تشفيرة ملف جبار بتاريخ اليوم 11-12-2024 لتجربته بالتشغيل

[Ramy BadraanRamy Badraan is verified member.]

ملف رهيب حرفياً بعنوان خش هتجيبك
صامت وملهوش اى صوت

بس محتاج تكون مثبت برنامج java عندك
لو عندك تمام لو معندكش حمله من هنا

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وكدة كدة هو اصلا لو ملقيش عندك جافا هيدخلك على الموقع علشان تحمله
ملف متعاون جداً
ومش هنقول لو اكتشف بالفحص والكلام دة لانه مش هيكتشف بالفحص غالباً
ولا بالتشغيل

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected
​

 

[باسل القرشباسل القرش is verified member.]

انتظر الكمودو 2025 مساء
ليقرمش عظامه

 

[khaled_jtv]

تحياتي
البت ديفيندر زي ما حكيت لا فحص ولا تشغيل

 

[khaled_jtv]

وايضا النورتون مع الاسف نفس النتيجه
بعد التشغيل شك فيه وتم الفحص
ووجده نظيف

 

[tiktoshitiktoshi is verified member.]

هواوي و هوروونغ نفس نتيجة
لا فحص و لا تشغيل

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وبتقولها كدا عادي ومع مين ؟ مع رامي

 

[باسل القرشباسل القرش is verified member.]

تجربه الكمودو
من اسمه قلت دى اداه للتعدين حلو

الملف اشتغل عادى والطبعى رفعت حظر التواقيع او تقيم الملف

ولاقيت اتصال يطلبه الجافا وعملته سماح
ولايوجد اى اثر لاى عمليات للملف وحذفته

 

[Ramy BadraanRamy Badraan is verified member.]

منورين يا شباب

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ليك حق ياعم الحج

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

فاضل حد يجرب بكاسبر بس ويتخطاه
وخلاص هاخد توكتوك واروح ادخل موسوعة جينس
كأول واحد يعلم على الكل وهو نايم

 

[waseem]

افاست اعتبر الملف نظيف مثل باقي التجارب اللي الموضوع

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حاضر هجيبهولك استاذنا @احمد المخاتره

 

[Hossam Fahim]

لا ياعم رامي .. الهورونج مبيهزرش .. بس مرفعتش الصورة .. جاب اتصال الجافا

 

[احمد المخاتره]

الملف غير مكتشف بالكاسبرسكي بالوضع الافتراضي
اعتقد بسبب عدم اقترابه من المناطق التي يحميها الكاسبرسكي رغم كثرة سلوكياته
==

وغير معروف في مجتمع الكاسبرسكي

لذلك استعنت بالهيبس للتحليل اليدوي لسلوك الملف
وتبين لي ان الملف له عدد من العمليات الاساسية المشبوهة ومعظمها
تحاول قراءة معلومات النظام والريجستري
ولم الحظ استهلاك للمعالج والرام بشكل ملحوظ اثناء تشغيل الملف

ارفقت لكم العمليات حسب ظهورها لي بالترتيب وهي تقريبا ( 4 عمليات اساسية )


( ملاحظة هامة جدا : انا عادة لا ارفق كل رسائل الهيبس حتى لا يطول الرد ويصبح ممل للبعض )
لكن لان الكاسبرسكي لم يكشفه على الوضع الافتراضي )
احببت ان اقدم لكم تحليل يدوي لسلوك الملف

علما انني ايضا عندما اشاهد ملفات مشبوهة وسوكياتها مشبوهة
اقوم بوقفها فورا دون ان اكمل التحليل

واستخدم الفايروس توتال لفحص الملف بعيدا عن كل هذا العناء عندما لايكون مكشوف لبرنامج الحماية عندي

==================
الملف الاكثر اشتباها الذي تم رصد اكبر عدد من العمليات له

===========================

==========================

==========================

واخيرا لاحظت ان البرمجية تحاول تشغيل التليجرام مرارا
والتليجرام يحاول الاتصال مرارا

واثناء محاولات التليجرام المستمرة ظهر لي هذا التنبيه

لذلك قمت بايقافه اثناء تشغيل البرمجية

==

واخيرا رصد الاتصال من خلال الجدار الناري

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

دا ايه الجمال دا استاذنا الفاضل

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ليس هناك اجمل من حضورك وروعة ردوك
اخي الحبيب ( الـلــورد )
حفظكم الله بحفظه ومتعكم بموفور الصحة والعافية
وراحة البال

 

[احمد المخاتره]

الملف غير مكتشف بالنود
==
لذا جربت الهيبس

وبعدها ظهر الاتصال ( هذه المرة ظهر الاتصال بالتليجرام )
وهذا يؤكد على تجربتي بهيبس الكاسبرسكـــي
ان الملف يحاول الاتصال مرارا بالتليجرام