[ طلب ] الى خبراء التحليل

[mecMan]

السلام عليكم ورحمة الله

اتمنى اخوتي انكم تكونو بالف خير /////////// ان شاء الله

طلبي بسيط وهو ان احد خبراء قراءة تحليل موقع www.threatexpert.com

يقرالي هذا التحليل وله كل الشكر

الرابط : http://www.threatexpert.com/report.aspx?md5=7e7276b7f7d0ca2a3061d6d92486969b



والله الموفق​

 

[F -16]

رد: الى خبراء التحليل

علشان نكون في الصورة انت حللت برنامج البيفروست ولا حللت مجلد البيفروست والسيرفر الخارجي

معاه ؟؟

 

[mecMan]

رد: الى خبراء التحليل

اوكي اخي ساشرح اكثر

عندي برنامج تشفير كلما شفرت باتش وفتحتو في جهازي
هناك ملف يزرع في %temp% وهذا التحليل هو خاص بذلك الملف
حتى اعرف هل البرنامج الى استخدم مدموج ام فقط البرنامج يعمل هكذا
لانه اول مرة يصادفني مثل هدا الامر
​

 

[F -16]

رد: الى خبراء التحليل

البرنامج مو مدموج حسب معرفتي

 

[ABDOLINKIN]

رد: الى خبراء التحليل

حداري مدموووووووووووووووووووووووووووووووووووووج

 

[F -16]

رد: الى خبراء التحليل

إقتباس من : abdolinkin

حداري مدموووووووووووووووووووووووووووووووووووووج

كيف عرفت انه مدموج ؟؟

حدد

 

[ụnkn0wn]

رد: الى خبراء التحليل

السيرفر ينزل في هذا المجلد:

%ProgramFiles%\Bifrost\server.exe

 

[F -16]

رد: الى خبراء التحليل

يعني يا اخ Zero البرنامج مدموج ولا سليم ؟؟

الرجال الملف اللي فحصه حجمه 5 ميقا تقريبآ يعني اعتقد نزل المجلد اللي فيه برنامج البيفروست

# he following directory was created:

* %ProgramFiles%\Bifrost

والسيرفر وبرنامج التشفير فحصها كلها سوى علشان كذا فيه خربطة

# B226-CA0D-AADD-7AC69DCE6322}]

* stubpath = "%ProgramFiles%\Bifrost\server.exe s"

وهذا اللي يشكك

so that server.exe runs every time Windows starts

بس ما شفت بيانات الدمج مثل البورت او النو اي بي او علم الملغم

 

[Bin-Althani]

رد: الى خبراء التحليل

so that server.exe runs every time Windows starts

الباتش شغال في جهازك عادي

مب شرط يكون ملغم او مدموج

وضن انه النسخه الى عندك تزرع ملفات

لنه في بعض النسخ لمه تشغلها او تشغل الباتش تزرع ملف


والملف عادي مافيه ضرر

 

[F -16]

رد: الى خبراء التحليل

إقتباس من : bin+althani

so that server.exe runs every time windows starts

الباتش شغال في جهازك عادي

مب شرط يكون ملغم او مدموج

وضن انه النسخه الى عندك تزرع ملفات

لنه في بعض النسخ لمه تشغلها او تشغل الباتش تزرع ملف


والملف عادي مافيه ضرر

انا توقعت كذا وقلت من البداية البرنامج مو مدموج