Adware YourFile_downloader

[ABDELHAK AS]

السلام عليكم ورحمة الله تعالى وبركاته

هدا ادوير Adware غير مكشوف من طرف اغلب برامج الحماية ...ومن ضمنها الكاسبر والبتدفندر والكومودو.....

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide]
www42.zippyshare.com/v/37612657/file.html

mega.co.nz/#!TNgREJTD!OPuo14vQJurpwfyUrpgnyIPL1TMsakCc0-JwOtZFq7k

Password is : infected

[/hide]

 

[COMANDOS]

حياك الله مشرفنا الغالي

فعلا الكاسبر لا شئ بعد الفحص والتشغيل وفتح الملف

​

 

[Konrad Black]

اهلا اخي ابو عبير بعد فك الظغط مباشرة

 

[MR.BRAIN]

تمت التجربة بالاعدادات المبينة بالصورة

بعدما فتحته مباشرة ضهرلي هالتنبيه لا اعلم اذا كان من البرنامج ام من الويندوز الخاص بي

بعدها ضهرت واجهة البرنامج

بعدها محاولة للاتصال بالانترنت بعدما ضغطت على زر التحميل

بعدها

البرنامج بنفسه "ملف التنصيب" يحاول الاتصال بالانترنت بلوك فقط

بعدها

فتحلي هالنافذة في المتصفح

بعدها و بدون اي سابق انذار البرنامج نصب نفسه و ضهرت واجهته الرئيسية

و اثناء كتابتي لتحركات البرنامج و بدون اي سابق انذار ايضا فتح هالموقع في المتصفح الخاص بي

بس اضافة الووت ما قصرت و صدت الموقع

هذا كل شيء

اسف اذا طولتهة عليكم

و دمتم بود

 

[pro george]

الكاسبر

عند فحص السمعة وجدنا ان الملف موقع رقميا

لذلك دخلت علي الكاسبر والغت هذا الخيار وحولت الكاسبر لليدوي للتحليل

تم تشغيل الملف اخترت تحميل

ثم انذار من الكاسبر يحاول تعديل مفتاح ريجستري محمي \\\\\سماح

يحاول الاتصال لتحميل التولبار \\\\\سماح

ثم يحاول استدعاء عملية جديدة \\\\سماح

يحاول استخدام واجهه المتصفح لوضع التولبار سماح

ثم اشتغل الملف المحمل (التولبار)في مجلد التيمب ويحاول التعديل في مفتاح ريجستري \\\سماح

ثم يحاول الاتصال بلوك وانتهي

ولكن المشكلة ان ملفات التولبار التي تم استخراجها في التيمب موثوقة من شبكة الكاسبر

الملفات اذا اراد احد فحصها

من رفعي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

pass : infected
[/hide]

 

[tarkanbounce]

الافيرا بيقول سليم

 

[MR.BRAIN]

الافيرا بيقول سليم

الملف تقنيا سليم لكنه من اسمه ادوير يعني اعلانات مزعجة راجع تجربتي راح تشوف انه الملف يقوم ببعض العمليات مثلا ينصب روحة حتى بدون أخذ موافقة

 

[Mido Nabil]

الكاسبر

عند فحص السمعة وجدنا ان الملف موقع رقميا
مشاهدة المرفق 55384

لذلك دخلت علي الكاسبر والغت هذا الخيار وحولت الكاسبر لليدوي للتحليل

مشاهدة المرفق 55385

تم تشغيل الملف اخترت تحميل

مشاهدة المرفق 55386
ثم انذار من الكاسبر يحاول تعديل مفتاح ريجستري محمي \\\\\سماح
مشاهدة المرفق 55388

يحاول الاتصال لتحميل التولبار \\\\\سماح
مشاهدة المرفق 55389
ثم يحاول استدعاء عملية جديدة \\\\سماح
مشاهدة المرفق 55390

يحاول استخدام واجهه المتصفح لوضع التولبار سماح
مشاهدة المرفق 55391
ثم اشتغل الملف المحمل (التولبار)في مجلد التيمب ويحاول التعديل في مفتاح ريجستري \\\سماح

مشاهدة المرفق 55392
ثم يحاول الاتصال بلوك وانتهي
مشاهدة المرفق 55393
ولكن المشكلة ان ملفات التولبار التي تم استخراجها في التيمب موثوقة من شبكة الكاسبر

مشاهدة المرفق 55398
الملفات اذا اراد احد فحصها

من رفعي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

pass : infected
[/hide]

أستاذ ورئيس قسم

 

[pro george]

أستاذ ورئيس قسم

لا مشرف بس

 

[Axx]

الكاسبر

عند فحص السمعة وجدنا ان الملف موقع رقميا
مشاهدة المرفق 55384

لذلك دخلت علي الكاسبر والغت هذا الخيار وحولت الكاسبر لليدوي للتحليل

مشاهدة المرفق 55385

تم تشغيل الملف اخترت تحميل

مشاهدة المرفق 55386
ثم انذار من الكاسبر يحاول تعديل مفتاح ريجستري محمي \\\\\سماح
مشاهدة المرفق 55388

