الموقع العربي الاول للعبة Silkroad Online

الموقع العربي الاول للعبة Silkroad Online (https://silkroad4arab.com/vb/index.php)
-   قـسـم الـحـمـايـة (https://silkroad4arab.com/vb/forumdisplay.php?f=95)
-   -   الكشف عن اثر سرفات XtremeRAT | Bifrost | Spynet | Dark comet | Nj Rat (https://silkroad4arab.com/vb/showthread.php?t=536150)

aliayman 08-11-2013 05:13 PM

الكشف عن اثر سرفات XtremeRAT | Bifrost | Spynet | Dark comet | Nj Rat
 
http://img.dev-point.com/imgcache/2013/11/138224.png



كما يشير العنوان

الكشف عن اثر سرفرات XtremeRAT | Bifrost | Spynet | Dark comet | Nj Rat

لقد برمجت برنامج للكشف عن اتر السرفات

يعني لو جهازك فيه سرفر من هده السرفات

هذه السرفرات تترك اثر يشير إليها


و في بعض الأحيان يشير إلى مسارها



هام


هذه النسخة في حالة البيفروست
تعطي تنبيه خاطئ
أن هذا البرنامج هو سرف
C:/Windows/System32/rundll32.exe
لذا المرجوا إما تجاهل هذا البرنامج
rundll32.exe


صورة للبرنامج

http://img11.hostingpics.net/pics/978976thrhrh.png

التحميل


Scan
https://www.virustotal.com/pt/file/0...is/1383918530/

CHeeToS 08-11-2013 06:28 PM

تم تعديل عنوان الموضوع + المحتوي

ياريت المرة اللي جاية يكون شكل الموضوع منظم و منسق

*ينقل لقسم حماية الاجهزة

:rolleyes:

Black Shield 09-11-2013 04:09 AM

تسلم يا كبير

aliayman 09-11-2013 01:59 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة Black Shield (المشاركة 4934255)
تسلم يا كبير

العفو

Mr.LoseveR 13-11-2013 04:54 PM

:@ :@ :@ :@ :@

ملغم / مدموج
اسم العملية في البروسيسر
crss.exe

المسار
C:\Users\Yheya\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Startup\b092d8ba6ca47cbd99a505b45911 90d4.exe

C:\Users\Yheya\csrss.exe

مسار نزول البرنامج المدموج مع الباتش

C:\Users\Yheya\AppData\Local\Temp\scan-rat.exe
النو اي بي او الهوست الخاص ب الهكر
securityegypt.no-ip.biz

البورت الخاص ببرنامج الاختراق الخاص ب الهكر

1870
برنامج الاختراق المستعمل
nJrat

لغة برمجة الباتش
Microsoft Visual C# / Basic .NET

لغة برمجة البرنامج الذي مع الباتش

Microsoft Visual C# / Basic .NET

ياااااااااااااااااارت بعد كدا اي مواضيع زي دي تنتقل لقسم الفحص الاول يا سادة دي سلامة اعضاء بش لعبة :@

Mr.LoseveR 13-11-2013 05:13 PM

لو سمحت الناس الي هنا تدي لاستاذ صاحب الموضوع بان


الساعة الآن 04:31 AM.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2026, vBulletin Solutions, Inc.