تشفيرة عينة Lumma Stealer بتاريخ اليوم 24-11-2024

[tiktoshitiktoshi is verified member.]

حتى لو اكتشفهم بفك الضغط او الفحص نظراً للتوقيع المبهم
اوقف محرك الفحص وجرب التشغيل

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

Lumma

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

infected

​

 

[tiktoshitiktoshi is verified member.]

هواوي فشل لم يعرف تعامل معها هههههههههههههه

 

[tiktoshitiktoshi is verified member.]

Huorong

محلل سلوك

Detection: ADV:Trojan/GenInjector.S!1.1
Path: C:\Users\tik\Desktop\Lumma\Set-up.exe
Result: disposed

Process ID: 7556
Process Command line: "C:\Users\tik\Desktop\Lumma\Set-up.exe"
Parent Process ID: 5480
Parent: C:\Windows\explorer.exe
Parent process Command line: C:\Windows\Explorer.EXE

تجربة فحص ذاكرة لوحدها
تعطيل محلل سلوك تحرك فحص ذاكرة

Detection: Trojan/ShellLoader.oh
Detection ID: 625B67F2839542CF
Virtual address: 0x000000006C1F0000
Mapping size: 1.5MB
Is it fully mapped: yes
Data flow hash: fc08287d
Result: disposed
Process ID: 10040
Process: C:\Windows\SysWOW64\more.com
Process Command line: C:\Windows\SysWOW64\more.com
Parent Process ID: 7440
Parent: C:\Users\tik\Desktop\Lumma\Set-up.exe
Parent process Command line: "C:\Users\tik\Desktop\Lumma\Set-up.exe"

 

[Ramy BadraanRamy Badraan is verified member.]

هواوي فشل لم يعرف تعامل معها هههههههههههههه

ما قولتلك من الاول بلاش هواوى
اديك هتبيعه مستعمل وهتخسر فيه

 

[tiktoshitiktoshi is verified member.]

ما قولتلك من الاول بلاش هواوى
اديك هتبيعه مستعمل وهتخسر فيه

ورينا نورتون

 

[tiktoshitiktoshi is verified member.]

عارف الوضع عندكم
لو ملف مكتشف الكل يضع رد ههههه

 

[Phoenix Valley]

الملف بعد فتحه FSecure نايم في العسل طبعا مع تعطيل وحدة الحماية والابقاء على deep guard
حاولت البحث عن الملف لم اجده في killswitsh
للأسف أعتقد Fsecure تم تجاوزه بشكل تام​

 

[Ramy BadraanRamy Badraan is verified member.]

ورينا نورتون

نورتون حاف؟؟ يابنى دة برنامج اتعمل قبل الفلوبى ديسك
يعنى اكبر مننا ،، المفروض تقول عمو نورتون
مش معنى انه اتدلع وعمل ثيم حديقة الورد خلاص هيبته تروح
منك لله يا افاست

 

[tiktoshitiktoshi is verified member.]

نورتون حاف؟؟ يابنى دة برنامج اتعمل قبل الفلوبى ديسك
يعنى اكبر مننا ،، المفروض تقول عمو نورتون
مش معنى انه اتدلع وعمل ثيم حديقة الورد خلاص هيبته تروح
منك لله يا افاست

مشاهدة المرفق 262951​

ليست صورة حقيقية للملف

 

[Ramy BadraanRamy Badraan is verified member.]

ليست صورة حقيقية للملف

فوتوشوب

 

[tiktoshitiktoshi is verified member.]

فوتوشوب

ولا يهمك حتتحسن حماية الويب في هواوي راجعلك يتبععععععععععععععععععععع ههههه

 

[Ramy BadraanRamy Badraan is verified member.]

فوتوشوب

على فكرة دة تقريباً مش Lumma stealer الاصلى ،، هتأكد لما احلله
عايز لوما ستيلر على حق
اتفضل

lummas

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

 

[tiktoshitiktoshi is verified member.]

الملف بعد فتحه FSecure نايم في العسل طبعا مع تعطيل وحدة الحماية والابقاء على deep guard
حاولت البحث عن الملف لم اجده في killswitsh
للأسف أعتقد Fsecure تم تجاوزه بشكل تام​

نورتون حاف؟؟ يابنى دة برنامج اتعمل قبل الفلوبى ديسك
يعنى اكبر مننا ،، المفروض تقول عمو نورتون
مش معنى انه اتدلع وعمل ثيم حديقة الورد خلاص هيبته تروح
منك لله يا افاست

مشاهدة المرفق 262951​

يعني تخطى عادي . بنقول اخ رامي عطل حماية الويب و نشوف محلل سلوك او فحص ذاكرة . جرب

 

[tiktoshitiktoshi is verified member.]

الملف بعد فتحه FSecure نايم في العسل طبعا مع تعطيل وحدة الحماية والابقاء على deep guard
حاولت البحث عن الملف لم اجده في killswitsh
للأسف أعتقد Fsecure تم تجاوزه بشكل تام​

بعد انتهاء ملف عمله نورتون اعترض رابط ضار فقط
ليس hips
شوف نتيجة بعد ان يقوم اخ رامي بتعطيل حماية ويب بقوله تعال نام جنب هواوي و Fsecure

 

[Ramy BadraanRamy Badraan is verified member.]

يعني تخطى عادي . بنقول اخ رامي عطل حماية الويب و نشوف محلل سلوك او فحص ذاكرة . جرب

مين اللي اتخطي وهيبس ايه وحماية الويب مالها
الملف استخدم متصفح الايدج علشان يسحب منه الكوكيز
ونورتون اعترض العملية يعني ولا فتح لينك ولا اي حاجة

 

[tiktoshitiktoshi is verified member.]

مين اللي اتخطي وهيبس ايه وحماية الويب مالها
الملف استخدم متصفح الايدج علشان يسحب منه الكوكيز
ونورتون اعترض العملية يعني ولا فتح لينك ولا اي حاجة

ياعم جرب سونار

 

[Phoenix Valley]

tiktoshi​

اضف لها بيتدفندر لا اعرف اذا كان المشكلة بالوندوز المعدل ام بالحماية لكن بيتدفندر بالفحص ولا بالتشغيل نايم بالعسل وبمجرد اشتغال ملف التجسس يغلق المتصفح edge لوحده
هه هذا دليل على تجاوز بيتدفندر

 

[Ramy BadraanRamy Badraan is verified member.]

ياعم جرب سونار

يابني اقرا الاشعار كويس والنبي
بيقولك app block
ومين اللي هيعمل بلوك لبرنامج غير السونار؟؟
محرك الفحص مثلا
دة المفروض ان الصيني يكون بيمتاز بالذكاء يعني

 

[Ramy BadraanRamy Badraan is verified member.]

على فكرة دة تقريباً مش Lumma stealer الاصلى ،، هتأكد لما احلله
عايز لوما ستيلر على حق
اتفضل

lummas

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

جرب لوما ستيلر اللي بجد هنا

 

[tiktoshitiktoshi is verified member.]

tiktoshi​

اضف لها بيتدفندر لا اعرف اذا كان المشكلة بالوندوز المعدل ام بالحماية لكن بيتدفندر بالفحص ولا بالتشغيل نايم بالعسل وبمجرد اشتغال ملف التجسس يغلق المتصفح edge لوحده
هه هذا دليل على تجاوز بيتدفندر
مشاهدة المرفق 262952​

هو اعترض له مثل نورتون
لا وجود لمحلل سلوك