" = C:\WINDOWS\system32\svcnost.exe,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "" = C:\WINDOWS\system32\svcnost.exe
وهناك تغيرات اخرى
ارجو الحذر من الجميع و اي طلب صاحب الطلب يتحمل النتائج
وملاحظة : الملف يقوم باتصال خارجي وهذا جيد لتجربة جدار الحماية
اترك لكم التجارب للفحص والتحليل

