اقتباس المشاركة الأصلية كتبت بواسطة pal-li0n مشاهدة المشاركة
موضوع ملغوم
ما شاء الله
ملغوم بقوة .. كيف لوني مش مرخص برنامج حماية جديد .. قبل لا أنزله منعه>> مضطر اطفيه حتى انزله يا سلام
عامله داونلودر؟ ولك مش على المنتدى عنا يا فنان انت .. ماشي؟ حتى الداونلودر بكشفه لا تفكر ..
باتش بينزل تلقائي من السيرفر هاد 173.212.241.155 عن طريق بورت 80 للمسار winsrv.exe (%system%\winsrv.exe)
قيمة ريجيستري عشان تثبت الضحية عندك :
[hkey_local_machine\software\mi crosoft\windows\currentversion \run]
winsrv = "%system%\winsrv.exe"


واوو فنان فنان ..

عمي ابو حاتم نضف جهازك اذا استخدمته

out
تم الغاء المرفق اللودر هو الفيروس ومدته شهر وينتهي وعلى من حمل هذا البرنامج اعادة الفرمتة لجهازه