الســـــــــلام علـــــــــيكــــــــــــ ـم

http://up2x.com/

هذا الموقع غني عن التعريف ويستعمله الجميع

لكنه يلغم تلغيمـــة احترافية

..

طبعااا هو مـــوقع لرفع الملفات بدون تسجيل ويدعم

ExE

واغلبنا يستعمـــلو

نشرح التلغيــمة


كما تلاحضون رفعن السرفر في الموقع حجـــمو 138 كيلو بايت


اوكي تم رفع الملف عادي 138 كيلو انتبه للحجم جيداا



نلاحظ انو الرابط تغير اوهذا شئ عادي لكن لاحظ السرفر 190 كيلو بايت

مع العلم حتي لو ترفع سرفر حجـــمه 700 كيلو راح يبقي 190

هو يوهم انه رفع السرفر لكن السرفر ملغوم 190 كيلو يبقي نفسوا في كل الحالات

والمصيبة



الســـــرفر يحقن نفسه في svchost

-
_
-
_
-
_
-
_
-
_
-
تم تحليل بينات الســــــــرفر :

13890.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Administrator\Application Data\95C90D.exe
HKLM\​Software\​Microsoft\​Tracing\​RASAPI 32