تشفيرة ملف خبيث جداً جداً لتجربته norton بالتشغيل بتاريخ اليوم 22-11-2024

[tiktoshi]

ملف مطلوب تجربته بالتشغيل


(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected

@Ramy Badraan

هوورونغ
Detection: Backdoor/Lotok.fr
Detection ID: 66D33FC54803B220
Virtual address: 0x00000000E97C0000
Mapping size: 1.0MB
Is it fully mapped: no
Data flow hash: ca102cae
Result: disposed
Process ID: 9236
Process: C:\Users\tik\AppData\Roaming\KSYSW\down.exe
Process Command line: "C:\Users\tik\AppData\Roaming\KSYSW\down.exe"
Parent Process ID: 11328
Parent: C:\Windows\SysWOW64\msiexec.exe
Parent process Command line: C:\Windows\syswow64\MsiExec.exe -Embedding 590BDD984F52B7571052AB264806EA62 C​

 

[Ramy Badraan]

دة برنامج 360 zip زى الوينرار كدة بس باللغة الصينية
البرنامج نضيف ومفهوش اى حاجة
هو نورتون جننك لدرجة انك بقيت تنزل ملفات نضيفة على انها ملغومة
دة انا حتى قولت يمكن التواقيع فيها حاجة ومش الاصلية او ملعوب فيها
لقيتها الاصلية بتاعة موقع 360 وبتاعة البرنامج الرسمى اللى نزلته من الموقع

 

[tiktoshi]

دة برنامج 360 zip زى الوينرار كدة بس باللغة الصينية
البرنامج نضيف ومفهوش اى حاجة
هو نورتون جننك لدرجة انك بقيت تنزل ملفات نضيفة على انها ملغومة
دة انا حتى قولت يمكن التواقيع فيها حاجة ومش الاصلية او ملعوب فيها
لقيتها الاصلية بتاعة موقع 360 وبتاعة البرنامج الرسمى اللى نزلته من الموقع

براحتك عندك الوقت لتحليل

نفترض نونو اعتبره ضار بعد تحدث . اسحب كلامك

 

[Ramy Badraan]

براحتك عندك الوقت لتحليل

نفترض نونو اعتبره ضار بعد تحدث . اسحب كلامك

انا محللتش بس التوقيع هو هو بتاع البرنامج الاصلي
مفيش غير تغيير اللغة ودة مغير الهاش لكن هو هو
نشوف التحديث بكرة ونجرب تاني

 

[tiktoshi]

libcef.dll

 

[tiktoshi]

​

دة برنامج 360 zip زى الوينرار كدة بس باللغة الصينية​

البرنامج نضيف ومفهوش اى حاجة​

هو نورتون جننك لدرجة انك بقيت تنزل ملفات نضيفة على انها ملغومة ​

دة انا حتى قولت يمكن التواقيع فيها حاجة ومش الاصلية او ملعوب فيها​

لقيتها الاصلية بتاعة موقع 360 وبتاعة البرنامج الرسمى اللى نزلته من الموقع​

​

الجماعة الى تبهدلت على يد اخينا رامي .. افتحو عليه لا تسكتو له .. دا سونار بيرفع ملف على سحابة عشان تحليل​

​

​

​

هوورونغ عيب عليك دا راجل زي ابوك جاكي شان هههه بتعمله كدا ​

​

​

​

.​

 

[tiktoshi]

مش سايبك راح ابعث مبلغ لصيني عشان ميحطش ملفاته على توتو ههههه

 

[Ramy Badraan]

مش سايبك راه ابعث مبلغ لصيني عشان ميحطش ملفاته على توتو ههههه

انا مش لاقى الملف دة اصلا فينه
ابعتلى المسار

 

[tiktoshi]

جماعة الى بتعتقد ان سونار محلل سلوك خارق بيكذب عليك. نورتون له شراكة مع

OPSWAT​

اقوى شركة في عالم بتتحلل مرور البيانات شبكة إرسال واستقبال البيانات
هذا هو واقع واشهد ان شركة دي مبتلعبش الحكومة لها تطور رهيب و نورتون حاشرة نفسها. .
قاتل نورتون هو f-Secure

وقلتها من قبل و ستتاكد من كلامي . تحمست كثيرا عايز ازغرتتتت

 

[Ramy Badraan]

جماعة الى بتعتقد ان سونار محلل سلوك خارق بيكذب عليك. نورتون له شراكة مع

OPSWAT​

اقوى شركة في عالم بتتحلل مرور البيانات شبكة إرسال واستقبال البيانات
هذا هو واقع واشهد ان شركة دي مبتلعبش الحكومة لها تطور رهيب و نورتون حاشرة نفسها. .
قاتل نورتون هو f-Secure

وقلتها من قبل و ستتاكد من كلامي . تحميت كثيرا زايز ازغرتتتت

حبيت افكرك بس وانكد عليك فى نفس الوقت

 

[tiktoshi]

حبيت افكرك بس وانكد عليك فى نفس الوقت

​

وقد تكون هذه معلومات قديمة ****هواوي كله مش عادي التكنواوجيا رهيب*** هارد و سوفت
مسالتهش مين افضل
الرد

 

[Ramy Badraan]

وقد تكون هذه معلومات قديمة ****هواوي كله مش عادي التكنواوجيا رهيب*** هارد و سوفت
مسالتهش مين افضل
الرد

مشاهدة المرفق 262763


مشاهدة المرفق 262762

طب قوله رشحلى واحد بس من الاتنين او قوله اختارلى الاقوى منهم وشوف رده

 

[tiktoshi]

طب قوله رشحلى واحد بس من الاتنين او قوله اختارلى الاقوى منهم وشوف رده

راح اساله عن محلل سلوك فقط sonar vs behavior

 

[Phoenix Valley]

Fsecure بالفحص​

لكن الغريب انه فشل في حذف الملف؟؟؟ رغم انه بالفحص فقط

اعتقد انه لم يرد حذف الملف كله لأن الملف الخطير كان مضغوطا بداخله ،، مثل قصة rar تماما
​

 

[tiktoshi]

Fsecure بالفحص​

مشاهدة المرفق 262773

دا اسطورة . ارسلت لدعم حتى اتمكن من تجرب نسخة بيتا حتى الان لم اتلقى رد منهم عند حصولي عليها ارسلها لك

 

[Phoenix Valley]

دا اسطورة . ارسلت لدعم حتى اتمكن من تجرب نسخة بيتا حتى الان لم اتلقى رد منهم عند حصولي عليها ارسلها لك

بارك الله فيك اخي اتمنى ذلك أعجبني جداََ خاصة واضح كثرة الوحدات التي يستخدمها ماشاء الله​

 

[tiktoshi]

Fsecure بالفحص​

مشاهدة المرفق 262774

مشاهدة المرفق 262773

لكن الغريب انه فشل في حذف الملف؟؟؟ رغم انه بالفحص فقط

مشاهدة المرفق 262776

اعتقد انه لم يرد حذف الملف كله لأن الملف الخطير كان مضغوطا بداخله ،، مثل قصة rar تماما
​

غير في اعدادات

 

[باسل القرش]

بالتشغيل لم يكمل معى
تلقائى تم وضعه فى الساند بوكس

 

[tiktoshi]

بالتشغيل لم يكمل معى
تلقائى تم وضعه فى الساند بوكس

جرب بدون بوكس

 

[Ramy Badraan]

جرب بدون بوكس

لا متجربش بدون ساند بوكس
ممكن يكون الملف ضار