تشفيرة ملف خبيث وصعب الاكتشاف لتجربته بالتشغيل بتاريخ اليوم 11-11-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل مع انى منصحش بكدة
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

Please, تسجيل الدخول or تسجيل to view URLs content!

or

Please, تسجيل الدخول or تسجيل to view URLs content!

​

---

باسوورد فك الضغط

infected
​

 

[Ramy BadraanRamy Badraan is verified member.]

@Lord_Master
تعالى انا عارفك بتحب الحاجات دى
شد كرسى وتعالى جنبى واتفرج على المهازل اللى هتحصل دلوقتى

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

انت مبتحبنيش ليه و ما كنت بتنادي عليا

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

ليه بتقول كدة يا صينى يا عسل
دة انت فى القلب
ها طمنى على هواوى
الملف دة خلاه جاب شاشة ولا لسة؟؟

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

مش بتاع موبايل
جاري تجربة على هواوي و هوروونغ بالهيبس فقط

 

[tiktoshitiktoshi is verified member.]

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

تمام تحية كبيرة لشركة LG على برنامجها الرائع
ولا من شركة ايه دة
رغم انى شايف ان الاكتشاف عبارة ان الملف يا دوب هيستخدم الاكسبلولر راح موقفه ،، وباين كدة انه اى برنامج توقيعه مش فى قاعدة البيانات بيمنعه من استخدام الاكسبلولر ودى حاجة كويسة وبدليل انه سألك Allow ولا بلوك لانه لو اكتشف سلوكه هيعمل بلوك بدون ما يسأل ،، لو عملتله Allow ومعملش حاجة يبقى زى ما بقولك
وفى انتظار نتيجة حبيبى وحبيب الملايين هواوى برو ماكس

 

[tiktoshitiktoshi is verified member.]

هواوي بتشغيل

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

طب والله كويس لو بالتشغيل
يا عم هجيبله اسكرينة هدية
اصلا العينة دى انا مش خايف عليها غير من مالويربايتس وكاسبر غير كدة شكليات

 

[tiktoshitiktoshi is verified member.]

تجربة اغلاق حماية بالكامل و شغلت عينة من بعدها شغات جاكيشان
بعدها لم يتركه يتنفس و غير من اسم ملف DHL.exe.del

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

حركات f-secure دى يغير اسم الملف ويغير الهاش بتاعه
بس انا كدة فهمت دماغه
استنى

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

@tiktoshi
كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
ملفين عنب لجاكيشان
جرب وقولى

Please, تسجيل الدخول or تسجيل to view URLs content!

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

انا غير اعدادات على اليدوي
بعد سماح اربعة مرات كل مرة يظهر نفس رسالة وبعها لم يظهر شي

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

خلاص فهمنا دماغه جرب دول

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

ما هو كل سماح بيتم تنفيذ عملية من عملياته
هو كدة يعتبر مكتشفهوش

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

اقصى اعدادات هههه

جاري تغيير على اليدوي و نشوف

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

دة بفك الضغط مش بالتشغيل صح؟؟

 

[tiktoshitiktoshi is verified member.]

ملف بعد سماع 111
[File Guard]2024-11-11 11:39:55 C:\Users\tik\DocumentsEBAFBGIDHC.exe Deleted Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:51 C:\Users\tik\DocumentsEBAFBGIDHC.exe Find Trojan.PE.AI
[File Guard]2024-11-11 11:39:29 C:\Users\tik\Desktop\tik\111.exe Find Trojan.PE.AI
ملف 222 بعد سماح لم يظر شئ

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

صورة الاولى بفك ضعك و ثانية بتشغيل

Please, تسجيل الدخول or تسجيل to view quote content!

نسيت صور و بعض منها لم يترك لي وقت عشان اصورهم

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

اى خدمة
شوف المسارات دى

C:\ProgramData\Microsoft\Windows\WER\Temp\WER3762.tmp.dmp
C:\ProgramData\Microsoft\Windows\WER\Temp\WER3A31.tmp.WERInternalMetadata.xml