عوده العينات المشفره ( تشفيره قويه بتاريخ 4/4/2015 )

[أبو رمش]

 

[black007]

الهاندرد مود لا يعمل بعد تشغيل الملف اخي مصطفى
في بداية التشغيل يمنع
[hide]مشاهدة المرفق 81896 [/hide]

كنت اريد التاكد من شى واتحقق من شى

الهارندمود لم تستطيع فعل شى بعد تشغيل الملف

لكن قبل تشتغيل الملف والتجربه لا تفتح

ممممممم لى رجعه مع هذا الامر تحديدا فى الملف القادم ان شاء الله

دائماً يحمل ملف html

جربت على فيرفوكس وانترنت اكسبلورر

ونفس النتيجة

مالحل؟​

اخى جرب التحميل بالمتصفح وليس ببرنامج التحميل ستجد انه يحمل معك

 

[black007]

مشاهدة المرفق 81897
مشاهدة المرفق 81898

الاتصال صحيح اخى ابو رمش ورصد رائع من الدفندر

لكن هل تحرك محلل السلوك لديك

ام رصد الجدار للاتصال فقط

+

لقد ظهرت لدى مرتين متتالين

 

[elmasry2006elmasry2006 is verified member.]

كنت اريد التاكد من شى واتحقق من شى

الهارندمود لم تستطيع فعل شى بعد تشغيل الملف

لكن قبل تشتغيل الملف والتجربه لا تفتح

ممممممم لى رجعه مع هذا الامر تحديدا فى الملف القادم ان شاء الله



اخى جرب التحميل بالمتصفح وليس ببرنامج التحميل ستجد انه يحمل معك

هل تقصد اخي مصطفى انها مجرد ديكور؟؟ام بها ثغرة ما ؟

 

[أبو رمش]

تحركت وحدة ids
و با عتقادي أن سبب تحرك هذه الوحدة في هذا الملف حيث أنه يقوم بالاتصال مباشرة ..
و قد قمت بعمل سماح أكثر من مرة لكن رسائل هذه الوحدة إذا شكت في ملف لا تتوقف أبدا حتى تعطي الملف استثناء ..

 

[black007]

هل تقصد اخي مصطفى انها مجرد ديكور؟؟ام بها ثغرة ما ؟

لا ليست ديكور وانما طريقه للتخطى قبل تشغيل اى ملف

واللعب كل للوثوق بالملف قبل تشغيله

الهارندمود مثل القائمه البيضاء عن طريق التوقيع الرقمى

لذلك بعد تشغيل الملف يتم التخطى

انما قبل تشغيل الملف تتحقق اولا ومن ثم تسمح بالملف بالعمل او لا

 

[elmasry2006elmasry2006 is verified member.]

لا ليست ديكور وانما طريقه للتخطى قبل تشغيل اى ملف

واللعب كل للوثوق بالملف قبل تشغيله

الهارندمود مثل القائمه البيضاء عن طريق التوقيع الرقمى

لذلك بعد تشغيل الملف يتم التخطى

انما قبل تشغيل الملف تتحقق اولا ومن ثم تسمح بالملف بالعمل او لا

تقصد انها مثل خيار الوثوق بالبرامج الموقعه رقميا وهي تعمل بهذه الطريقة اتوماتيكيا

 

[black007]

تحركت وحدة ids
و با عتقادي أن سبب تحرك هذه الوحدة في هذا الملف حيث أنه يقوم بالاتصال مباشرة ..
و قد قمت بعمل سماح أكثر من مرة لكن رسائل هذه الوحدة إذا شكت في ملف لا تتوقف أبدا حتى تعطي الملف استثناء ..

تمام تقصد رصد الاتصال دون تحرك وحده محلل السلوك

وبالفعل هنا الاتصال يتم بشكل مباشر بعد تنفيذ بعض التعليمات وكله يتم بشكل سريع جدا

 

[black007]

تقصد انها مثل خيار الوثوق بالبرامج الموقعه رقميا وهي تعمل بهذه الطريقة اتوماتيكيا

يس هو كذلك

اذا وثق الشخص بالملف وقام بتشغيله

فانه عند تفعيل الخاصيه بعد تشغيل الملف فتصبح الخاصيه بدون اى فائده

انما اذا عكست العمليه ستجد انها تمن الملف من العمل

 

[أبو رمش]

