تشفيرة ملفين بتاريخ اليوم 08-11-2024 مطلوب اختبارهم بالتشغيل (ملف نضيف وملف ملغوم)

[Ramy BadraanRamy Badraan is verified member.]

بصوا يا جماعة
المرة دى هنعمل حاجة حلوة
دول ملفين ، فيهم واحد نضيف والثانى ملغوم
الملف النضيف عبارة عن لعب فى سورس برنامج Rdp علشان يشكك الانتى فايرس فيه
هنشوف بقى مين البرنامج اللى هيقدر يفرق بين الاتنين
ولو اكتشف الاتنين يبقى البرنامج عندك حافظ مش فاهم وهيتعبك فى اى برنامج تنزله
ونشوف برضو مين فيكم بخبرته اللى هيعرف ويقولى مين فيهم النضيف

ممنوع الرفع على فايرس توتال ارجوكم
علشان العينة تفضل قابلة للاختبار اطول فترة ممكنة


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected
​

 

[tiktoshitiktoshi is verified member.]

بالفحص 2/2

جاري تجربة بتشعيل

 

[احمد المخاتره]

كاسبرسكي بالفحص

بالتشغيل

الثاني

 

[tiktoshitiktoshi is verified member.]

ملف aa تخطى هواوي . مبروك

 

[aldswqi]

كامل الاحترام والتقدير وكل التحيات الطيبة
أفادنا الله بعلمك وعملك
بمجرد فك الضغط الـ Kaspersky Small Office Security
حذف 1 والثاني حذفه بالفحص

​

 

[elmasry2006elmasry2006 is verified member.]

هاااا
علشان حجة بتتاخر في التجارب
بالفحص والتشغيل
@Ramy Badraan

 

[احمد المخاتره]

الملف aa حسب تاكيد الكاسبرسكي ليس فايروس اعتقد ربما ادوير
سوكيات الملف كثيرة رصدها الكاسبرسكي على اليدوي كاملة في محاولة مني لتتبع الملف

لكن اهمها

ايضا الملف يحاول الاتصال مرارا

 

[احمد المخاتره]

تجربة Huorong Internet Security

الملف qq هذه نتيجته

والملف الآخر لم يكتشفه لا بالفحص ولا بالتشغيل عندي

 

[باسل القرشباسل القرش is verified member.]

الملف الثانى وهو السليم

الملف الاول

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

فرحان انت انه مسك الاتنين
ودة اول اكتشاف كاذب
اللى بعده

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يعنى اكتشف الاتنين

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

عاااااااش عليك

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وقعت فى الفخ؟؟
بالعكس الملف الاول هو اللى سليم بس علشان السورس ملعوب فيه وكمان مضاف ليه اتصال Rdp بتوقيع سليم من برنامج معروف
علشان كدة قعد يصرخ ،، لكن معملهوش تحليل بجنيه حتى

 

[elmasry2006elmasry2006 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اكتشف واحد فقط بالفحص
والاثنين اكتشفهما بالتشغيل
لاحظ الرسالتين مختلفتان للدكتور ويب احدهما بتقول انه تقريبا بيحقن كود وتم حظره
والملف الثاني ملف مشبوه بيحاول العمل وتم حظره ايضا

 

[KamalKM]

العملاق AVG اكتشف الملف الثاني وحذفه بمجرد فك الضغط ولم يلمس الملف الاول

برنامج K7 ايضا اكتشف الملف الثاني ولم يلمس الملف الاول ولكن عند التشغيل لم يعمل الملف بشكل كامل.

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طول عمرى بحب AVG وكنت بستخدمه من زمان وبثق فيه جداً
وكان مكسب كبير لافاست
وحاليا بقى مكسب لنورتون

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طبعا الملف الاول بعد اللى قولته مشبوه فى وتحركاته اكثر من الملف الثانى
الملف الثانى بالنسبه للبرنامج لم يعمل اصلا حتى يكون له تحركات يراقبها
لانه لاتوجد له عمليات تنفذيه مثله مثل الملفات المحظور حتى انه لم يعمل فى الخليفه او يصدر اى شئ للجهاز
هنا ممكن تكون بئيه الجهاز مهمه للتجارب يعنى بعض الفيرسوسات تحتاج نتفورم ورك اصدار معين او جافا
او يكون الاصدار 32 بت وليس 64
بالنسبه للكمودو لم يقع فى الفخ وكان البرنامج الاول بتحركاته واتصالاته هو المشبوه

 

[elmasry2006elmasry2006 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا هو ولا الافاست اقتنعت بهما انتي فايروس ونورتون واجهته غبيه والبيتدفندر مستفز لي

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

صح انت صح

 

[elmasry2006elmasry2006 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بتتريق والا ايه