ملف للفحص وعن طريقة الفحص

[سالم المسالم]

الملف الذي اكتشفه البتد فيندر هو الموجود في أول رابط بالموضوع ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الملف الذي اكتشفه الدفندر اسمه (كونكر تحميل.exe) على فايروس توتال وهو موجود في الفحص الذي وضعته الاخت عين الطيف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اما الملف الموجود في الروابط اسمه (كونكر أونلاين.exe) ولم يكشفه الدفندر على فايروس توتال فهذا يعني ان فيه ملفين تقريباً
.
والله اعلم

 

[أبو رمش]

هو ملف واحد بس اعيد رفعه اكثر من مرة ؛؛ لأنه عندما رفع بدون باس كان البتد فيندر يحجب الصفحة و طلبت وضع باس لفحص الملف ...

 

[سالم المسالم]

هو ملف واحد بس اعيد رفعه اكثر من مرة ؛؛ لأنه عندما رفع بدون باس كان البتد فيندر يحجب الصفحة و طلبت وضع باس لفحص الملف ...

1- اختلاف في الاسم
2- اختلاف في الكشف
3- اختلاف في الحجم
4- اختلاف في الهاش
5- اختلاف في كل شي

​

 

[الخفـوق]

اختي هل الملف
اداة تفعيل ؟

ان كان نعم فهو يقوم بانشاء ملفات
من ضمنها ملف ب مجلد السيستم 32

سبب شك البرامج

> الواجب عمله
فحص الملف الناتج ب (مجلد السيستم 32 )
ويفضل رفعه على الفايروس توتال

( ادوات التفعيل ومعظمها لازم تشغيل ورصد تحركات )
لان بعضها يقوم بالتفعيل والامور تمام ( بس يكون له وجه ثاني بالخفاء )

+ عند التحليل بالفايروس توتال
يجب الانتباه يا اخوان ل بقية التبويبات ( الفايروس توتال يوفر طرق للتحليل غير الفحص )

...

الاجابه على سؤالك باختلاف نتيجة الفحص
ان الفحص يتم بشكل مشابه لكلك يمين
( بالاضافه ان بعض البرامج بالفايروس توتال لايتم تحديثها اول ب أول )
ف يعني لو تم ضم الاكتشاف بالتحديثات ماراح ينكشف حتى يتم تحديث قاعدة بيانات البرنامج بالموقع

..
لاغنى عن التشغيل ورصد التحركات
تعطي افضل النتايج

>>
على فكره
من ضمن خيارات الكاسبر
فيه خيار انك تمنعي اي عملية هجوم على النظام + منع تشغيل اي ملف يعمل تعديلات بالنظام
بالافتراضي هي تسمح للعمليه مع مراقبة تحركاتها

انا اضعها حجب
ف يصير لما نشغل ملف ضار
يعطينا انه معطوب ( نفس ) هذا الشي يعجب فئه من الاعضاء ويعتبره قوه من البرنامج

 

[Abdelkarim]

فعلا هناك شيء غريب
اعدت تحميل الملف و هذه المرة لا شيء

اعتقد ان الاخت وضعت ملفا اخر بالخطأ

 

[الخفـوق]

بما انك اختي تطرقتي للتلقائيه مع الكاسبر
ف يوجد خيار ينبغي الاشاره له ( للفائده بشكل عام )

الا وهو في حال اكتشاف / تشغيل ملف ينتج عنه ضرر بالنظام
يعني مستخدم يحب الحجب للضرر بشكل تلقائي ( يريح دماغه )

ف يقوم بالتالي :

،،،،،،،،،،،،،

ثم

البرنامج يتيح الخيارات للمستخدم ( كما يحب )
ف لو احببنا التلقائيه لحجب الضرر عند تشغيل اي ملف
ف الكاسبر راح يقوم بالواجب بدون ازعاج

وتنفع كثير مع مستخدمي النت
واضف لها مثلا منع تعديلات البرنامج بباسورد
ومنع التنبيهات

ف راح يصير البرنامج شبه صامت صارم / قوي بالتنظيف / ويتراجع عن اي ضرر

اللي هي التلقائيه اللي نسميها قوه برامج الحمايه

اعلاه يذكرنا بالساندبوكس ( بس بشكل اجمل واكبر مساحه لتثبيت البرامج )
ببرامج الساندبوكس لايستوعب عملية تثبيت البرامج وعدد الخطوات فيها محدود ( استيعاب الصندوق)

مع العلم ان بنفس هالميزه
ممكن اكتشاف كامل نواتج وتحركات الملف وبعدها انشاء ملف دفعي لحذف البرنامج بجهاز اخر مصاب

يعني ان شاء الله بعد مده
نشوف ان تحركات الملف الضار اللي يرصدها مراقب النظام تنتج كـ ملف تقرير نحوله لملف دفعي
نعطيه لاحد الاخوه لحذف القيم الناشئه بعد تشغيل الملف الضار ف ينتج عندنا بشكل رائع اداة حذف لبرنامج ضار بمسارات

 

[Mr. Abdul Bari]

ام ملف خبيث ام ماذا

 

[AL.TAYEB]

جاري الفحص .\

 

[AL.TAYEB]

التحليل /من ،
PureBasic 4.20 - 4.40
الأداة جاري الفك /

 

[مصرى ولى الفخر]

نفس الملف المكتشف من البتدفندر والافجى والدكتور ويب
غير مكتشف لا بالفحص ولا التغشيل من الكاسبر

 

[عين الطيف]

قمت بتحميل من هنا .. لم يكشفه الكاسبر وبعد رفعه على فايروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.
اين الملف الذي كشفه الدفندر .. اسمه كونكر تحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او هناك ملفين في الموضوع ..؟​

- معذرة كانت الروابط تتلف فجأة أظن بسبب حجم الملف الصغير - فرفعتها مرة أخري - هو نفس الملف كونكر اونلاين او كونكر تحميل ولكن لا أدري سبب اختلاف الملفين في الفحص

 

[عين الطيف]

** معذرة كان خطأ تقني وفني وتم تعديل الروابط - يبدو أنه تمت إضافة برامج جديدة حيث أصبح الفحص 25/55 وليس 18 /50 !!!!!!!!!!! نفس البيانات الآن أخي سالم -

 

[عين الطيف]

شكرا جزيلا لكم أخواني علي المساعدة *و بارك الله فيكم لمروركم الجميل - أنا لم أفتح الملف حتي الآن أخي الخفوق شكرا علي التحليل

 

[سالم المسالم]

تم الفحص الان والنتيجة .. Clean

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اعتقد بان الكاسبر قام بالواجب

Warning! You submitted an empty file (0 bytes size),
please make sure no software on your computer is preventing the upload (e.g. antivirus quarantine)

تحذير! قمت بإرسال ملف فارغ (0 بايت الحجم)
يرجى التأكد من عدم وجود برامج على جهاز الكمبيوتر الخاص بك يمنع التحميل (الحجر الصحي)

عموماً الملف يتهرب مني ..
هو كذا او كذا لن ازيد على ماقاله الخفوق ماشاء الله تبارك الله عليه
​

 

[عين الطيف]

لكل من شارك وساهم في التوضيح - يتم الغلق من فضلكم -