عينة اليوم 2014-05-29

[qysr]

السلام عليكم
ـــــــــــــــــــــــــــــــــ

عينة اليوم حجمها 19 ميقا ,, و تتكون من 57 ملف
V
V
V
V
V
[hide]https://mega.co.nz/#!WMg3HZwT!6eLAfSHv0R08s0aJeX0gNztDHOPd0P66sGJ9bQyX-bw[/hide]
كلمة المرور : infected

 

[PrinceOfPersia]

الله يستر

 

[فاعل الخير]

emsisoft anti-malware
قيد التجربه

 

[mr.fares]

بمحرد النزول يالبه النود

 

[أبو رمش]

الأفاست ...

المتبقي ..

 

[Devil Eye]

المتبقى من الكاسبر

 

[ذي يزن]

النود سيكيوريتي 7

اثناء فك الضغط


المتبقي بعد فك الضغط عينتان فقط



بالفحص المتبقي عينة واحدة فقط




اعتقد ان العينة المتبقية نظيفة ..فقد فحصتها بالمالوير بايتس ايضا

 

[فاعل الخير]

سأعيد التجربه بعد التحديث

 

[فاعل الخير]

emsisoft anti-malware
قيد التجربه

النتيجه بعد تحديث الحصان الذهبي

الباقي

 

[ذي يزن]

اعادة التجربة بعد تحديث النود والمالوير لم تختلف النتيجة الا ان النود قام بنسف العينات كلها ماعدا واحدة اثناء فك الضغط
والنتيجة بالفحص كما هي بالنسبة للنود وايضا المالوير


بفك الضغط :



بالفحص يقول كل من النود والمالوير ان العينة المتبقية سليمة !!

 

[PC-Pro]

يا اخوة ممنوع العينات!!!

 

[Deadeye]

تجربة الكيهو توتل سكيوريتي + جدار الزون آلارم

بالفحص

الغريب انه عندما اخترت Resolve ، توقف عند ملفين لم يتمكن من ازالتهم
لذلك غيرت الاعدادات عند الاكتشاف الى - Let me determine an action
قام بالاكتشاف و الحذف جميع المكتشف

ف تبقى ملفات في النهاية 7 ملفات

===

تجربة التشغيل

قمت بعمل فيديو كامل لتجربة تشغيل الملفات الغير مكتشفه...انصحكم بالمشاهدة
(حجم الفيديو 15ميغا بايت ، مدته 4،21 دقائق فقط)
Qihoo+ZoneAlarm test

قمت خلال هذه التجربة بتشغيل الملفات التي لم يتمكن الكيهو من كشفها بالمحرك
مع مراقبة العمليات ب اداة Process Explorer
و السماح لكامل السلوكيات مع منع الاتصالات الصادرة فقط...عن طريق جدار الزون الارم

---

الفحص بعد تجربة التشغيل

الفحص بالهتمان برو لم يكتشف شيئ

​

 

[Deadeye]

^
طبعاً التجربة تمت على النظام الحقيقي، ولكن مع تجميد النظام بالشادو ديفيندر ​

 

[PrinceOfPersia]

وين العميد Kaspersky

 

[ABDELHAK AS]

تجربة الكيهو توتل سكيوريتي + جدار الزون آلارم

بالفحص

الغريب انه عندما اخترت Resolve ، توقف عند ملفين لم يتمكن من ازالتهم
لذلك غيرت الاعدادات عند الاكتشاف الى - Let me determine an action
قام بالاكتشاف و الحذف جميع المكتشف

ف تبقى ملفات في النهاية 7 ملفات

===

تجربة التشغيل

قمت بعمل فيديو كامل لتجربة تشغيل الملفات الغير مكتشفه...انصحكم بالمشاهدة
(حجم الفيديو 15ميغا بايت ، مدته 4،21 دقائق فقط)
Qihoo+ZoneAlarm test

قمت خلال هذه التجربة بتشغيل الملفات التي لم يتمكن الكيهو من كشفها بالمحرك
مع مراقبة العمليات ب اداة Process Explorer
و السماح لكامل السلوكيات و منع الاتصالات الصادرة...عن طريق جدار الزون الاروم المجاني طبعاً

---

الفحص بعد تجربة التشغيل

الفحص بالهتمان برو لم يكتشف شيئ

​

....الكيهو نسخة رقم 4.0.0.2048 تم استصدارها امس...

 

[Deadeye]

....الكيهو نسخة رقم 4.0.0.2048 تم استصدارها امس...

فعلاً ؟ ​

 

[sabir_2007]

وين العميد Kaspersky

المشاركة رقم 6 اخي الكريم

 

[PrinceOfPersia]

المشاركة رقم 6 اخي الكريم

اهاااااا... شكراً للتوضيح

 

[Deadeye]

لماذا دائماً تكرر نفس البرامج في كل مواضيع العينات ؟
نود ، كاسبر ، كيهو ، حصان ، افاست

اين الكومودو ؟ الايفج ؟ الباندا ؟ الترند مايكرو ؟ المكافي ؟​

 

[PrinceOfPersia]

لماذا دائماً تكرر نفس البرامج في كل مواضيع العينات ؟
نود ، كاسبر ، كيهو ، حصان ، افاست

اين الكومودو ؟ الباندا ؟ الترند مايكرو ؟ المكافي ؟​

أين الأعضاء من يملكون هذه البرامج ؟