ملف للفحص والتحليل

[prince.egy]

السلام عليكم

بينما اتجول فى منتدى البرامج العامة لفت نظرى هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وفى المشاركة التالية تم وضع برنامج لمساعدة العضو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فى تحويل الكتابة العربية لكتابة فرانكو بمعنى عربي بحروف انجليزية

قمت بتحميل البرنامج لتجربته من رابط الموجود فى المشاركة

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

وبمجرد التحميل وقبل الانتهاء من التحميل تحرك الافاست درع الويب ومنع التحميل

اغلقت درع الافاست واكملت التحميل وبمجرد فك الضغط تحرك الامسيسوفت تم حزف الملف

نقلت الملف للجهاز الوهمى ومثبت عليه مكافى انترنت سيكيورتى

وبمجرد فك الضغط تم اكتشاف الملف كإصابة

الفحص على فايرس توتال

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[MagicianMiDo32]

تسلم ياغالي
لو ممكن اي حد يرفعه على الفيرس توتال بصيغة exe
بدون ضغط يعني
علشان أحلله

 

[prince.egy]

تسلم ياغالي
لو ممكن اي حد يرفعه على الفيرس توتال بصيغة exe
بدون ضغط يعني
علشان أحلله

جارى الرفع وارفاق الرابط

 

[COMANDOS]

بص يامعلمي انا دخلت علي التحميل في موقع الميديا فير ده يابا ولاقيت التحميل مش راضي يحمل
فضلت كدا مرة لحد ماشكيت ان برنامج التحميل بقي فاااشي ولواحظ الاعور

فجيت بالصدفة ببص علي عمو البايت ديفندر لاقيت شعار فدخلت عليه لاقيت الحظر ده

[hide]

[/hide]

فعرفت بقي انه حظر رابط التحميل

اول تجربة بعد غيبة للبايت ديفندر الحمد لله انا راااااضي عنه جدا وعن ادائه وخفته

[hide]حبيبي يا أبو رمش

[/hide]

 

[SkY MaRvEL]

بالفعل افاست درع النظام تحرك عند فك الضغط

نتيجة فايروس توتال غير مرضية تماما

تفضل اخي ميدو رفعت الملف بصيغة exe


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[SkY MaRvEL]

تسلم ياغالي
لو ممكن اي حد يرفعه على الفيرس توتال بصيغة exe
بدون ضغط يعني
علشان أحلله

تم الرفع يالغالي

 

[MagicianMiDo32]

شباب فكو الضغط عنه بالون رار
ستجد3ملفات
البرنامج لديه صلاحيات استخدام دوال API
[+] KERNEL32.dll
[+] ADVAPI32.dll
وهناك قطاع في ال peباسم CRT مضغوط
ومشفر
ويظهر انه يتصل بسيرفر للترجمة
ارجو تشغيله ياشباب
واياكم وتحكيم المحركات في ما اذا كان الملف سليم ام ملغم
افحصو باحترافية
حتى لانظلم احدا

 

[mha1m]

[hide]

[/hide]

 

[MagicianMiDo32]

تم الرفع يالغالي

تسلم أخي حسين

 

[prince.egy]

بعد فك ضغط الملف نفسه ال exe نتج فعلا 3 ملفات وبفحصهم الفحص نظيف

 

[Atatrah]

بص يامعلمي انا دخلت علي التحميل في موقع الميديا فير ده يابا ولاقيت التحميل مش راضي يحمل
فضلت كدا مرة لحد ماشكيت ان برنامج التحميل بقي فاااشي ولواحظ الاعور

فجيت بالصدفة ببص علي عمو البايت ديفندر لاقيت شعار فدخلت عليه لاقيت الحظر ده

[hide]

[/hide]

فعرفت بقي انه حظر رابط التحميل

اول تجربة بعد غيبة للبايت ديفندر الحمد لله انا راااااضي عنه جدا وعن ادائه وخفته

[hide]حبيبي يا أبو رمش

[/hide]

هل حلت مشلكتة مع 64 بت ؟

 

[SkY MaRvEL]

بالفعل الملف نظيف بعد فك الضغط عن البرنامج

مشكور يا صديقي ميدوو
كسبنا معلومة من حضرتك

بارك الله فيك

 

[MagicianMiDo32]

ان اشك في القطاع المشفر
جربوا التشغيل واعطونا النتائج

 

[SkY MaRvEL]

[hide]الملف الاول

ComponentFactory.Krypton.Toolkit.dll


رابط الفحص

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[COMANDOS]

هل حلت مشلكتة مع 64 بت ؟

لا ادري

انا استخدمة علي نظام 32

 

[MagicianMiDo32]

تمام ياشباب شكله نظيف
واحد ابن حلال يشغله لنا ع الكاسبر يدوي او اي هيبس ويورنا النتائج
لكي نتأكد

 

[undertiker]

نورتن بالفحص و التشغيل لاشى

باستخدام اداة نورتن باور اريزر

فحص سمعة الملف

 

[MagicianMiDo32]

ياريت ياشباب اي احد يشغله!!
لو جاء عضو مثلا ولغم بالمنتدى
وفحصت الملف فوجته سليم
تروح تقوله تمام الملف سليم في حين انه ملغم !
ويروح يجيب صحابه بقى يقولهم المنتدى دا حلو لغموا فيه
الاعضاء الي فيه بيفحصو بالانتي فيرس
وبيجيب ضحايا كتير!

 

[undertiker]

ياريت ياشباب اي احد يشغله!!
لو جاء عضو مثلا ولغم بالمنتدى
وفحصت الملف فوجته سليم
تروح تقوله تمام الملف سليم في حين انه ملغم !
ويروح يجيب صحابه بقى يقولهم المنتدى دا حلو لغموا فيه
الاعضاء الي فيه بيفحصو بالانتي فيرس
وبيجيب ضحايا كتير!

ننتظر برنامج Microsoft Security Essentials ليقول كلمته

 

[MagicianMiDo32]

ننتظر برنامج Microsoft Security Essentials ليقول كلمته

أخي المحركات مصداقيتها 0% عند كشف تلغيم الملفات
فقط التشغيل هو ماينفع