ملف عينة مشتبه به .. Trojan.Agent.CMO للتجربة

[فاعل الخير]

اهلا .


في البداية حسب الشخص الي رفع العينه يقول

العينه غير مسماه وغير معروفة.. يتوقع انها Trojan.Agent.CMO باكدور تروجان .

ويقول الفايروس خطيييييييير جداً ولا اعرف المزيد من التفاصيل ..


لذلك اعيد واكرر الملف خطير جدا وغير مكشوف من افيرا

والتجربة على مسؤولية المجرب ويفضل التجربة على الوهمي .. او قم بتجيد النظام وسيكون كفيل بحمايتك من اي ضرر في حال كانت الحماية غير قادرة على صد الهجوم


[hide]الرابط :
https://mega.co.nz/#!54pnhLiC!yRatrj9K-z3eG93KChxNMqw6Uz24cIThSGXDMbxOFzY

باسوورد : infected

مركز الخليج : http://www.gulfup.com/?gKCl8W[/hide]


فايروس توتال

https://www.virustotal.com/en/file/...140f7a5c97d2cc76f5173dbd/analysis/1399964854/

اتمنى من اي شخص معه كومودو او جدار امسيسوفت ان يجرب بالتشغيل لمعرفه سلوك الملف (طبعا بـ تجميد النظام او الوهمي .)
------------
بعد البحث المطول بدأت اعتقد انه ملف نظيف ..
بالتوفيق

 

[فاعل الخير]

الغريب ان افيرا ومختبراتها يقولوا KNOWN CLEAN وهذه ليست المرة التي يكتبوا على ملف مشبوه انه نظيف ومع الوقت يقولوا مالوير .

لذلك نتمنى من الاعضاء مشاركتنا بنتائجهم (التشغيل) و الفحص .

 

[Petar Star]

انا شغلتها عادي وعلي النظام الحقيقي وبدون تجميد ولم يحدث شئ وليس هناك اتصال

 

[qysr]

http://whitelist.kaspersky.com/advisor?lang=en-US#search/DFDFD4255F959D860D0343E05D353296

الملف سليم الف %

 

[Abdelkarim]

انا شغلتها عادي وعلي النظام الحقيقي وبدون تجميد ولم يحدث شئ وليس هناك اتصال

و لماذا هذه المخاطرة ما دامت هناك خيارات اخرى

 

[Petar Star]

مشاهدة المرفق 48769 مشاهدة المرفق 48770

http://whitelist.kaspersky.com/advisor?lang=en-US#search/DFDFD4255F959D860D0343E05D353296

الملف سليم الف %

معك حق فالكاسبر لم يقل علي عينة ابدا انها سليمة وهي ليست سليمة (الواد اللي اداك العينة دي ضحك علي يا كوتش)

 

[Petar Star]

و لماذا هذه المخاطرة ما دامت هناك خيارات اخرى

لان الشادو ديفندر لا يعمل عندي ومساحة القرص صغيرة فلا تتحمل برنامج vm ware فقلت اتكل علي ربنا واجربها

 

[Abdelkarim]

لان الشادو ديفندر لا يعمل عندي ومساحة القرص صغيرة فلا تتحمل برنامج vm ware فقلت اتكل علي ربنا واجربها

جرب toolwiz time freeze فهو ايضا جيد في تجميد الجهاز

 

[alaa8iniesta]

جدار امسيسوفت ( الوهمي .)
------------
ملف نظيف ..

الارمور لم يرصد الا رساله الملف يريد التشغيل .... سماح

ثم ظهرت هذه الرساله واختفت

​

 

[tarkanbounce]

افاست ومالوربايتس بيقولو سليم ولم الاحظ بطء فى الجهاز او ملفات محقونة ولم الاحظ اتصال من قبل الكومودو فايروول

 

[m0d!s@r7@n]

الملف من ملفات النظام خاص بحزمه net framework

وهذا مساره علي الاكس بي

http://msdn.microsoft.com/en-us/library/tzat5yw6(v=vs.90).aspx

 

[ZerO218]

الملف سليم وهو جزء من ال Dotnet ولا يعمل اي شيء !! وبهذا انا متاكد 100% ليس 99.99%
حتى اني قارنته مع الملف الفعلي الي من الشركه وكان نفس الحجم بالبت ^_^ يعني لا يمكن ان يكون محقون
هل انت متاكد انه فايروس !!!

 

[فاعل الخير]

الملف سليم وهو جزء من ال Dotnet ولا يعمل اي شيء !! وبهذا انا متاكد 100% ليس 99.99%
حتى اني قارنته مع الملف الفعلي الي من الشركه وكان نفس الحجم بالبت ^_^ يعني لا يمكن ان يكون محقون
هل انت متاكد انه فايروس !!!

انا لا اعرف في الواقع . شغلته لم يحصل شيء .
حسب كلام صاحب العينه يقول انه فايروس .

عموما

شكلة الملف كلين ولا خطر به