VBS worm

[White Man]

السلام عليكم ورحمة الله

دودة غير مكتشفة غير من 5 حمايات فقط ... تاريخ نشرها يوم الجمعة الماضية

[hide]

{

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

}

{

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

}

كلمة المرور : infected

[/hide]

 

[Axx]

 

[pro george]

Kaspersky

عند الاستخراج

تسمية روعة

 

[tarkanbounce]

اللى بمسك الفي بي اس يبقا برنامج قوى جداً

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

جزاك الله كل خير مشرفنا الغالي عمرو
تم الاكتشاف بواسطة الأيست سمارت سيكيورتي
بمجرد إستخراج الملف

 

[أحمد البدارنة]

تحذير : هذة العينة خطيرة جدا وتقوم وتنتشر في كامل الجهاز من يريد التجربة فقط على الوهمي وللاسف قديمة لكن غير مكتشفة من الحمايات

او بتجميد كل الاقراص

 

[pro george]

تحذير : هذة العينة خطيرة جدا وتقوم وتنتشر في كامل الجهاز من يريد التجربة فقط على الوهمي وللاسف قديمة لكن غير مكتشفة من الحمايات

او بتجميد كل الاقراص

من المعروف ان ديدان ال VBS

بها خاصية Spread اي الانتشار في كافة الدريفرات والفلاشات

 

[qysr]

تحذير : هذة العينة خطيرة جدا وتقوم وتنتشر في كامل الجهاز من يريد التجربة فقط على الوهمي وللاسف قديمة لكن غير مكتشفة من الحمايات

او بتجميد كل الاقراص

لاحظت انها تجاوزت الكومودو و عملت بها موضوع في كل المنتديات

 

[أحمد البدارنة]

لاحظت انها تجاوزت الكومودو و عملت بها موضوع في كل المنتديات

نعم ولا

نعم = تم الانتشار لكن بحماية الساندبوكس = لا ضرر على المستخدم لكن بنسبة لي يعد تخطي الكمودو لكن حسب قولهم الساندبوكس لحماية النظام
لا = رفض من المشرف على انها bugs بسبب انها لم تسبب الضرر


=============

يبقى موضوع bugs اخر لتعليق المشرف عليه هههههههه

 

[مصرى ولى الفخر]

لو مش مكتشفة من محرك البتدفندر
يبقى الله يرحم الجهاز

 

[Axper]

 

[أبو عائشهأبو عائشه is verified member.]

موضوع رائع متابع له

بانتظار أخونا أبو رمش وتحليلاته على البيتديفايندر

 

[Mr. Abdul Bari]

ممكن تجربوا على النورتن او ما سمعت انها بتنتشر في الجهاز بطلت اجرب

 

[التميمي14]

Emsisoft بالفحص اكتشفه وحذفه


وحاولت تعطيل Emsisoft وتشغيل مكافي بالفحص لم يحرك ساكن

والافيرا المجاني كذلك لاشي
تحياتي

 

[ahmedibrahim]

الكيوهو فعلا بيكشفها بس فى حاله الاتصال بالانترنت فقط

جربته بدون اتصال لم يكتشفها

وللاسف هذا اكبر عيب لهذا البرنامج

 

[kimo7]

النود 8 بيتا 2015 بمجرد فك الضغط

 

[Axper]

الكيوهو فعلا بيكشفها بس فى حاله الاتصال بالانترنت فقط

جربته بدون اتصال لم يكتشفها

وللاسف هذا اكبر عيب لهذا البرنامج

كلامك صحيح حتى بالتشغيل لا يكتشفها لانه لايملك طبقات حماية
لكن نسخة انترنت سكريتي تحتوي على هيستوريك ان شاء انصبها واشوف مدى فعليتها​

 

[elmasry2006elmasry2006 is verified member.]

Emsisoft بالفحص اكتشفه وحذفه


وحاولت تعطيل Emsisoft وتشغيل مكافي بالفحص لم يحرك ساكن

والافيرا المجاني كذلك لاشي
تحياتي

روووووووووووعه بمحرك الشركه

 

[الخفـوق]

كلامك صحيح حتى بالتشغيل لا يكتشفها لانه لايملك طبقات حماية
لكن نسخة انترنت سكريتي تحتوي على هيستوريك ان شاء انصبها واشوف مدى فعليتها​

ان كان الملف الخبيث يعبث " بالرجستري / ملفات النظام "
ف راح يكتشفهم

لانه يملك ( درع رجستري / ملفات نظام ) موجود ب الحصان والكاسبر

يعني راح يعطيك تنبيه ب أن هناك محاولات تعديل ( ويرشح لك عمل بلوك )

بس مثل ماذكرت انت على المستخدم الاستعانه ببرامج الطبقات لحمايه اكثر خاصة ً اللي بيتعب ع النظام حقيقي وبدون تجميد

 

[انا بابا يلا]

ان كان الملف الخبيث يعبث " بالرجستري / ملفات النظام "
ف راح يكتشفهم

لانه يملك ( درع رجستري / ملفات نظام ) موجود ب الحصان والكاسبر

يعني راح يعطيك تنبيه ب أن هناك محاولات تعديل ( ويرشح لك عمل بلوك )

بس مثل ماذكرت انت على المستخدم الاستعانه ببرامج الطبقات لحمايه اكثر خاصة ً اللي بيتعب ع النظام حقيقي وبدون تجميد

شكراً صاحب العينة
راح اتجنب التجربة هههههههه عندى عقدة نفسية من هالنوع


والكيهو ايضاً اصبح فيه مُراقبة على الريجسترى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لو تستمر الشركة ب التحديث للبرنامج ـ هيضرب جميع شركات الحماية وخصوصاً انه مجانى