يحاول الاتصال لتحميل التولبار \\\\\سماح
مشاهدة المرفق 55389
ثم يحاول استدعاء عملية جديدة \\\\سماح
مشاهدة المرفق 55390

يحاول استخدام واجهه المتصفح لوضع التولبار سماح
مشاهدة المرفق 55391
ثم اشتغل الملف المحمل (التولبار)في مجلد التيمب ويحاول التعديل في مفتاح ريجستري \\\سماح

مشاهدة المرفق 55392
ثم يحاول الاتصال بلوك وانتهي
مشاهدة المرفق 55393
ولكن المشكلة ان ملفات التولبار التي تم استخراجها في التيمب موثوقة من شبكة الكاسبر

مشاهدة المرفق 55398
الملفات اذا اراد احد فحصها

من رفعي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

pass : infected
[/hide]

هل يحتوي الكاسبر على مضاد للبرامج الغير مرغوب بها ؟

 

[pro george]

هل يحتوي الكاسبر على مضاد للبرامج الغير مرغوب بها ؟

يوجد بة هذا الخيار

 

[Axx]

يوجد بة هذا الخيار
مشاهدة المرفق 55436

هل أختبرت هذه الخاصية على عينات (أدوير قديمة) للتأكد من أنها تعمل

 

[pro george]

هل أختبرت هذه الخاصية على عينات (أدوير قديمة) للتأكد من أنها تعمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Watched

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Axx]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Watched

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يبدو ان مشكلته الوحيدة الوثوق بالبرامج الموقعة رقميا

 

[MagicianMiDo32]

الكاسبر

عند فحص السمعة وجدنا ان الملف موقع رقميا
مشاهدة المرفق 55384

لذلك دخلت علي الكاسبر والغت هذا الخيار وحولت الكاسبر لليدوي للتحليل

مشاهدة المرفق 55385

تم تشغيل الملف اخترت تحميل

مشاهدة المرفق 55386
ثم انذار من الكاسبر يحاول تعديل مفتاح ريجستري محمي \\\\\سماح
مشاهدة المرفق 55388

يحاول الاتصال لتحميل التولبار \\\\\سماح
مشاهدة المرفق 55389
ثم يحاول استدعاء عملية جديدة \\\\سماح
مشاهدة المرفق 55390

يحاول استخدام واجهه المتصفح لوضع التولبار سماح
مشاهدة المرفق 55391
ثم اشتغل الملف المحمل (التولبار)في مجلد التيمب ويحاول التعديل في مفتاح ريجستري \\\سماح

مشاهدة المرفق 55392
ثم يحاول الاتصال بلوك وانتهي
مشاهدة المرفق 55393
ولكن المشكلة ان ملفات التولبار التي تم استخراجها في التيمب موثوقة من شبكة الكاسبر

مشاهدة المرفق 55398
الملفات اذا اراد احد فحصها

من رفعي

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

pass : infected
[/hide]

ما تشغل ع الأفتراضي أخويا
المفروض الكاسبر يكشفه بردو دا لو كان الدب الروسي

 

[pro george]

ما تشغل ع الأفتراضي أخويا
المفروض الكاسبر يكشفه بردو دا لو كان الدب الروسي

مهو هيحطة في الموثوق علشان موقع رقميا


شغلة انت علي الافتراضي علي التراست يا عم

 

[MagicianMiDo32]

مهو هيحطة في الموثوق علشان موقع رقميا


شغلة انت علي الافتراضي علي التراست يا عم

هـ اشغله وهيقفشه
في طبقة في برنامج الحماية أسمها dss -digital sign scanner
مخصصة لفحص التواقيع الرقمية المزورة
المفروض أن الفيروس أهم ما يحتاجه هو الحصول على صلاحيات غير محدودة لتنفيذ أوامر ضارة بالجهاز
المفروض أن تكتشفه هذة الطبقة لأن أغلب من يريد تخطي برامج الحماية يقوم بدمج السيرفر مع ملف موقع رقمية اوعمل تواقيه رقمية مزورة باستخدام بعض البرامج مثل comodo signer
مثلا هذا الملف

عارف أنتا شركة أسمها شنجهاي دراجون

 

[pro george]

هـ اشغله وهيقفشه
في طبقة في برنامج الحماية أسمها dss -digital sign scanner
مخصصة لفحص التواقيع الرقمية المزورة
المفروض أن الفيروس أهم ما يحتاجه هو الحصول على صلاحيات غير محدودة لتنفيذ أوامر ضارة بالجهاز
المفروض أن تكتشفه هذة الطبقة لأن أغلب من يريد تخطي برامج الحماية يقوم بدمج السيرفر مع ملف موقع رقمية اوعمل تواقيه رقمية مزورة باستخدام بعض البرامج مثل comodo signer
مثلا هذا الملف
مشاهدة المرفق 55522

عارف أنتا شركة أسمها شنجهاي دراجون

طب وبالنسبة لحجم الملف 5 ميجا دة عادي

الملف موقع رقميا وهذا لا يغير شئ

جرب تشغلة وقولي النتيجة

 

[pro george]

دة حتي الكومودو بيقول موثوق

لاحظ التفاصيل
هذا الملف موثوق يمكنك السماح للاتصال