تشفيرة ملف رهيب جداً بتاريخ اليوم 26 -12 -2024 للتجربة بالتشغيل

[Ramy BadraanRamy Badraan is verified member.]

​

ملف المرة دى غالباً هيتخطى عدد كبير من البرامج
هو مش مدمر تقدر تقول عليه ضار​

ولو اكتشفه برنامج الحماية بفك الضغط او الفحص
نظراً للتوقيع المبهم
(دة لو يعنى)​

اوقف محرك الفحص وجرب بالتشغيل​

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

حمل من ميديا فاير

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

باسوورد فك الضغط

infected

​

 

[Ramy BadraanRamy Badraan is verified member.]

كان نفسى تجرب الملف دة على كومودو
كنا هنضحك ضحك
@باسل القرش
بس للاسف بقيت من الفانز بتوع افاست

 

[hani forcehani force is verified member.]

يامبراطور انا بعتقد ملف خرق
جربته بدون تجميد النظام ولا ديب فريز ولا بطيخ
ولا ويندوز وهمي ولا شي
احمي حالي على طريقتي

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يا راجل ما انت عارف مهما كانت الخبرة لازم ابقي مأمن نفسي وخصوصا مع ملف غير معروف

 

[Ramy BadraanRamy Badraan is verified member.]

منور يا عاق

 

[hani forcehani force is verified member.]

يا امبراطور كل القصة اخذت معي ٦ دقائق للفحص والتصوير ورجع كل شي على طبيعته ومعلوماتي اصلا كانت مقفلة
طريقتي الخاصة بس سريعة هههه

 

[Ramy BadraanRamy Badraan is verified member.]

دة الملف خروق كاسبر خالص
مفيش عملية الا لما حقن فيها
فى انتظار التحليل التفصيلى للغالى @احمد المخاتره
وعلشان اسهلها عليك ركز على الملف دة
nsis_tauri_utils.dll

 

[tiktoshitiktoshi is verified member.]

والله ما رفعته . في شخص اخر رفعه

 

[tiktoshitiktoshi is verified member.]

 

[hani forcehani force is verified member.]

انا رفعته على

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بعد التجربة والله لم انتبه على السرعة
انا بحب جرب على نسخة ويندوز عادي كل شي بها شغال
طبعا انا حامي حالي بطرق اخرى لا يستعلمها احد بدون تجميد النظام ولا بالوهمي
بس خطير الملف لانه حتى بس 3 من 75 اكتشفه

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

عشان يسامحك رامي على رفع ملف . ارسل له تفعيل 5 سنوات نورتون
@Ramy Badraan

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

شكرا على التلميح

بعض البيانات التي تريد البرمجية الوصول اليها

الدفاع الاستباقي يتدخل لايقاف الملف

الملف في العمليات

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طب انت سبت ايه كدة للاعضاء الجدد
دة انت قديم هنا يا هانى حتى
من امتى بنرفع العينات على فايرس توتال احنا ،، اهى العينة دى بالذات انا كنت عايزها تبقى موجودة اكبر وقت ممكن
علشان كل البرامج تجرب عليها
كدة باظت هى ،، طالما 3 برامج اكتشتفوها على فايرس توتال يبقى فى خلال 24 ساعة هتلاقى كله اكتشفها حتى هواوى هتلاقيه اكتشفها هو كمان ،، لا مؤاخذة يا صينى @tiktoshi
حصل خير ومستنى تبعتلى التفعيل على الخاص

 

[احمد المخاتره]

تجربتي من هيبس النود في رصد سلوكيات الملف

هنا يريد اخذ نسخة من الريجستري

اتصالات الملف

الملف في العمليات

ايقاف الملف من برنامج الحماية
والتحقق من انهاء عمليات الملف

وشكرا اخي الحبيب رامي على الملف الرائع
تمنياتي لك بالمزيد من النجاح
==
جزاك الله خيرا

 

[hani forcehani force is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

والله معك حق من التسرع صارت ياغالي حقك علي

 

[باسل القرشباسل القرش is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا شهر كده بستفاد من تفعيله علشان منزل نسخه للعيال واسطب الكمودو
ده عشق

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا يا صاحبى ابعتلك انا مفتاح 10 سنين وخلى افاست عندك
المهم ملمحش كومودو معدى حتى فى المنتدى

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ولا يهمك يا غالى

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

احسنت يا غالى
انما على الافتراضى للأسف تخطاه

عايزك بعد اذنك تجرب الملف دة على كاسبر

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

شغله على تجميد النظام مش virtual machine علشان مش هيرضى يشتغل

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

العملية الوحيدة للملف بالاعتماد على خدمة مايكروسوفت