ملف للفحص مشكوك فى امره

[أحمد البدارنة]

تقرير الكمودو
CIMA

http://camas.comodo.com/cgi-bin/sub...cea3efbb764bce2814e49d1e83a8949786cdf488f3f0e
==================
تقرير كمودو VALKYRUE
http://valkyrie.comodo.com/Result.h...&query=0&&filename=عداد الاستغفار والتوبة.exe

 

[william]

تقرير الكمودو
CIMA

http://camas.comodo.com/cgi-bin/sub...cea3efbb764bce2814e49d1e83a8949786cdf488f3f0e
==================
تقرير كمودو VALKYRUE
http://valkyrie.comodo.com/Result.html?sha1=ec524914fe434d43b2bdee61ea1d7cd08e154568&&query=0&&filename=عداد الاستغفار والتوبة.exe

غريب جدا اخي احمد ... كيف مختبرات الافيرا الشهيرة تقول سليم

 

[أحمد البدارنة]

غريب جدا اخي احمد ... كيف مختبرات الافيرا الشهيرة تقول سليم

مختبرات الكمودو لم تجزم انها خبيثة

 

[Abdallah Pro]

قمت بعمل scan ب bitdefender ولكن لم يظهر أى فيروس

 

[imadeddine wissamimadeddine wissam is verified member.]

انتهى لا مختربات افيرا ولا كومودو ولا هم يحزنون عندما يتحدث الكاسبر فليصمت الكل ولينصت
الكاسبريقول: الملف خبيث رفعت الجلسة.
النورتون صنفه على انه ملف خبيث ماذا تريدون اكثر من هذه الحجج القاطعة ؟
حتى الفايروس توتال يقول ان الملف قيد الدراسة وهو مصنف على انو Win32

 

[Abdallah Pro]

انتهى لا مختربات افيرا ولا كومودو ولا هم يحزنون عندما يتحدث الكاسبر فليصمت الكل ولينصت
الكاسبريقول: الملف خبيث رفعت الجلسة.
النورتون صنفه على انه ملف خبيث ماذا تريدون اكثر من هذه الحجج القاطعة ؟
حتى الفايروس توتال يقول ان الملف قيد الدراسة وهو مصنف على انو Win32

طبعا اخى الكريم فالكاسبر من اقوى برامج الحماية

 

[imadeddine wissamimadeddine wissam is verified member.]

طبعا اخى الكريم فالكاسبر من اقوى برامج الحماية

طبعا اخي علي لكن الاخوة مازالو يصدقون ان البرنامج سليم ونظيف رغم ما راو من حجج وبراهين
ومازالو يستخدمون مختربات الافيرا الفاشلة والكومودو

 

[Abdallah Pro]

طبعا اخي علي لكن الاخوة مازالو يصدقون ان البرنامج سليم ونظيف رغم ما راو من حجج وبراهين
ومازالو يستخدمون مختربات الافيرا الفاشلة والكومودو

وأيضا ال symantec قال أنه غير نظيف

 

[أحمد البدارنة]

طبعا اخي علي لكن الاخوة مازالو يصدقون ان البرنامج سليم ونظيف رغم ما راو من حجج وبراهين
ومازالو يستخدمون مختربات الافيرا الفاشلة والكومودو

وهل هذة طريقة في النقاش

انتهى لا مختربات افيرا ولا كومودو ولا هم يحزنون عندما يتحدث الكاسبر فليصمت الكل ولينصت
الكاسبريقول: الملف خبيث رفعت الجلسة.
النورتون صنفه على انه ملف خبيث ماذا تريدون اكثر من هذه الحجج القاطعة ؟
حتى الفايروس توتال يقول ان الملف قيد الدراسة وهو مصنف على انو Win32

انا لا ارعرف لماذا هذا التعصب للكاسبر حتى لو كان اقوى برنامج على المريخ

اتعجب من مستخدمي الكاسبر عندما يتم اختراق وتخطي الكاسبر لا يدخلون الموضوع من الاساس وان فعلو يدافعو عن ويهاجمو وان نجح يعملون حفلة كانهم انتصرو على اميركا "في كلتا الحالتين تعصب في تعصب "

