mysterious2008
زيزوومى فعال
- إنضم
- 4 يونيو 2008
- المشاركات
- 242
- مستوى التفاعل
- 2
- النقاط
- 330
غير متصل
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته أحبتي أعضاء منتدى زيزووم الخيالي
طرحت موضوعا مصورا لفكرة الأخ أمير العطا جزاه الله خيرا تجدوه هنا
واليوم نحن بصدد اختبار هذه الطريقة ، لنرى مدى قوتها وهل ستستطيع هذه الطريقة اثبات نفسها ؟
بالنسبة للاختبار سنعتمد على موضوع أخينا الحبيب BHK من هنا
باسم الله نبدأ :
الاختبار الأول
النتيجة :
عند حفظ الملف لم يتم التحذير من أي من البرنامجين ! :?:
لكن عند فحصهما تم الاكتشاف
k:
Avira AntiVir 8 Premium
Kaspersky Internet Security2009
الاختبار الثاني
الاختبار هذا طويل شوية :q: لكن لأن البرهان ضروري فسوف نتناول جميع هذه الاختبارات
والذي سيكتشفها هو Avira AntiVir 8 Premium
طبعا الصور ستكون مرتبة من الرقم 1 إلى الأخير
1
2
3
4
5
6
7
8
9
في هذا الاختبار ظهرت لي نافذة التحميل
وبعد التحميل تم الفحص بالأفيرا والنتيجة
لاحظوا أن الملف مضغوط ومع ذلك استطاع فحصه واكتشاف الفايروسk:
الفحص بالكاسبر
لاحظوا النتيجة بين الكاسبر والأفيرا ، وايضا الكاسبر لم يحذف الملف كما فعل الأفيرا
وعند إعادة الفحص للملف بالكاسبر مرة أخرى
:?::?::?:
التوضيح أتركه للخبراء ، لأنه بصراحة شيء غريب .
وعند إعادة الفحص لنفس الملف بالأفيرا
من الصورة ، نستطيع نثبت أن الكاسبر يستطيع تنظيف كود الفايروسk:
لكن السؤال المحير ، لماذا قرأها الكاسبر ملفين بينما الأفيرا قرأها 10 ملفات :?:
الأمر والتوضيح للخبراء
نعود للاختبارات مرة أخرى
10
نفس الذي حدث في الاختبار السابق ، ظهرت نافذة التحميل ، لكننا سنبدأ الفحص هذه المرة مع الكاسبر
والآن سنفحص الملف بعد قول الكاسبر أنه نظف ونرى هل سيكتشف الأفيرا شيئا
نظيف وتمامk: لكن السؤال أيضا ، لماذا يقرأها الأفيرا 11 ملف مع أن الكاسبر مسح ملفين من أصل 12 ؟ المفترض أن يكون الناتج 10 ملفات :?: أيضا يوجه للخبراء :king:
نعود للاختبارات مع الرقم 11
بالكاسبر
بالأفيرا بعد فحص الكاسبر
12
الإختبار الثالث
Eicar.bin
Level1.bin
الإختبار الرابع
النتيجة :
الاختبار الخامس
فتحت الصفحة ولم يتم التحذير من أي من البرنامجين :no:
الاختبار السادس
النتائج
k:
k:
k:
k:
k:
k:
k:
k:
k:
عند ملف Eicar.rar لم يكتشف أي من البرنامجين شيئا :q:
:no:
k:
k:
وننتهي من هذا الاختبار الآن
الاختبار السابع
البريد الأول
البريد الثاني
البريد الثالث
الاختبار الثامن
Suspicious
تم تحميل الملف على سطح المكتب عادي جدا ، وتم فحصه بالكاسبر أولا
وتم حذف الملف من قبل الكاسبر
Warning
نفس الكلام اللي صار مع الملف الأول
Cured
تم الفحص بالكاسبر وكشف الفايروس ولكن بقي الملف
وعند فحصه بالأفيرا ظهر الملف بعد تنظيف الكاسبر نظيفk:
Deleted
تم الفحص بالكاسبر وتم حذف الملف
الاختبار التاسع
النتيجة
عند ظهور نافذة التحميل تم الاكتشاف فورا من قبل الأفيراk:
الختام
ما غلط يوم وصى على الكسبوري والله :d:
في الختام ، ما أخرج به ورأيي الشخصي من هذه التجربة :
الطريقة ناجحة جدا جدا ، إذ أنها من بين 40 اختبارا لم تفشل سوى مرتين فقط
ومن بين هاتين الاثنتين صورة مفخخة ، وربما أصبح هذا النوع لا يعد تهديدا بعد التبليغ الأخير عن صور موقع جيران ، أنا لا أبحث عن أعذار ، ولكني أعتقد ذلك .
وقبل النهاية ، هناك أسئلة موجهة لخبرائنا الغالين نرجوا منهم وبشدة الإجابة عنها
السؤال الأول : تفسير الذي حدث في الاختبار الثاني الملف التاسع ، حيث أن هناك أمرين محيرين في الفحص موضحة في الصور .
السؤال الثاني : أيضا في نفس الاختبار وفي الملف العاشر
هذا ما أحب أن أوجهه للخبراء وأرجوا منهم الإجابة .
أخيرا : قضيت في كتابة هذا الموضوع ساعتين تقريبا ،
فأرجوا منكم تقدير الجهد ولو بكلمة جزاك الله خيرا .
