فيروس XP Anti Spyware وفشل جديد لمضادات الفيروسات في اقتناصه

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

أخواني أعضاء منتدى زيزوووم الرائع ... طبعا أغلب الاعضاء يعرف الفيروس الشهير والمسمى بـ XP Anti Spyware والمشاكل التي يسببها لجهاز الحاسب الالي

طبعا تمكنت أغلب مضادات الفيروسات المعروفة من التعرف عليه والفتك به من أمثال

AVIRA AntiVir , F-Prot , F-Secure , Ikarus , Kaspersky , McAfee , Microsoft , NOD32 , Norman , Sophos , Symantec

ولكن ومع الاسف تم إعادة تشفير هذا الفيروس مما سبب في عدم أمكانية بعض مضادات الفيروسات من أقتناصه :er:

وهنا تجد أخر فحص لهذا الفيروس بواسطة موقع virustotal.com

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

والغريب في هذا الامر أنا برنامج Kaspersky هو واحد من هذة البرامج التي فشلت في التعرف على هذا الفيروس بعد التشفير الجديد
​

لذلك وجب على أخواني الاعضاء مرسلة شركات الحماية لكي يتم التعرف عليه في التحديثات القادمة

وهنا تقرير لموقع threatexpert.com

الذي يظهر مدى خطورة هذا الفيروس

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لذلك وجب التنويه

::تحياتي::
​

 

[عاشق 2]

على الخاص الله يعطيك العافية
​

 

[لاركو1]

حتى و لو راسلوا الشركات
فالاداة الفيروسية سوف تشفر


​

 

[Al jNtEeL]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

k:k:

لااهنت يالغلاا على الخاص الله يرحم والديك ويرفع قدرك

 

[المنتصر بإذن الله]

k:النود k:

 

[protection]

يعطيك العافيه يالغالي ..

انا كثير ماأصادف هذا الفايروس بمواقع فحص مخادعه وتنزل هذا الفايروس

وهو يشفر بشكل اسبوعي من المواقع .. والشركات تعبت من أقفال صفحات الفحص بهذا الفايروس

لكن معلومه بسيطه قد أكون خاطئ فيها ::

فحص موقع توتال فايروس في الغالب يكون فحصها كامحرك دوس وفي الغالب مايكون فيه هوريستيك

والدليل .. سبق واني فحصت ملف في فايروس توتال الكاسبر لايكتشفه بينما في كاسبر 2009 لدي يكتشفه

أضافه أخرى ::

فيه أداوت في بعض المكافحات كفيله بكشفه .. مثل فلتره الكاسبر

أو

مراقبه سلوكيات البرامج في a-squared Anti-Malware

أو

ThreatFire في برامج شركة pc tools

 

[Al jNtEeL]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

k:k:k:k:

كلاام سليم 100%

 

[الديبلوماسي]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بارك الله فيك

 

[gentleman1]

على الخاص لاهنت​

 

[nerony]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بارك الله فيك
:getsmile.tmp0019545

 

[Abdulmuhaimen]

تم الارسال لاخواني عاشق 2 + Al jNtEeL + gentleman1

الله يبارك فيك أخي nerony

::تحياتي::
​

 

[الواصل خلف]

بارك الله فيك
وعلى الخاص لاهنت

 

[عاشق 2]

شكرا جزيلا على الإرسال

 

[Abdulmuhaimen]

مشكور أخي gentleman1 على سرعة استجابتك ... نعم أخي الكريم أعرف أن برنامج
G DATA قد تمكن من القبض على الفيروس وذلك من خلال محركي برنامج الـ AVAST +
Bitdefender

طبعا هناك مجموعة من البرامج التى استطاعت كشف هذا الفيروس حتى بعد تشفيره

كبرنامج AVIRA Antivir + AVAST + Bitdefender + Microsoft + MacAfe + NOD32 + Symantec

ولكن الغريب أن برنامج Kaspersky لم يتمكن من أكتشافه ... هذا طبعا من خلال موقع الفحص www.virustotal.com فقد يكون برنامج Kaspersky أكتشافه ولكن يظهر في موقع الفحص غير ذلك لذلك نرجو من مستخدمي برنامج Kaspersky تجربته وأعلمي بالنتيجة

::تحياتي::
​

 

[عاشق 2]

الملف مكشووف من الكاسبر

 

[Abdulmuhaimen]

تم الارسال للاخ الواصل خلف

تمام أخي عاشق يعني Kaspersky تمكن من أكتشاف هذا الفيروس والحمد لله

نرجو من احد الاخوة إعادة فحص الفيروس مرة جديدة من خلال مواقع الفحص التالية

www.virustotal.com + www.virusscan.jotti.org

::تحياتي::

​

 

[Al jNtEeL]

بارك الله فيك يالغلااا

صدق اخي بروتكشن مواقف الفحص تستخدم محرك فحص البرنامج من خلاال الدوس فقط

ولذلك لاا تكشف الفايروس ,, وهذه نتيحة فحص الفايروس من ثواني ولم يكشفه الكاسبر كما اظهر موقع التوتال فايروس

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

واما البرنامج بنسخته الكامله وكل خصائصه ,,

يكشفه بكل سهولة وهذ الدليل من جهازي ,, بمجرد تحميل الملف كشف الكاسبر k:

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ودي وتقديري

 

[عاشق 2]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

صحيح البرنامج كشفة
لكن ماهو تفسير

وجدتة على سطح المكتب بعد كشف الويب انتي فايرس للكاسبر :i:
في اول الأمر اعتقد ان البرنامج قد تم تنظيفة لأني ضابط الكاسبر على التنظيف ثم الحذف
رفعت الملف على الفايرس توتال
فكانت النتيجة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تم كشفة من اغلب المكافحات :d:
:
تم ارسالة للكاسبر وبإنتظار الرد
​

 

[gentleman1]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بمجرد التحميل طلع

وحصلت البرنامج على سطح المكتب
بعد كذا رفعته على الفايروس توتال
وكانت النتيجة:

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

k:​

 

[البـــدر]

يعطيك الف عافيه ومشكور ع التوضيح