تشفيرة عينة خبيثة مدمج بها Lumma Stealer بتاريخ اليوم 28-12-2024 للتجربة بالتشغيل

[Ramy BadraanRamy Badraan is verified member.]

​

الخطير Lumma Stealer مدمج فى ملف بطريقة ذكية​

هل هيقدر يتخطى برامج الحماية دون التعرف عليه​

ولو اكتشفه برنامج الحماية بفك الضغط او الفحص
نظراً للتوقيع المبهم
اوقف محرك الفحص وجرب بالتشغيل​

(ممنوع الرفع على فايرس توتال)

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

حمل من ميديا فاير

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

باسوورد فك الضغط

infected

​

 

[khaled_jtv]

مساء الورد
بالفحص نظيف
بالتشغيل

 

[Ramy BadraanRamy Badraan is verified member.]

عايزين نجربه علي دكتور ويب ومالوير بايتس
غالبا هيتخطاهم لانهم ملهومش في اللف والدوران بيكتشفوا الملف الواضح فقط
@elmasry2006
@احمد المخاتره

هو غالبا eset هيتعرف عليه علشان دقته في فحص الرام
وياريت لو حد عنده نورتون كمان علشان انا شغال لينكس حاليا
بس نورتون هيجيبه برضو بمحرك افاست
محرك افاست بيجيب لوما ستيلر من اي حتة

 

[khaled_jtv]

النورتن تعرف عليه بفك الضغط

وبعد ايقاف وحدة الفحص

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

قولتش حاجة انا؟؟
مكشوف عنى الحجاب

 

[khaled_jtv]

انت فعلا حكاية
ما شاء الله عليك
امبراطور

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حبيبى يا خالد بيه
انا تلميذك

 

[Ramy BadraanRamy Badraan is verified member.]

@tiktoshi
ما تسمعنا البوم تخطي هواوي الجديد
يلا جرب خلينا ننبسط

 

[القناص الرائع]

كاسبر مقفشوش قبل فك الضغط

لكن قفشه بعد فك الضغط وحذفه علطول ✌

​

 

[احمد المخاتره]

 

[احمد المخاتره]

حاولت فتحه على النظام الوهمي لكن للاسف لم يعمل معي

 

[احمد المخاتره]

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

كما توقعت تماماً

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو دة عيب دكتور ويب
انه لما بيلاقى خطر مش بيتصرف هو ،، بيخلى المستخدم اللى يتدخل

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حاولت تشغيل الملف على نظام حقيقي ولم يعمل معي أيضا

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

النظام 32 ولا 64 ؟؟

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

64 bit

 

[احمد المخاتره]

انا نظامي ويندوز 10 أخي رامي وليس 11
ربما هذا سبب عمله مع الاخ خالد

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طب جرب كدة
هو هو بس فى ملف تنفيذى تانى

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ومعلش كمان جرب الملف دة وشوف بالخوارزمية دى هل هيتخطى كاسبر على الافتراضى
انا واثق بنسبة كبيرة انه هيتخطاه و هيعمل الاتصال

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو المفروض مش هيديلك اى رسالة لكن فى كاسبر فى ال network monitor شوف ال network traffic
هل هيكون في sent و recived ولا لا

 

[احمد المخاتره]

تمام رابط الملف الاول اللي انت وضعت رابطه في آخر رد
==
سلوكياته كاملة تم رصدها بهيبس النود
لكن اختصر لك اهمها واذا بتحب ارفق الصور سارفقها لك بالغد بسبب النعاس والعمل اخي الحبيب
==
هذا مسار الملف المستخرج مبرمج بلغة AutoIt v3
==

اتصالات الملف

وفي الغد ان شاء الله ساحاول تحليله بالكاسبرسكي

==

تصبح على خير اخي الحبيب