تشفيرة حاجة جديدة مجربنهاش قبل كدة بتاريخ اليوم 16-12-2024

[Ramy BadraanRamy Badraan is verified member.]

يلا نجرب عينة Phishing
العينة عبارة عن ملف Html فقط لاغير
اضغط عليه وبعدها هيفتح المتصفح وهيطلب منك يفتح الويندوز اكسبلورير
هو هنا مبدأيا تخطى الحماية

المهم اضغط Open هتلاقى شورت كات لملف PDF هتضغط عليه هيطلب تشغيل ملف Vps
شغله ومبروك عليك
ولو عايز تشوف الملفات اللى اتحقنت
على الشورت كات اللى هو Pdf دوس كليك يمين واختار open location


(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

​

---

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

or

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

​

---

باسوورد فك الضغط

infected

​

 

[tiktoshitiktoshi is verified member.]

Detection: TrojanDownloader/LNK.Agent.en
Detection ID: 978550250EAACA3A
Path: \\?\UNC\dbasopmagroup.forum@6129\DavWWWRoot\AR7JSKAPMKSA58O\AR7JSKAPMKSA58O_pdf.lnk
Action: Execute
Result: deleted

Process ID: 5900
Process: C:\Windows\explorer.exe
Process Command line: C:\Windows\Explorer.EXE
Parent Process ID: 5872
Parent: C:\Windows\System32\userinit.exe

 

[khaled_jtv]

بمجرد فك الضغط

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

وهواوي حبيب قلبي عمل ايه

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هواوي في صيانة . من تاريخ 12/12 .

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

خالد بيه ازيك يا كبير
واحشنى والله

 

[Lord_Master]

رامي واح

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[khaled_jtv]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حبيب قلبي
وانت واحشني والله
وبحب تكون موجود على طول في المنتدى
بس انت عارف الدنيا ومشاغلها
تحياتي لك وللجميع

 

[احمد المخاتره]

عينة رائعة لمحبي التحليل // شكرا اخي رامي
كان بودي اكمل تحليل الملف لكن الوقت ما يسمح حاليا
الملف له تفرعات كثيرة وسلوكيات كثيرة تحتاج الى مراقبة ومتابعة
==
عموما هذا ما سمح به الوقت حاليا
وان احببتم ان اقوم بتشريح الملف سافعل ذلك لاحقا ان شاء الله
==
قبل التشغيل هو مكشوف من الكاسبرسكي بالفحص

==


بالتشغيل

الملف يريد الاتصال مباشرة

سمحت له بالاتصال

يعيد طلب الاتصال بنفس العنوان لاستكمال تحميل باقي ملفاته

 

[احمد المخاتره]

باقي ما تم رصده من سلوكيات اليوم

هنا مسار تحميل السكربتات التي يتم تحميلها ويتم تنفيذها من خلال powershell

وطبعا في حال تشغيل كل سكربت يحتاج الى وقت لرصد كل سلوكياته
وحاليا لا استطيع ذلك بسبب ضيق الوقت