ملف جديد طازه معدل كشوفاته منخفض جداًاً لتجربة التشغيل والـ : فصفصه

السلام عليكم و صباح الخيير
:king:
ملف غير مكتشف من جميع الحمأيأت ’ حتى الان ’ ب استثناء
هيوريستك avg كَ Suspicion: unknown virus = اشتباه ب انه فايروس غير معروف
،
, و سحأب كلاود سكينر الـ Comodo كَ Unclassified Malware = برمجيه خبيثه غير مصنفه



هنا صوره ل معدل الاكتشافات في التوتال



وهنا تحليل موقع انوبيس لتحليل السلوك كاملاً

https://anubis.iseclab.org/?action=r...1c4452866fc1b5

وهنا صوره ل السلوكيات



الملف بعد تشغيله و تحليله المبدئي ب الهيبس و الجدار



تبين انه يستهدف مشغل الفلاش بلير في هذا المسار
C:\\admin\drive\C\Windows\flashplayer.exe
ويريد التعديل عليه يعني عمليه حقن لعينه
!! :p:
و ايضاً يتصل وهنا تنبيه الجدار الناري



تم تصنيفه ك اتصال غير مميز = غير امن = غير معروف
:hh:
لن اضع تحليلي كاملاً ف انتم يا سادتي من اريد منكم التحليل
:king:
هذا الملف

formulario.rar

ارسال الرقم السري عبر التقييم
،

الموضوع الأساسي: ملف جديد طازه معدل كشوفاته منخفض جداًاً لتجربة التشغيل والـ : فصفصه
المصدر: زيزوووم للأمن والحماية








أكثر...