تشفيرة 4 ملفات لتجربتهم بالتشغيل بتاريخ اللحظة 9-11-2024

[Ramy BadraanRamy Badraan is verified member.]

المرة دى معانا 4 ملفات مرة واحدة
مطلوب تجربتهم بالتشغيل
كل واحد فيهم فكرته مختلفة عن التانى
ولو تم اكتشافهم بفك الضغط او الفحص ودة غالباً مش هيحصل
اوقف محرك الفحص وجرب بالتشغيل

ممنوع الرفع على فايرس توتال ارجوكم
علشان العينة تفضل قابلة للاختبار اطول فترة ممكنة


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[aldswqi]

كامل الاحترام والتقدير وكل التحيات الطيبة
في بيئة الإختبار المعزولة في Windows
لم ينجح تثبيت أي منتج لكاسبر
فقمت بتثبيت norton 360
وكانت النتيجة فضيحة

أفادنا الله بعلمك وعملك​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا اصبر الباقي بس
دي هتبقي فضايح بجلاجل
مش ملاحظ ان كله عمل من بنها دلوقتي

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انت فين ياعم الفكهاني ؟ هههههههههههه @tiktoshi

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اليوم اجازة . و مش مرتاح للملفات دووول

 

[tiktoshitiktoshi is verified member.]

بالفحص 2/4
انا بنتظر انتهاء تحميل ملفات . وبعها اعيد تشغيل جهاز لتجربة

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

العينة للتشغيل يا سيد وليس الفحص
لو فشل هيبقي شكله وحش خصوصا بعد ما نزله بنر في سلايدر المنتدي

 

[احمد المخاتره]

تجربتي مع النود
بالفحص لم يكتسف الا ملف واحد

==

بالتشغيل

ملف الاكسل لم يعمل واعطاني الرسالة المرفقة

==

ملف البات بالتشغيل يعطي هذه الرسالة ويختفي ولم الحظ له اي سلوكيات بعد التشغيل
ومفادها (( لم يتم التعرف على "ngrok" باعتباره برنامج قابل للتشغيل ))

==

الملف 88888 يحاول الاتصال بالنت

 

[باسل القرشباسل القرش is verified member.]

تعااااااااااااالى

الملف الثانى
تم ايقافه فورا ومنعه الكمودو من العمل


الملف الثالث

اعتقد انه تالف

الاخير بقى هو اللى فيه الزبده

 

[احمد المخاتره]

الملف الذي حجزه النود استرجعته من الحجر وقمت بتشغيله

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

دة ملف ال bat بعد التعديل واضح ان فى مشكلة مع الافتراضى عندكم او حاجة
جربوا كدة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

نفس المشكله

فتح بس المره دى اظهر رموز غريبه ولم يصدر اى فعل بعد ذلك وتم مراقبه النشاط اثنتاء عمله فتح وقفل

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

مبروك عليك يا قلبى
تتهنى بيه يا رب

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لما برنامج xampp يتنصب عندك ابقى قولى
هيخلى جهازك سيرفر استضافة جميل بعد شوية
ولا شوفنا حظر ولا انهاء ولا عكس

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ياحبيبى
بقولك وقف عند حده

محظورررررررررررررررر اصلا
فى المرتين من تقيم الملف تلقائى

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

على اساس الهيبس والجدار النارى
مش موجودين اصلا

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا بالنسبة لملف ال bat
بص كدة عندك فى المسار دة
C:\Users\user\AppData\Local\Temp\
وعدل user لاسم جهازك
وشوف الملفات دى كدة موجودة ولا لا
__PSScriptPolicyTest_kgwojsqh.501.ps1
__PSScriptPolicyTest_umlzwx4q.rsz.psm1
شوف اخر edit ليهم كان من قد ايه

وشوف الفولدرين دول
C:\Windows\system32\catroot
C:\Windows\system32\catroot2

 

[Ramy BadraanRamy Badraan is verified member.]

@tiktoshi
ايه الدنيا يا عم الصينى
عموماً لما تحس ابقى ادينى حس

@elmasry2006
ايه يا صحبى
الطبيب مش ناوى يمد ايديه ويساعد اخواته

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

مش موجود فى temp