עזרה במחיקת קובץ בסיסטם priv app

[yqbrbynwbyz]

@yos למה הוא מוגדר כווירוס
Win32/Packed.NoobyProtect.O
זה סוס טרויאני לא פריצה לתוכנה או משהו

[giteryid]

@yqbrbynwbyz אצלי קרה אותו דבר לפני דקה שהוא מחק אותו בגלל שהוא וירוס. אבל יכול להיות שהוא רואה שזה משהו לא חוקי ולכן מוחק?

[yqbrbynwbyz]

@giteryid
אני לא יודע בוודאות אולי זה כן מיועד לפריצה
אבל זה מוזר כי זה כבר מוכן להפעלה
זה הדברים שיכולים להיות

חילוץ קוד הניתן להפעלה
הזרקה עם CreateRemoteThread בתהליך מרוחק
יוצר זיכרון RWX
מתחיל שרתי האזנה בתאריך 0.0.0.0:62111
מביע עניין בתהליכי ריצה ספציפיים
קורא נתונים מתוך תמונה בינארית משלו
שפה לא שגרתית המשמשת במקורות בינאריים: סינית (פשוטה)
סביר להניח שהבינארי מכיל נתונים מוצפנים או דחוסים.
הזרקת קוד עם CreateRemoteThread בתהליך מרוחק
מאפיינים בינאריים חריגים

צריך לשאול את המומחים פה

[איש אמת]

@yqbrbynwbyz אצלי עובד חלק

[yqbrbynwbyz]

@איש-אמת יש לך אנטי וירוס טוב?

[איש אמת]

@yqbrbynwbyz לא
וכן צריך רוט כלומר לאשר רוט ל shell כדי להשתמש בתוכנה אז למי שנתקע ולא אישר...
חוץ מהסייר התוכנה נראתה שווה לבדיקה!!!

[צדיק תמים]

@איש-אמת אפשר תמונה?

[איש אמת]

@צדיק-תמים של מה?

[צדיק תמים]

@איש-אמת של התוכנה פתוחה
שאוכל לראות מה האפשרויות שיש בה

[איש אמת]

@צדיק-תמים זה לא יעזור לך הרבה יש למעלה שורה של טאבים שכל אחד מוביל לחלונית עם הרבה אפשרויות

[איש אמת]

@צדיק-תמים אני נזכר שלא הצלחתי למחוק איתה קבצים אך אין אותה לידי לבדוק שוב...