وإن كان الموضوع ذا فائدة وشعرتم بها ، فلا تنسوا
محبكم :
أبوالحسن
Mysterious2008
السلام عليكم ورحمة الله وبركاته
السلام عليكم ورحمة الله وبركاته أحبتي أعضاء منتدى زيزووم الخيالي
طرحت موضوعا مصورا لفكرة الأخ أمير العطا جزاه الله خيرا تجدوه هنا
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
واليوم نحن بصدد اختبار هذه الطريقة ، لنرى مدى قوتها وهل ستستطيع هذه الطريقة اثبات نفسها ؟
بالنسبة للاختبار سنعتمد على موضوع أخينا الحبيب BHK من هنا
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
باسم الله نبدأ :
الاختبار الأول
النتيجة :
عند حفظ الملف لم يتم التحذير من أي من البرنامجين ! :?:
لكن عند فحصهما تم الاكتشاف
k:Avira AntiVir 8 Premium
Kaspersky Internet Security2009
الاختبار الثاني
الاختبار هذا طويل شوية :q: لكن لأن البرهان ضروري فسوف نتناول جميع هذه الاختبارات
والذي سيكتشفها هو Avira AntiVir 8 Premium
طبعا الصور ستكون مرتبة من الرقم 1 إلى الأخير
1
2
3
4
5
6
7
8
9
في هذا الاختبار ظهرت لي نافذة التحميل
وبعد التحميل تم الفحص بالأفيرا والنتيجة
لاحظوا أن الملف مضغوط ومع ذلك استطاع فحصه واكتشاف الفايروس
k:الفحص بالكاسبر
لاحظوا النتيجة بين الكاسبر والأفيرا ، وايضا الكاسبر لم يحذف الملف كما فعل الأفيرا
وعند إعادة الفحص للملف بالكاسبر مرة أخرى
:?::?::?:
التوضيح أتركه للخبراء ، لأنه بصراحة شيء غريب .
وعند إعادة الفحص لنفس الملف بالأفيرا
من الصورة ، نستطيع نثبت أن الكاسبر يستطيع تنظيف كود الفايروس
k:لكن السؤال المحير ، لماذا قرأها الكاسبر ملفين بينما الأفيرا قرأها 10 ملفات :?:
الأمر والتوضيح للخبراء
نعود للاختبارات مرة أخرى
10
نفس الذي حدث في الاختبار السابق ، ظهرت نافذة التحميل ، لكننا سنبدأ الفحص هذه المرة مع الكاسبر
والآن سنفحص الملف بعد قول الكاسبر أنه نظف ونرى هل سيكتشف الأفيرا شيئا
نظيف وتمام
k: لكن السؤال أيضا ، لماذا يقرأها الأفيرا 11 ملف مع أن الكاسبر مسح ملفين من أصل 12 ؟ المفترض أن يكون الناتج 10 ملفات :?: أيضا يوجه للخبراء :king:نعود للاختبارات مع الرقم 11
بالكاسبر
بالأفيرا بعد فحص الكاسبر
12
الإختبار الثالث
Eicar.bin
Level1.bin
الإختبار الرابع
النتيجة :
الاختبار الخامس
فتحت الصفحة ولم يتم التحذير من أي من البرنامجين :no:
الاختبار السادس
النتائج
k:
k:
k:
k:
k:
k:
k:
k:
k:عند ملف Eicar.rar لم يكتشف أي من البرنامجين شيئا :q:
:no:
k:
k:وننتهي من هذا الاختبار الآن
الاختبار السابع
البريد الأول
البريد الثاني
البريد الثالث
الاختبار الثامن
Suspicious
تم تحميل الملف على سطح المكتب عادي جدا ، وتم فحصه بالكاسبر أولا
وتم حذف الملف من قبل الكاسبر
Warning
نفس الكلام اللي صار مع الملف الأول
Cured
تم الفحص بالكاسبر وكشف الفايروس ولكن بقي الملف
وعند فحصه بالأفيرا ظهر الملف بعد تنظيف الكاسبر نظيف
k:
Deleted
تم الفحص بالكاسبر وتم حذف الملف
الاختبار التاسع
النتيجة
عند ظهور نافذة التحميل تم الاكتشاف فورا من قبل الأفيرا
k:
الختام
ما غلط يوم وصى على الكسبوري والله :d:
في الختام ، ما أخرج به ورأيي الشخصي من هذه التجربة :
الطريقة ناجحة جدا جدا ، إذ أنها من بين 40 اختبارا لم تفشل سوى مرتين فقط
ومن بين هاتين الاثنتين صورة مفخخة ، وربما أصبح هذا النوع لا يعد تهديدا بعد التبليغ الأخير عن صور موقع جيران ، أنا لا أبحث عن أعذار ، ولكني أعتقد ذلك .
وقبل النهاية ، هناك أسئلة موجهة لخبرائنا الغالين نرجوا منهم وبشدة الإجابة عنها
السؤال الأول : تفسير الذي حدث في الاختبار الثاني الملف التاسع ، حيث أن هناك أمرين محيرين في الفحص موضحة في الصور .
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
السؤال الثاني : أيضا في نفس الاختبار وفي الملف العاشر
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
هذا ما أحب أن أوجهه للخبراء وأرجوا منهم الإجابة .
أخيرا : قضيت في كتابة هذا الموضوع ساعتين تقريبا ،
فأرجوا منكم تقدير الجهد ولو بكلمة جزاك الله خيرا .
وإن كان الموضوع ذا فائدة وشعرتم بها ، فلا تنسوا
محبكم :
أبوالحسن
Mysterious2008
السلام عليكم ورحمة الله وبركاته
