فيروس XP Anti Spyware وفشل جديد لمضادات الفيروسات في اقتناصه

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

أخواني أعضاء منتدى زيزوووم الرائع ... طبعا أغلب الاعضاء يعرف الفيروس الشهير والمسمى بـ XP Anti Spyware والمشاكل التي يسببها لجهاز الحاسب الالي

طبعا تمكنت أغلب مضادات الفيروسات المعروفة من التعرف عليه والفتك به من أمثال

AVIRA AntiVir , F-Prot , F-Secure , Ikarus , Kaspersky , McAfee , Microsoft , NOD32 , Norman , Sophos , Symantec

ولكن ومع الاسف تم إعادة تشفير هذا الفيروس مما سبب في عدم أمكانية بعض مضادات الفيروسات من أقتناصه :er:

وهنا تجد أخر فحص لهذا الفيروس بواسطة موقع virustotal.com

http://www.virustotal.com/analisis/dbd9672328c033a4a4e5e74cc65ff04d

والغريب في هذا الامر أنا برنامج Kaspersky هو واحد من هذة البرامج التي فشلت في التعرف على هذا الفيروس بعد التشفير الجديد
​

لذلك وجب على أخواني الاعضاء مرسلة شركات الحماية لكي يتم التعرف عليه في التحديثات القادمة

وهنا تقرير لموقع threatexpert.com

الذي يظهر مدى خطورة هذا الفيروس

http://www.threatexpert.com/report.aspx?md5=f3d997529565f9a60e4d5b69320a0229

لذلك وجب التنويه

::تحياتي::
​

 

[عاشق 2]

على الخاص الله يعطيك العافية
​

 

[لاركو1]

حتى و لو راسلوا الشركات
فالاداة الفيروسية سوف تشفر


​

 

[Al jNtEeL]

حتى و لو راسلوا الشركات

فالاداة الفيروسية سوف تشفر​

k:k:

لااهنت يالغلاا على الخاص الله يرحم والديك ويرفع قدرك

 

[المنتصر بإذن الله]

k:النود k:

 

[protection]

يعطيك العافيه يالغالي ..

انا كثير ماأصادف هذا الفايروس بمواقع فحص مخادعه وتنزل هذا الفايروس

وهو يشفر بشكل اسبوعي من المواقع .. والشركات تعبت من أقفال صفحات الفحص بهذا الفايروس

لكن معلومه بسيطه قد أكون خاطئ فيها ::

فحص موقع توتال فايروس في الغالب يكون فحصها كامحرك دوس وفي الغالب مايكون فيه هوريستيك

والدليل .. سبق واني فحصت ملف في فايروس توتال الكاسبر لايكتشفه بينما في كاسبر 2009 لدي يكتشفه

أضافه أخرى ::

فيه أداوت في بعض المكافحات كفيله بكشفه .. مثل فلتره الكاسبر

أو

مراقبه سلوكيات البرامج في a-squared Anti-Malware

أو

ThreatFire في برامج شركة pc tools

 

[Al jNtEeL]

يعطيك العافيه يالغالي ..

انا كثير ماأصادف هذا الفايروس بمواقع فحص مخادعه وتنزل هذا الفايروس

وهو يشفر بشكل اسبوعي من المواقع .. والشركات تعبت من أقفال صفحات الفحص بهذا الفايروس

لكن معلومه بسيطه قد أكون خاطئ فيها ::

فحص موقع توتال فايروس في الغالب يكون فحصها كامحرك دوس وفي الغالب مايكون فيه هوريستيك

والدليل .. سبق واني فحصت ملف في فايروس توتال الكاسبر لايكتشفه بينما في كاسبر 2009 لدي يكتشفه

أضافه أخرى ::

فيه أداوت في بعض المكافحات كفيله بكشفه .. مثل فلتره الكاسبر

أو

مراقبه سلوكيات البرامج في a-squared Anti-Malware

أو

ThreatFire في برامج شركة pc tools

k:k:k:k:

كلاام سليم 100%

 

[الديبلوماسي]

يعطيك العافيه يالغالي ..

انا كثير ماأصادف هذا الفايروس بمواقع فحص مخادعه وتنزل هذا الفايروس

وهو يشفر بشكل اسبوعي من المواقع .. والشركات تعبت من أقفال صفحات الفحص بهذا الفايروس

لكن معلومه بسيطه قد أكون خاطئ فيها ::

فحص موقع توتال فايروس في الغالب يكون فحصها كامحرك دوس وفي الغالب مايكون فيه هوريستيك

والدليل .. سبق واني فحصت ملف في فايروس توتال الكاسبر لايكتشفه بينما في كاسبر 2009 لدي يكتشفه

أضافه أخرى ::

فيه أداوت في بعض المكافحات كفيله بكشفه .. مثل فلتره الكاسبر

أو

مراقبه سلوكيات البرامج في a-squared Anti-Malware

أو

ThreatFire في برامج شركة pc tools

بارك الله فيك

 

