تشفيرة ملف رهيب جداً لتجربته بالتشغيل بتاريخ اليوم 30-10-2024

[Ramy BadraanRamy Badraan is verified member.]

قولنا نختم الشهر بملف عنيف شوية
مطلوب تجربته بالتشغيل
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا
(الملف خطير)

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[Ramy BadraanRamy Badraan is verified member.]

الحمد لله
نورتون لسة عايش

​

 

[tiktoshitiktoshi is verified member.]

تخطى هواوي انساها . صباح رباح

 

[Phoenix Valley]

بمجرد فك الضغط كاسبرسكي بلس كشف العينة وحذفها بشكل تلقائي​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

جرب بالتشغيل
هو اكيد هيمسكه بفك الضغط علشان التوقيع

 

[Phoenix Valley]

عطلت وحدة الفحص في كاسبرسكي ،،، طبعا انا النظام الوهمي ثقيل نوعا ما ،،، لكن اعتقدت للحظة انه اشتغل الملف الخبيث دون أي تدخل للوحدات الاخرى حتى جاءت هذه الصورة فيما بعد ،، يقول لي أنه تنظيف للجهاز لا يضمن تنظيف كامل قد يبقى أثر ملف التجسس بالنظام ،، هنا مشكلة كبيرة لو احدهم فقط يعدل على بعض القيم لكي يتجاوز التوقيع ،،، لكن اعتقد انه سيكشفه بالهيروستريك وو ؟ أليس كذلك ؟​

 

[Phoenix Valley]

تم تجريب Eset smart Security بالفحص لم يكتشف العينة​

لكن بعد الفحص بثواني جاءت هذه الرسالة (لم اشغل العينة)

​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

علشان فيه خاصية liveguard بترفع العينة علي سيرفراتهم تتحلل

 

[Phoenix Valley]

Ramy Badraan​

لا اعتقد ذلك ، لأنه معتاد يظهر لي ان وحدة ESET liveguard ستفحص ملف بعد ذلك تظهر النتيجة لكن النتيجة ظهرت مباشرة بعد الفحص بثانية او اثنتين للعلم لدي شبكة ADSL يعني شبه مستحيل يترفع الملف على liveguard في ثانية او ثانيتين على الأغلب محلل السلوك الذي لقط الملف

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

محلل السلوك معتقدش هيشتغل غير لما تشغل الملف

 

[Phoenix Valley]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الغرابة بالموضوع انه يقول انه كمش العينة من خلال الحماية بالوقت الحقيقي العادية الخاص ب ESET أما الفحص لم يكشف العينة ،،،
a variant دليل على ان الكشف من الهيروستريك او ذكاء صناعي او هيك شيء لانه لا يمتلك توقيع الملف بالضبط وإسمه بل ذكر العائلة المشابهة لنفس طريقة التشفير ،،،
جاري تجربة برامج حماية اخرى باذن الله :] ههه اريد الدخول في المجال بقوة بعون الله انا ايضا ^^

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ممكن والله
طب استنى هبعتلك ملف ملهوش ملامح فى تشفيره ودة هيثبت انه بيبص لتشابه التشفير وخلاص

 

[Phoenix Valley]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اوك يسطة سأوقف الحماية liveguard

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

جرب على الملف دة وشغل عادى اللايف جارد
لان التشفير اللى هنا عمره ما شافه فى حياته

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

infected
ولو جربت على كاسبر متأكد ان كاسبر هيكتشفه مش علشان هو جدع لا ،، هو اى تشفير غريب عليه بيعتبره سباى وير وخلاص وهيكتشف الملف على النظام الوهمى من الحقيقى عندك لان الملف بيفتح بورت بين الاتنين

جربوه يا شباب الملف دة لسة مطلعه من الفرن دلوقتى وهيعجبكم اوى ،، كنت هنزله فى موضوع لوحده بس قولت خلاص نصيب الراجل الطيب دة
@باسل القرش @tiktoshi
@elmasry2006
@khaled_jtv

 

[Phoenix Valley]

Ramy Badraan​

لما قلتيلي شغل حتى مع اللايف غارد شغلته طبعا في الاعدادات البلوك 5 دقائق فقط بعد تشغيله بعد ذلك ينفتح الملف ،، بالفحص غير مكتشف كليا ،،، هل ازيل حظر live guard او انتظر ؟

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو المفروض لو محلل سلوك محترم يعمل اى حاجة تدل انه معترض على الملف بدون اللايف جارد ،، اللايف جارد ما هى الا بترفع العينة على سيرفرات ايسيت وتتحلل سواء بقى على يد بشرى او ذكاء صناعى او فك الهاش نظرا لان السيرفرات امكانياتها قوية جدا وتفك الهاش بسرعة
ورينى الملف عندك فى التاسك مانجر

 

[Phoenix Valley]

شيء غريب جداََ
الكاسبرسكي يلي بالنظام الحقيقي لقط الإتصال يلي بالنظام الوهمي وهذا شيء خطير جداََ لان هذا يفتح باب الثغرات بين الحقيقي والوهمي ،،، في درايفر الكرنل لفل ،،، حتى انه ذكر الاصابة في vmnat.exe
اعتقد انه تجاوز ESET بنجاح في hips وضع automatic بعدين بعد كشف الكاسبرسكي للإتصال من الحقيقي ،، وجدت ان ESET طلب مني اعادة التشغيل لتنظيف النظام

جاري اعادة التشغيل واعادة الفحص
لكن حقاََ مادام كاسبرسكي يتدخل في امور الوهمي وإتصالاته ،، هذا يفتح باب لثغرة كبيرة جداََ بالتجارب

 

[Ramy BadraanRamy Badraan is verified member.]

رهيب نورتون

بالتشغيل الاولى سمح للملف

لكن اول ما جه يعمل اتصال راح حظره على طول وطلب ريستارت حتى من قبل ما اسمحله بالاتصال

​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

قولتش حاجة انا؟؟
علشان تعرف انى جايلك من المستقبل

 

[Phoenix Valley]

ESET تم تجاوزه بنجاح ،، الملف شغال بالوهمي 100/100 ولم تتدخل وحدات الحماية في شيء
لكن ما يحز في نفسي ان كاسبرسكي عمل بلوك للموقع يلي ينفتح من الملف من النظام الحقيقي وهذا ما يُحز في نفسي لأن تدخل الكاسبر بفحص الوهمي ووو سيجعل الحقيقي أيضا مشكلة كبيرة لو كان الملف متجاوزاََ من الكاسبر نفسه ،،،