تشفيرة عودة قوية بملف خبيث جداً بتاريخ اليوم 9-12-2024

[Ramy BadraanRamy Badraan is verified member.]

ملف مطلوب تجربته بالتشغيل
ولو اكتشفه برنامج الحماية بفك الضغط او الفحص نظراً للتوقيع المبهم
اوقف محرك الفحص وجرب بالتشغيل

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

https://www.mediafire.com/file/iecr6h1si47204v/155.rar/file

or

https://www.upload.ee/files/17488534/155.rar.html

​

---

باسوورد فك الضغط

infected​

 

[Ramy BadraanRamy Badraan is verified member.]

تعالى انت بقى @tiktoshi
وحشنى الخناق معاك ،، وانت مرحمتنيش لما كنت عيان
دلوقتى الحمد لله خفيت و اترقيت كمان
بقيت مراقب القسم وعلى فكرة معنديش اى مانع استخدم سلطاتى بطريقة غير شرعية
العينة المرة دى مدمرة ،، اه بعترف مدمرة وانت اول واحد هتجرب وعلى هواوى بس وممنوع تجمد النظام
يلا بسرعة


هاه جربت؟؟

 

[tiktoshitiktoshi is verified member.]

تعالى انت بقى @tiktoshi
وحشنى الخناق معاك ،، وانت مرحمتنيش لما كنت عيان
دلوقتى الحمد لله خفيت و اترقيت كمان
بقيت مراقب القسم وعلى فكرة معنديش اى مانع استخدم سلطاتى بطريقة غير شرعية
العينة المرة دى مدمرة ،، اه بعترف مدمرة وانت اول واحد هتجرب وعلى هواوى بس وممنوع تجمد النظام
يلا بسرعة


هاه جربت؟؟

 

[Ramy BadraanRamy Badraan is verified member.]

مشاهدة المرفق 263695

معجبتنيش
وقف محرك الفحص ووقف ال hips كمان والغي تجميد النظام وجرب

 

[khaled_jtv]

مبروك الترقيه اخي الحبيب وسلامات
بصراحه افتقدناك كثيرا الايام الماضيه
تحياتي لك وللجميع

 

[Lord_Master]

يعم واحشني والبوكس حايشني @Ramy Badraan ومبروك الترقية ياحضرة الاومباشي

 

[باسل القرشباسل القرش is verified member.]

الكمودو 2025

حظر من بدايه توقيع الملف

شلته من الحظر والكمودو راسه والف سيف انه ما هيخليه يشتغل

 

[احمد المخاتره]

أجمل التهاني اخي رامي بمناسبة الترقية لك وللاستاذ باسل ولكل من تم ترقيته
ومنها الى اعلى الرتب ان شاء الله
==

==
الملف مكشوف من خلال محرك الفحص ( من خلال السحاب اولا وتعزيز النتيجة بالهيروستيك )
لتأكيد الاكتشاف وتقليل الايجابيات الكاذبة والله تعالى اعلم

==

تعطيل محرك الفحص وتشغيل الملف
والاكتشاف من خلال وحدة الدفاع الاستباقي

==

السماح للملف بالمتابعة

==

وحدة الهيبس للاطلاع على بعض سلوكيات الملف
لاحظت بعض عمليات الحقن

==


الملف وعملياته الفرعية

==

وفي نهاية المطاف تدخل السحاب مرة أخرى في وقف الملف

==


طبعا الملف عملياته كثيرة جدا ولكن لاحظت من خلال الهيبس انه يستهدف بعض العمليات مثل

MuiUnattend.exe
schtasks.exe
WerFault.exe


ولم يتم رصد اي اتصال للملف ان كان هناك اتصال
لان بعض الملفات تكون اتصالاتها بعد مضي بعض الوقت او بعد اعادة التشغيل
والله تعالى اعلم

 

[باسل القرشباسل القرش is verified member.]

