تشفيرة عودة قوية بملف خبيث جداً بتاريخ اليوم 9-12-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل
ولو اكتشفه برنامج الحماية بفك الضغط او الفحص نظراً للتوقيع المبهم
اوقف محرك الفحص وجرب بالتشغيل

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected​

 

[Ramy BadraanRamy Badraan is verified member.]

تعالى انت بقى @tiktoshi
وحشنى الخناق معاك ،، وانت مرحمتنيش لما كنت عيان
دلوقتى الحمد لله خفيت و اترقيت كمان
بقيت مراقب القسم وعلى فكرة معنديش اى مانع استخدم سلطاتى بطريقة غير شرعية
العينة المرة دى مدمرة ،، اه بعترف مدمرة وانت اول واحد هتجرب وعلى هواوى بس وممنوع تجمد النظام
يلا بسرعة


هاه جربت؟؟

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

معجبتنيش
وقف محرك الفحص ووقف ال hips كمان والغي تجميد النظام وجرب

 

[khaled_jtv]

مبروك الترقيه اخي الحبيب وسلامات
بصراحه افتقدناك كثيرا الايام الماضيه
تحياتي لك وللجميع

 

[Lord_Master]

يعم واحشني والبوكس حايشني @Ramy Badraan ومبروك الترقية ياحضرة الاومباشي

 

[باسل القرشباسل القرش is verified member.]

الكمودو 2025

حظر من بدايه توقيع الملف

شلته من الحظر والكمودو راسه والف سيف انه ما هيخليه يشتغل

 

[احمد المخاتره]

أجمل التهاني اخي رامي بمناسبة الترقية لك وللاستاذ باسل ولكل من تم ترقيته
ومنها الى اعلى الرتب ان شاء الله
==

==
الملف مكشوف من خلال محرك الفحص ( من خلال السحاب اولا وتعزيز النتيجة بالهيروستيك )
لتأكيد الاكتشاف وتقليل الايجابيات الكاذبة والله تعالى اعلم

==

تعطيل محرك الفحص وتشغيل الملف
والاكتشاف من خلال وحدة الدفاع الاستباقي

==

السماح للملف بالمتابعة

==

وحدة الهيبس للاطلاع على بعض سلوكيات الملف
لاحظت بعض عمليات الحقن

==


الملف وعملياته الفرعية

==

وفي نهاية المطاف تدخل السحاب مرة أخرى في وقف الملف

==


طبعا الملف عملياته كثيرة جدا ولكن لاحظت من خلال الهيبس انه يستهدف بعض العمليات مثل

MuiUnattend.exe
schtasks.exe
WerFault.exe


ولم يتم رصد اي اتصال للملف ان كان هناك اتصال
لان بعض الملفات تكون اتصالاتها بعد مضي بعض الوقت او بعد اعادة التشغيل
والله تعالى اعلم

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بارك الله فيك ياغالى

وان شاء الله نشوفك فى اعلى المراتب

انت خليت Small Office يفصص الملف
بارك الله فيك ياغالى

 

[khaled_jtv]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وايضا مبرووك لك اخي الحبيب الغالي على الترقيه(لم اكن اعلم)
بصراحة انتم تستاهلون كل خير والاخ الحبيب رامي
تحياتي لكم

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الله يبارك فيك يا غالى وانا والله افتقدتكم جداً

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حبيب هارتى ،، شكلى حلو وانا مترقى؟؟

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وقف محرك الفحص ووقف ال hips والغى تجميد النظام وجرب تانى

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تسلم يا غالى وتجربة رائعة

 

[elmasry2006elmasry2006 is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

مبروووك الترقيه يامدير

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تسلم اخي باسل الله يبارك بعمرك
==
تحياتي وتقديري لك

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الله يبارك فيكم
وبأذن الله نشوفكم فى اعلى المراتب