"تسجيل خروج "

 

[سالم المسالم]

ياجماعه اهدو كذا قد يكون اكتشاف الكاسبر خاطي وقد يكون سليم وحينها يكون لكل حادث حديث
مازال الملف مشكوك في امره واعتقد بان الملف لا يعمل الى بعد اعادة تشغيل الجهاز
ويجب ان لا يكون لديك برنامج تجميد النظام ولازالت التحقيقات جاريه بيانات الاداه محميه
ومبرمجه على التاخر في التشغيل ولاكن لا اعرف الوقت بتحديد
.
.
برمجة الاداة

.
كل من يقول بانه مكتشف يضع لنا الدليل (الاتصال) .. بكذا نتجنب التعصب

 

[أحمد البدارنة]

ياجماعه اهدو كذا قد يكون اكتشاف الكاسبر خاطي وقد يكون سليم وحينها يكون لكل حادث حديث
مازال الملف مشكوك في امره واعتقد بان الملف لا يعمل الى بعد اعادة تشغيل الجهاز
ويجب ان لا يكون لديك برنامج تجميد النظام ولازالت التحقيقات جاريه بيانات الاداه محميه
ومبرمجه على التاخر في التشغيل ولاكن لا اعرف الوقت بتحديد
.
.
برمجة الاداة

.
كل من يقول بانه مكتشف يضع لنا الدليل (الاتصال) .. بكذا نتجنب التعصب

اخي الغالي سالم المشاغب انا لم اقل تعصب من اجل البرنامج لكن بسبب طريقة النقاش

 

[سالم المسالم]

اخي الغالي سالم المشاغب انا لم اقل تعصب من اجل البرنامج لكن بسبب طريقة النقاش

حلوه سالم المشاغب هههه اضحك الله سنك يالغالي .. وطبعا التعصب مرفوض
ان كان الكاسبر فعلا يقول بانه خطر او اي شي يجب عليه ان يثبت ذالك
نقوم بتحليل الاكواد ونكشف الستار هل فعلا الملف خطر او سليم
حتى نثبت ان كان الكاسبر على حق او مخطي ..
.
.
وكم من فايروس حقيقي مر على الكاسبر مرور الكرام بينما مسكه برنامج اخر
هذا الشي معروف .. الامر طبيعي وعادي جداً ولا ايش رايك يا بدراني

 

[أحمد البدارنة]

حلوه سالم المشاغب هههه اضحك الله سنك يالغالي .. وطبعا التعصب مرفوض
ان كان الكاسبر فعلا يقول بانه خطر او اي شي يجب عليه ان يثبت ذالك
نقوم بتحليل الاكواد ونكشف الستار هل فعلا الملف خطر او سليم
حتى نثبت ان كان الكاسبر على حق او مخطي ..
.
.
وكم من فايروس حقيقي مر على الكاسبر مرور الكرام بينما مسكه برنامج اخر
هذا الشي معروف .. الامر طبيعي وعادي جداً ولا ايش رايك يا بدراني

1+

 

[imadeddine wissamimadeddine wissam is verified member.]

وهل هذة طريقة في النقاش




انا لا ارعرف لماذا هذا التعصب للكاسبر حتى لو كان اقوى برنامج على المريخ

اتعجب من مستخدمي الكاسبر عندما يتم اختراق وتخطي الكاسبر لا يدخلون الموضوع من الاساس وان فعلو يدافعو عن ويهاجمو وان نجح يعملون حفلة كانهم انتصرو على اميركا "في كلتا الحالتين تعصب في تعصب "

"تسجيل خروج "

كلام غير منتظر منك اخي العزيز احمد
شكرا لك على هذا

 

[m0d!s@r7@n]

الملف لا يساورني شك انه ملف خبيث واغلب الظن انه دانلودر

فمن خلال strings الخاصه بالملف يتبن انه

-لا يعمل الا بعد مده من تشغيله

-مكود ومشفر ومدمج

-تم استخدام اداه confuser لحمايته وهي اداه كثيرا ما يستخدمها الهكر

-الملف مربوط ب ip (لم يظهر بسبب التشفير والدمج)

-الملف يعمل كمرسل ومسجل ومدقق للنظام

-الملف محمي من فك دمجه وتشفيره

-الملف محمي من العمل علي الانظمه الوهميه

-الملف يعمل ك داونودر

 

[imadeddine wissamimadeddine wissam is verified member.]