[gentleman1]

على الخاص لاهنت​

 

[nerony]

بارك الله فيك

بارك الله فيك
:getsmile.tmp0019545

 

[Abdulmuhaimen]

تم الارسال لاخواني عاشق 2 + Al jNtEeL + gentleman1

الله يبارك فيك أخي nerony

::تحياتي::
​

 

[الواصل خلف]

بارك الله فيك
وعلى الخاص لاهنت

 

[عاشق 2]

شكرا جزيلا على الإرسال

 

[Abdulmuhaimen]

مشكور أخي gentleman1 على سرعة استجابتك ... نعم أخي الكريم أعرف أن برنامج
G DATA قد تمكن من القبض على الفيروس وذلك من خلال محركي برنامج الـ AVAST +
Bitdefender

طبعا هناك مجموعة من البرامج التى استطاعت كشف هذا الفيروس حتى بعد تشفيره

كبرنامج AVIRA Antivir + AVAST + Bitdefender + Microsoft + MacAfe + NOD32 + Symantec

ولكن الغريب أن برنامج Kaspersky لم يتمكن من أكتشافه ... هذا طبعا من خلال موقع الفحص www.virustotal.com فقد يكون برنامج Kaspersky أكتشافه ولكن يظهر في موقع الفحص غير ذلك لذلك نرجو من مستخدمي برنامج Kaspersky تجربته وأعلمي بالنتيجة

::تحياتي::
​

 

[عاشق 2]

الملف مكشووف من الكاسبر

 

[Abdulmuhaimen]

تم الارسال للاخ الواصل خلف

تمام أخي عاشق يعني Kaspersky تمكن من أكتشاف هذا الفيروس والحمد لله

نرجو من احد الاخوة إعادة فحص الفيروس مرة جديدة من خلال مواقع الفحص التالية

www.virustotal.com + www.virusscan.jotti.org

::تحياتي::

​

 

[Al jNtEeL]

بارك الله فيك يالغلااا

صدق اخي بروتكشن مواقف الفحص تستخدم محرك فحص البرنامج من خلاال الدوس فقط

ولذلك لاا تكشف الفايروس ,, وهذه نتيحة فحص الفايروس من ثواني ولم يكشفه الكاسبر كما اظهر موقع التوتال فايروس

http://www.virustotal.com/analisis/3a729c39ae277f4098fc15d4e56cf7d0

واما البرنامج بنسخته الكامله وكل خصائصه ,,

يكشفه بكل سهولة وهذ الدليل من جهازي ,, بمجرد تحميل الملف كشف الكاسبر k:



ودي وتقديري

 

[عاشق 2]

بارك الله فيك يالغلااا

صدق اخي بروتكشن مواقف الفحص تستخدم محرك فحص البرنامج من خلاال الدوس فقط

ولذلك لاا تكشف الفايروس ,, وهذه نتيحة فحص الفايروس من ثواني ولم يكشفه الكاسبر كما اظهر موقع التوتال فايروس

http://www.virustotal.com/analisis/3a729c39ae277f4098fc15d4e56cf7d0

واما البرنامج بنسخته الكامله وكل خصائصه ,,

يكشفه بكل سهولة وهذ الدليل من جهازي ,, بمجرد تحميل الملف كشف الكاسبر k:



ودي وتقديري

صحيح البرنامج كشفة
لكن ماهو تفسير

وجدتة على سطح المكتب بعد كشف الويب انتي فايرس للكاسبر :i:
في اول الأمر اعتقد ان البرنامج قد تم تنظيفة لأني ضابط الكاسبر على التنظيف ثم الحذف
رفعت الملف على الفايرس توتال
فكانت النتيجة
http://www.virustotal.com/analisis/0a4047d5fe30b6a21fb85cba26b853fa

تم كشفة من اغلب المكافحات :d:
:
تم ارسالة للكاسبر وبإنتظار الرد
​

 

[gentleman1]

صحيح البرنامج كشفة

لكن ماهو تفسير

وجدتة على سطح المكتب بعد كشف الويب انتي فايرس للكاسبر :i:
في اول الأمر اعتقد ان البرنامج قد تم تنظيفة لأني ضابط الكاسبر على التنظيف ثم الحذف
رفعت الملف على الفايرس توتال
فكانت النتيجة
http://www.virustotal.com/analisis/0a4047d5fe30b6a21fb85cba26b853fa

تم كشفة من اغلب المكافحات :d:
:
تم ارسالة للكاسبر وبإنتظار الرد
​

بمجرد التحميل طلع

وحصلت البرنامج على سطح المكتب
بعد كذا رفعته على الفايروس توتال
وكانت النتيجة:
http://www.virustotal.com/analisis/9286c713a705dbc4fd7ba67f36fc20e2

k:​

 

[البـــدر]

يعطيك الف عافيه ومشكور ع التوضيح