تشفيرة ملف بتاريخ اليوم 22-11-2024

[tiktoshitiktoshi is verified member.]

(ممنوع الرفع على فايرس توتال)
لسة طازة بتاريخ النهاردة
بالتشغيل
الخبراء بس هما اللى يجربوا بالتشغيل
وتجميد النظام ضرورى جدا بالذات مع العينة دى
تشغيل ملف 1 ثم 2
(ممنوع الرفع على فايرس توتال)

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

infected


.​

 

[احمد المخاتره]

الترند ميكرو

 

[احمد المخاتره]

النود
بمجرد فك الضغط // بالتحليل السحابي

===


بالتشغيل للتعرف على سلوكيات الملف وطبعا ساوكيات الملف كثيرة جدا هذه اهمها


نبدأ بملف البات


يريد تعطيل برنامج الحماية الخاص بالويندوز

ويريد تعطيل امر الابلاغ

هنا
هذا الأمر يستخدم في برنامج PowerShell لتعديل إعدادات برنامج Microsoft Defender Antivirus

يبدو انه يستهدف برنامج حماية الويندوز

 

[michtabeli]

بارك الله فيكم وفي مجهوداتكم الرّاقية المتواصلة وجزاكم الله خيراً كثيراً آمين يا ربّ العالمين وجعله الله في ميزان حسناتكم
أفادنا الله وأيّـاكم بعلمكم وعملكم المنيرالدّائم والرّائع دمتم في حفظ الله العليّ العليـم .

 

[احمد المخاتره]

الملف الثاني

يريد ازالة برنامج // اعتقد برنامج حماية الويندوز

Runtime Broker مسؤولة عن ادارة الاذونات في الويندوز

 

[Ramy BadraanRamy Badraan is verified member.]

نهاركم بيضحك

 

[elmasry2006elmasry2006 is verified member.]