عـيـنة 3 ملفات وورد ملغومة

[Abdelkarim]

بسم الله الرحمن الرحيم


السلام عليكم و رحمة الله و بركاته


الرابط

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

لفك الضغط infected

ملاحظة: عند فتح الملفات ستأتي رسالة من برنامج الوورد، يجب الضغط على "تفعيل المحتوى" بعدها سيبدأ السلوك الخبيث

 

[Abdelkarim]

الجي داتا بالفحص لم يكتشف شيءا

لكن بالتشغيل تصدى لها جميعا

 

[dvb2010]

بمجرد فك الضغط

لكن لم يحذفهم

[hide]

[/hide]

 

[COMANDOS]

بمجرد فك الضغط

لكن لم يحذفهم

[hide]

[/hide]

لانهم تم تنظيفهم من الملفات الخبيثة

 

[mojahid]

​

 

[كمال احمد]

الكاسبر بالفحص لاشيء

بالتشغيل :

 

[mojahid]

بالتشغيل ملف 1

[/url][/IMG]

ملف 2

ملف 3

 

[nasa3]

بمجرد فك الضغط

لكن لم يحذفهم

[hide]

[/hide]

اذا لا داعى للتجربة

ESET Smart Security 8

​

 

[التميمي14]

وعليكم السلام ورحمه الله وبركاته
اراك اخي تميل للجي داتا كثيرا ولاشك بقوته ولي تجربه سابقه له

الترند بمجرد فتح الملف فقط نسف العينه

 

[Abdelkarim]

وعليكم السلام ورحمه الله وبركاته
اراك اخي تميل للجي داتا كثيرا ولاشك بقوته ولي تجربه سابقه له

الترند بمجرد فتح الملف فقط نسف العينه

هو برنامج الحماية الاساسي عندي في الجهاز لذلك تجدني اجربه في الغالب

 

[باسل القرشباسل القرش is verified member.]

السلام عليكم جميعا أخواتى
بالنسبه الى 360
بالفحص لم يجد شئ وبمجرد التشغيل قام بالصد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الخفـوق]

نور المنتدى ياباسل

...
لو عملت تأجيل للحذف
وتابعت للاخير حتى تشوف باقي طبقات الدفاع للكيهو من تعديل / انشاء ملفات ...
طبعا ً تكون مجمد النظام او على وهمي ...

وعوده حميده

 

[الخفـوق]

للاسف لا املك برنامج الوورد
-- > يعني عدم تمام عملية التشغيل
بس حبيت ارفق التجربه
>> الملفات يتم الكتابه فيها ف اكتششاف " السباي شلتر هنا " بما ان الملف من الملفات اللي يتم الكتابه فيها لا يعتبر صحيح ... وان تم الحجب لايسبب ضرر او عطب الملف بل بالعكس يكون حمايه اكثر

تم التجربه فيديو
بالتشغيل وسؤال المستخدم
و التشغيل مع تفعيل [ الحاجب للسلوكيات الضاره ] ...

كلها لم ترصد سلوك ضار لان مثل ماذكرت ما املك الوورد

الرابط
حجم الفيديو ( 1 ميقا )

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[ذي يزن]

اذا لا داعى للتجربة

ESET Smart Security 8

مشاهدة المرفق 80726
​

على العكس ..بامكانك اجراء التجربة مرة اخرى حتى ان لم تضعها في المنتدى ...فاختلاف الاعدادات يؤدي الى اختلاف النتيجة
حتى في البرنامج الواحد كما شاهدنا في عدة تجارب

 

[ausama-vet]

السلام عليكم

النورمن بل فحص لاشئ ولاكن الاوفيس غير منصب عندي ساحلول تنزيله وتجربة العينة ان شاء الله

 

[kimo7]

بالتشغيل ملف 1

[/url][/IMG]

ملف 2

ملف 3​

سحاب الحصان اول من يتحرك .

 

[mojahid]

سحاب الحصان اول من يتحرك .

نعم أخي ، أغلب الإكتشافات تتم أولا عن طريق السحاب قبل المحرك
تقنية السحاب بالحصان سريعة جدا في تقييم نوعية الملف​

 

[kimo7]

السلام عليكم جميعا أخواتى
بالنسبه الى 360
بالفحص لم يجد شئ وبمجرد التشغيل قام بالصد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

محرك الاستدلال السحابي الخاص بالكيهو QVM

 

[Shrieef Al Tite]

[hide]

[/hide]

 

[ausama-vet]

السلام عليكم

اليوم بتاريخ 25 -3
النورمن عطا هاي الرسالة

كأنو التحديث لعب دور في كشف الملف
اثنان