تشفيرة ملف خبيث وصعب الاكتشاف لتجربته بالتشغيل بتاريخ اليوم 11-11-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل مع انى منصحش بكدة
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

https://www.mediafire.com/file/tydayoehoq2ihf9/DHL.rar/file

or

https://www.upload.ee/files/17375480/DHL.rar.html

​

---

باسوورد فك الضغط

infected
​

 

[Ramy BadraanRamy Badraan is verified member.]

@Lord_Master
تعالى انا عارفك بتحب الحاجات دى
شد كرسى وتعالى جنبى واتفرج على المهازل اللى هتحصل دلوقتى

 

[tiktoshitiktoshi is verified member.]

شد كرسى وتعالى جنبى واتفرج على المهازل اللى هتح

انت مبتحبنيش ليه و ما كنت بتنادي عليا

 

[Ramy BadraanRamy Badraan is verified member.]

انت مبتحبنيش ليه و ما كنت بتنادي عليا

ليه بتقول كدة يا صينى يا عسل
دة انت فى القلب
ها طمنى على هواوى
الملف دة خلاه جاب شاشة ولا لسة؟؟

 

[tiktoshitiktoshi is verified member.]

خلاه جاب شاشة ولا لس

مش بتاع موبايل
جاري تجربة على هواوي و هوروونغ بالهيبس فقط

 

[tiktoshitiktoshi is verified member.]

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 262050

مشاهدة المرفق 262049

مشاهدة المرفق 262048

تمام تحية كبيرة لشركة LG على برنامجها الرائع
ولا من شركة ايه دة
رغم انى شايف ان الاكتشاف عبارة ان الملف يا دوب هيستخدم الاكسبلولر راح موقفه ،، وباين كدة انه اى برنامج توقيعه مش فى قاعدة البيانات بيمنعه من استخدام الاكسبلولر ودى حاجة كويسة وبدليل انه سألك Allow ولا بلوك لانه لو اكتشف سلوكه هيعمل بلوك بدون ما يسأل ،، لو عملتله Allow ومعملش حاجة يبقى زى ما بقولك
وفى انتظار نتيجة حبيبى وحبيب الملايين هواوى برو ماكس

 

[tiktoshitiktoshi is verified member.]

هواوي بتشغيل

 

[Ramy BadraanRamy Badraan is verified member.]

هواوي بتشغيل
مشاهدة المرفق 262051

طب والله كويس لو بالتشغيل
يا عم هجيبله اسكرينة هدية
اصلا العينة دى انا مش خايف عليها غير من مالويربايتس وكاسبر غير كدة شكليات

 

[tiktoshitiktoshi is verified member.]

تجربة اغلاق حماية بالكامل و شغلت عينة من بعدها شغات جاكيشان
بعدها لم يتركه يتنفس و غير من اسم ملف DHL.exe.del

 

[Ramy BadraanRamy Badraan is verified member.]

تجربة اغلاق حماية بالكامل و شغلت عينة من بعدها شغات جاكيشان
بعدها لم يتركه يتنفس و غير من اسم ملف DHL.exe.del

حركات f-secure دى يغير اسم الملف ويغير الهاش بتاعه
بس انا كدة فهمت دماغه
استنى

 

[Ramy BadraanRamy Badraan is verified member.]

حركات f-secure دى يغير اسم الملف ويغير الهاش بتاعه
بس انا كدة فهمت دماغه
استنى

@tiktoshi
كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
ملفين عنب لجاكيشان
جرب وقولى

tik

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

 

[tiktoshitiktoshi is verified member.]

تمام تحية كبيرة لشركة LG على برنامجها الرائع
ولا من شركة ايه دة
رغم انى شايف ان الاكتشاف عبارة ان الملف يا دوب هيستخدم الاكسبلولر راح موقفه ،، وباين كدة انه اى برنامج توقيعه مش فى قاعدة البيانات بيمنعه من استخدام الاكسبلولر ودى حاجة كويسة وبدليل انه سألك Allow ولا بلوك لانه لو اكتشف سلوكه هيعمل بلوك بدون ما يسأل ،، لو عملتله Allow ومعملش حاجة يبقى زى ما بقولك
وفى انتظار نتيجة حبيبى وحبيب الملايين هواوى برو ماكس

انا غير اعدادات على اليدوي
بعد سماح اربعة مرات كل مرة يظهر نفس رسالة وبعها لم يظهر شي

 

[Ramy BadraanRamy Badraan is verified member.]

@tiktoshi
كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
ملفين عنب لجاكيشان
جرب وقولى

tik

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

خلاص فهمنا دماغه جرب دول

 

[Ramy BadraanRamy Badraan is verified member.]

انا غير اعدادات على اليدوي
بعد سماح اربعة مرات كل مرة يظهر نفس رسالة وبعها لم يظهر شي
مشاهدة المرفق 262052

ما هو كل سماح بيتم تنفيذ عملية من عملياته
هو كدة يعتبر مكتشفهوش

 

[tiktoshitiktoshi is verified member.]

خلاص فهمنا دماغه جرب دول

اقصى اعدادات هههه

جاري تغيير على اليدوي و نشوف

 

[Ramy BadraanRamy Badraan is verified member.]

اقصى اعدادات هههه
مشاهدة المرفق 262054

مشاهدة المرفق 262055

جاري تغيير على اليدوي و نشوف

دة بفك الضغط مش بالتشغيل صح؟؟

 

[tiktoshitiktoshi is verified member.]

ملف بعد سماع 111
[File Guard]2024-11-11 11:39:55 C:\Users\tik\DocumentsEBAFBGIDHC.exe Deleted Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:29 C:\Users\tik\Desktop\tik\111.exe Find Trojan.PE.AI
ملف 222 بعد سماح لم يظر شئ

 

[tiktoshitiktoshi is verified member.]

دة بفك الضغط مش بالتشغيل صح؟؟

صورة الاولى بفك ضعك و ثانية بتشغيل

ملف بعد سماع 111
[File Guard]2024-11-11 11:39:55 C:\Users\tik\DocumentsEBAFBGIDHC.exe Deleted Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:29 C:\Users\tik\Desktop\tik\111.exe Find Trojan.PE.AI
ملف 222 بعد سماح لم يظر شئ

نسيت صور و بعض منها لم يترك لي وقت عشان اصورهم

 

[Ramy BadraanRamy Badraan is verified member.]

ملف بعد سماع 111
[File Guard]2024-11-11 11:39:55 C:\Users\tik\DocumentsEBAFBGIDHC.exe Deleted Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:29 C:\Users\tik\Desktop\tik\111.exe Find Trojan.PE.AI
ملف 222 بعد سماح لم يظر شئ

اى خدمة
شوف المسارات دى

C:\ProgramData\Microsoft\Windows\WER\Temp\WER3762.tmp.dmp
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3A31.tmp.WERInternalMetadata.xml