أجمل التهاني اخي رامي بمناسبة الترقية لك وللاستاذ باسل ولكل من تم ترقيته
ومنها الى اعلى الرتب ان شاء الله
==

==
الملف مكشوف من خلال محرك الفحص ( من خلال السحاب اولا وتعزيز النتيجة بالهيروستيك )
لتأكيد الاكتشاف وتقليل الايجابيات الكاذبة والله تعالى اعلم

==

تعطيل محرك الفحص وتشغيل الملف
والاكتشاف من خلال وحدة الدفاع الاستباقي

==

السماح للملف بالمتابعة

==

وحدة الهيبس للاطلاع على بعض سلوكيات الملف
لاحظت بعض عمليات الحقن

==


الملف وعملياته الفرعية

==

وفي نهاية المطاف تدخل السحاب مرة أخرى في وقف الملف

==


طبعا الملف عملياته كثيرة جدا ولكن لاحظت من خلال الهيبس انه يستهدف بعض العمليات مثل

MuiUnattend.exe
schtasks.exe
WerFault.exe


ولم يتم رصد اي اتصال للملف ان كان هناك اتصال
لان بعض الملفات تكون اتصالاتها بعد مضي بعض الوقت او بعد اعادة التشغيل
والله تعالى اعلم

بارك الله فيك ياغالى

وان شاء الله نشوفك فى اعلى المراتب

انت خليت Small Office يفصص الملف
بارك الله فيك ياغالى

 

[khaled_jtv]

بارك الله فيك ياغالى

وان شاء الله نشوفك فى اعلى المراتب

انت خليت Small Office يفصص الملف
بارك الله فيك ياغالى

وايضا مبرووك لك اخي الحبيب الغالي على الترقيه(لم اكن اعلم)
بصراحة انتم تستاهلون كل خير والاخ الحبيب رامي
تحياتي لكم

 

[Ramy BadraanRamy Badraan is verified member.]

مبروك الترقيه اخي الحبيب وسلامات
بصراحه افتقدناك كثيرا الايام الماضيه
تحياتي لك وللجميع

الله يبارك فيك يا غالى وانا والله افتقدتكم جداً

يعم واحشني والبوكس حايشني @Ramy Badraan ومبروك الترقية ياحضرة الاومباشي

حبيب هارتى ،، شكلى حلو وانا مترقى؟؟

الكمودو 2025

حظر من بدايه توقيع الملف

شلته من الحظر والكمودو راسه والف سيف انه ما هيخليه يشتغل

مشاهدة المرفق 263705مشاهدة المرفق 263706

وقف محرك الفحص ووقف ال hips والغى تجميد النظام وجرب تانى

أجمل التهاني اخي رامي بمناسبة الترقية لك وللاستاذ باسل ولكل من تم ترقيته
ومنها الى اعلى الرتب ان شاء الله
==

==
الملف مكشوف من خلال محرك الفحص ( من خلال السحاب اولا وتعزيز النتيجة بالهيروستيك )
لتأكيد الاكتشاف وتقليل الايجابيات الكاذبة والله تعالى اعلم

==

تعطيل محرك الفحص وتشغيل الملف
والاكتشاف من خلال وحدة الدفاع الاستباقي

==

السماح للملف بالمتابعة

==

وحدة الهيبس للاطلاع على بعض سلوكيات الملف
لاحظت بعض عمليات الحقن

==


الملف وعملياته الفرعية

==

وفي نهاية المطاف تدخل السحاب مرة أخرى في وقف الملف

==


طبعا الملف عملياته كثيرة جدا ولكن لاحظت من خلال الهيبس انه يستهدف بعض العمليات مثل

MuiUnattend.exe
schtasks.exe
WerFault.exe


ولم يتم رصد اي اتصال للملف ان كان هناك اتصال
لان بعض الملفات تكون اتصالاتها بعد مضي بعض الوقت او بعد اعادة التشغيل
والله تعالى اعلم

تسلم يا غالى وتجربة رائعة

 

[elmasry2006elmasry2006 is verified member.]

الكمودو 2025

حظر من بدايه توقيع الملف

شلته من الحظر والكمودو راسه والف سيف انه ما هيخليه يشتغل

مشاهدة المرفق 263705مشاهدة المرفق 263706

مبروووك الترقيه يامدير

 

[احمد المخاتره]

بارك الله فيك ياغالى

وان شاء الله نشوفك فى اعلى المراتب

انت خليت Small Office يفصص الملف
بارك الله فيك ياغالى

تسلم اخي باسل الله يبارك بعمرك
==
تحياتي وتقديري لك

 

[باسل القرشباسل القرش is verified member.]

مبروووك الترقيه يامدير

وايضا مبرووك لك اخي الحبيب الغالي على الترقيه(لم اكن اعلم)
بصراحة انتم تستاهلون كل خير والاخ الحبيب رامي
تحياتي لكم

الله يبارك فيكم
وبأذن الله نشوفكم فى اعلى المراتب