برنامج حمايه مزيف خطير جدا

[alaa8iniesta]

السلام عليكم ورحمه الله وبركأأته


لزياده التاعل في المنتدي اليكم ... .... ..... ....


كأألعاده .. مع برامج الحمايه المزيفه ... برنامج مايه مزيف جديد جدا

البرنامج تحت مسمي


Windows Efficiency Kit :
Rogue Antivirus


رابط الملف ... من رفعي علي مركز الخليج ...



[hide][/hide]



ياسورد فك الضغط ...

infected

 

[alaa8iniesta]

....... الحصان والأرمور ....


الفحص ... No thing

...... التشغيل ............. يحأأأول التعديل في الملفات allow

الثنائي المرعب ...>>> رصد سلوكيات البرنامج ومحاوله الاتصال والبورت .... وعلم الدوله >> اهم حاجه العلم

بلووووك وانتهي امره .... غدا ان شاء الله ... التجربه علي البول قارد >> وهمي

 

[أبو عائشهأبو عائشه is verified member.]

طرح رائع متابع الموضوع

 

[HitmanPro]

الكاسبر بفك الضغط

 

[jockey]

الافاست لم يكتشفه

 

[jockey]

نتيجه الفحص علي فايروس توتال
https://www.virustotal.com/ar/file/...cdb56728ab5c2f07f7936c64d902b86901a/analysis/

 

[padova]

الكيهو عند فك الضغط

 

[Axx]

جميل هذا الكيهو...!

 

[باسل القرشباسل القرش is verified member.]

الكيهو عند فك الضغط مشاهدة المرفق 35538

 

[pro george]

مكشوف من النود
مجرد فك الضغط

تم اغلاق الحماية وتشغيلة

فقام بحذفة من الذاكرة
لاحظوا الفرق

 

[Abdelkarim]

البارحة لم يكن مكشوفا من الافيرا لكن عند تحديث البرنامج اليوم تغير الامر

 

[Alp Arslan]

أمس كان مكتشف فقط من الكاسبرسكاي صبح اليوم مكتشف من الأفاست ومعظم بالتواقيع انظروا رابط فايروس توتال في الرد 6​

 

[Deadeye]

مكشوف من النود
مجرد فك الضغط

تم اغلاق الحماية وتشغيلة

فقام بحذفة من الذاكرة
لاحظوا الفرق

لماذا تسمية النود AdWare ؟ ​

 

[pro george]

لماذا تسمية النود AdWare ؟ ​

يمكن بيثبت اشرطة في المتصفح



كمل التسمية

 

[Deadeye]

يمكن بيثبت اشرطة في المتصفح

كمل التسمية

حتى و إن ..

المفروض تكون التسمية: Win32/FakeAV،، مثلاً

و من عادة النود -في كثير من الاحيان- تكون تسمياته في منتهى الدقة​

 

[pro george]

حتى و إن ..

المفروض تكون التسمية: Win32/FakeAV،، مثلاً

و من عادة النود -في كثير من الاحيان- تكون تسمياته في منتهى الدقة​

صح
ربما اخطء هذة المرة في التسمية

بس مسكة

 

[qysr]

مكشوف من النود
مجرد فك الضغط

تم اغلاق الحماية وتشغيلة

فقام بحذفة من الذاكرة
لاحظوا الفرق

هذه الوحده مرتبطه بالهيبس و لا يتوقف عملها بتعطيل الحمايه ,
الخيار موجود هنا ,,

 

[qysr]

حتى و إن ..

المفروض تكون التسمية: Win32/FakeAV،، مثلاً

و من عادة النود -في كثير من الاحيان- تكون تسمياته في منتهى الدقة​

اتفق معك تسميه غير مناسبه و هذا البرنامج المزيف خطير جدا ..

 

[Deadeye]

اتفق معك تسميه غير مناسبه و هذا البرنامج المزيف خطير جدا ..

المهم انه اكتشفه و نقله للعزل ​

 

[jockey]

الافاست اكتشفه بعد التحديث