انتى فيرس مزيف غير مكتشف للتجربه

[ابوالعباس]

السلام عليكم و رحمة الله و بركاته

الملف من اروع الملفات التي طرحت هنا من مدة طويلة و يعيد الى الذكراة ذكريات جميلة مع التجارب و التحليلات

المهم و بعد التجربة الشخصية على وندوز 8.1 و كاسبر 2014 و فشل الكاسبر في التصدي له

جاء دور النقاش مع اصدقائنا الاعزاء على الفيسبوك تبين الاتي ::

الملف يقوم بإلغاء اقلاع اكسبلورر ويقلع هو في مكانه

الملف يقوم بتعديل بسيط في الرجستري و ( هفوة ) برامج الحماية التي لم تكتشفه كانت بسبب ان الملف موقع من شركة كومودو العملاقة

و بالتالي فان اي انتي فايرس سيتعامل مع الملف على انه ملف موثوق لانه يحمل توقيع رقمي صالح , و لا ادري كيف الكومودو منحوا الملف التوقيع الرقمي !!!!

http://whitelisting.kaspersky.com/advisor#search/991fa9637ce83f45a0e2c01088d1d469

بالتوفيق للجميع في حياة خالية من الفيروسات و مزيدا من الملفات التي تفتح النفس


و دعواتكم لمن حلل الملف و جربه

 

[ابوالعباس]

يجدر الانتباه ان التوقيع تم سحبه من الملف الان من قبل الكاسبر و لا اعنقد ان اي انتي فايرس سيمر عليه الملف الان

 

[MagicianMiDo32]

السلام عليكم و رحمة الله و بركاته

الملف من اروع الملفات التي طرحت هنا من مدة طويلة و يعيد الى الذكراة ذكريات جميلة مع التجارب و التحليلات

المهم و بعد التجربة الشخصية على وندوز 8.1 و كاسبر 2014 و فشل الكاسبر في التصدي له

جاء دور النقاش مع اصدقائنا الاعزاء على الفيسبوك تبين الاتي ::

الملف يقوم بإلغاء اقلاع اكسبلورر ويقلع هو في مكانه

الملف يقوم بتعديل بسيط في الرجستري و ( هفوة ) برامج الحماية التي لم تكتشفه كانت بسبب ان الملف موقع من شركة كومودو العملاقة

و بالتالي فان اي انتي فايرس سيتعامل مع الملف على انه ملف موثوق لانه يحمل توقيع رقمي صالح , و لا ادري كيف الكومودو منحوا الملف التوقيع الرقمي !!!!


مشاهدة المرفق 30146
http://whitelisting.kaspersky.com/advisor#search/991fa9637ce83f45a0e2c01088d1d469

بالتوفيق للجميع في حياة خالية من الفيروسات و مزيدا من الملفات التي تفتح النفس


و دعواتكم لمن حلل الملف و جربه

نعم الملف يحل محل الوين لوج أون
أما التوقيع فلا مشكلة
هو موقع باستخدام برنامج الكومودو ساينر وهو برنامج مفتوح يسهل عمل تواقيع رقمية به بالنسبة للهواة
ولايتطلب خبرة بتاتا ربحي):
ستلاحظ أيضا أن أغلب الفيروسات الموقعة رقميا موقعة باستخدام هذا البرنامج
وهو واحد من أكثر البرامج المستخدمة في سرقة وتزوير التواقيع الرقمية >> تشفير متقدم
لكن برامج الحماية الذكية ووحدها لن تثق بها
وهنا وقعنا في فيروس لأختبار طبقات ال DSS
ل يتأكد الجميع من تفعيل الوثوق بالتطبيقات الموقعة رقميا
وشكرا يا أحمد على هذا الفيرس الخطير

 

[alaa8iniesta]

اول ما فك الضغط نسفه