الملف لا يساورني شك انه ملف خبيث واغلب الظن انه دانلودر

فمن خلال strings الخاصه بالملف يتبن انه

-لا يعمل الا بعد مده من تشغيله

-مكود ومشفر ومدمج

-تم استخدام اداه confuser لحمايته وهي اداه كثيرا ما يستخدمها الهكر

-الملف مربوط ب ip (لم يظهر بسبب التشفير والدمج)

-الملف يعمل كمرسل ومسجل ومدقق للنظام

-الملف محمي من فك دمجه وتشفيره

-الملف محمي من العمل علي الانظمه الوهميه

-الملف يعمل ك داونودر

مشاهدة المرفق 42827

شرح وافي وشافي وكافي ودليل اخر على ان الكاسبرعملاق لا نظير له

 

[أحمد البدارنة]

الملف لا يساورني شك انه ملف خبيث واغلب الظن انه دانلودر

فمن خلال strings الخاصه بالملف يتبن انه

-لا يعمل الا بعد مده من تشغيله

-مكود ومشفر ومدمج

-تم استخدام اداه confuser لحمايته وهي اداه كثيرا ما يستخدمها الهكر

-الملف مربوط ب ip (لم يظهر بسبب التشفير والدمج)

-الملف يعمل كمرسل ومسجل ومدقق للنظام

-الملف محمي من فك دمجه وتشفيره

-الملف محمي من العمل علي الانظمه الوهميه

-الملف يعمل ك داونودر

مشاهدة المرفق 42827

اخي هل هذا دليل اتصال

http://camas.comodo.com/cgi-bin/sub...cea3efbb764bce2814e49d1e83a8949786cdf488f3f0e

وما رايك في هذة النتيجة
http://valkyrie.comodo.com/Result.h...&query=0&&filename=عداد الاستغفار والتوبة.exe

هل هي جازمة مع العلم ان من يقوم بفحص في هذا المختبر خبراء وليس هيروستك او ساندبوكس

 

[مصرى ولى الفخر]

شئ غريب أخي سالم

عند الدخول لصفحة التحميل منعني الكاسبر





رغم ذلك واصلت لتحميل الملف وفحصه والكاسبر على اليدوي وأقوى الإعدادات






تم التحميل وفحص الملف نظيف






تم التشغيل لم تظهر أي رساله تنبيه ضغطت كل شئ بالبرنامج ولا رساله واحده ظهرت

فى حاجة غريبة ازاى نسخة كاسبر اوفيس تكتشف الملف ونسخة الانترنت سيكورتى لا تكتشفة والاثنان بالفحص واحد يكتشف والثانى لا

 

[فاعل الخير]

كل ماحصلنا عليه الان هو المزيد من التعصب نحو الكاسبر والشكوك واختلاف الاراء


لمزيد من التأكد راح ارسل العينه الى مختبرات اكثر

AVG

EMSISOFT

DR.WEB

PANDA

F-SECURE

الي يعرف اي مختبرات اخرى فعاله اتمنى يرسلها لها .. اتوقع النتائج راح تظهر تلقائيا مع virustotal خلال 24-48ساعه اذا كان ضار بيزيد عدد الاكتشافات ..

 

[swarez]

SHA256: 7f55d37db4dcd65ced4cea3efbb764bce2814e49d1e83a8949786cdf488f3f0e

[hide]https://malwr.com/analysis/NWJmYmJmMDdiYzI1NGFiOGJhNzI2ZTllM2U5ZDFmNDU/
[/hide]​