قبل أن يتحرك الجدار الناري تحركت وحدة ids تطلب مني السماح أو المنع أو قتل العمليه فبعد أن قمت بعمل سماح من هذه الوحدة ظهرت بعدها رسائل الجدار الناري يطلب السماح أو المنع .... ( أي أنه لو قمت بمنع الملف من وحدة ids وقتها لا تظهر رسائل الجدار الناري لأن تلك الوحدة قامت بتكبيل الملف )

 

[prince.egy]

تحركت وحدة ids
و با عتقادي أن سبب تحرك هذه الوحدة في هذا الملف حيث أنه يقوم بالاتصال مباشرة ..
و قد قمت بعمل سماح أكثر من مرة لكن رسائل هذه الوحدة إذا شكت في ملف لا تتوقف أبدا حتى تعطي الملف استثناء ..

تماااااااااااااام اظن هو دا الوقت المناسب ان حد من الاعضاء عنده البتدفندر 64 ووندوز 64 ليجرب الوحدة دى ونشوف متشوق لرؤية التجربة دى

 

[أبو رمش]

نعم صدقت أخي الكريم و أنا كذلك متشوق لرؤية هذه الوحدة هل هي تعمل على نظام 64 أم لا ..

 

[عبدالله رضوان]

Qihoo

 

[william]

للأسف وحدة Ids لاتعمل على 64 bit عمل الملف بشكل طبيعي دون تدخل من الدفندر

هل ظهرت لديك اخ مصطفى

 

[black007]

Qihoo

هههههههههه اكتشاف خطا بالكامل

الملف لا يحمل اى شى بشكل خفى

الكيهو والاكتشاف الخطا

HEUR/Malware.QVM03.Gen

الشرح باللغه الانجليزيه يقول

belongs to the Trojan horse family which possess so many harmful traits that will definitely bring a mess in the infected PC.For its own benefits, HEUR/Malware.QVM03.Gen downloads some useless programs into the target PC without computer users’ full consents. Those potential unwanted programs may help the spread of HEUR/Malware.QVM03.Gen, on the contrary, make great damages to the computer system as infections such as malware, spyware, and worm always bundle with them. As time goes by, you will suffer a series of PC problems aroused by HEUR/Malware.QVM03.Gen. Poor running speed, windows freeze, unstable internet connection, blue screen of death will drive you crazy.The damages caused by HEUR/Malware.QVM03.Gen may worsen and accelerate if you leave it in your system, the speedy removal is needed to protect your PC and avoid more data being infected.

الترجمه

الاكتشاف ينتمى الى نوع حصان طرواده الذى يمتلك كثير من السلوكيات الخبيثه ومنها هى تحميل الاشياء بشكل خفى ( هنا تحديدا يقصد الدونلودر الخفى الذى يتم تحميله بشكل خفى مثال اكثر وضوحا ( استرنج السرفر الذى يحمل نفسه بشكل خفى )) وقد تم وضع هذا الاكتشاف بشكل عام على اى شى يريد التحميل بشكل خفى دون علم المستخدم وباجباره على ذلك لذلك تم وضع هذا الاكتشاف بشكل عام دون النظر تحديدا فى محتوى الكود

لان ذكرنا هنا ان اى شى يحمل نفسه بشكل خفى يعتبر اكتشاف من الكيهو

 

[black007]

للأسف وحدة Ids لاتعمل على 64 bit عمل الملف بشكل طبيعي دون تدخل من الدفندر

هل ظهرت لديك اخ مصطفى

لا اخى لم تظهر لدى

 

[william]

لا اخى لم تظهر لدى

ماهو تفسيرك اخي مصطفى

 

[black007]

ماهو تفسيرك اخي مصطفى

ربما تكون لديك مشكله فى الاتصال

نسخه الدفندر التى تستخدمها 64 بت اليس كذلك

النسخه بشكل عام تعانى من عدم الاستقرار

 

[william]

ربما تكون لديك مشكله فى الاتصال

نسخه الدفندر التى تستخدمها 64 بت اليس كذلك

النسخه بشكل عام تعانى من عدم الاستقرار

سأحاول مجددا علني اظهر لديك ...

 

[kimo7]

الحصان كالعاده يتألق

بالتشغيل

اول سحاب البرنامج

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ثم يتحرك محلل السلوك عمل سماح

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحصان لا يستهان به ، ماترك شى لاخونا مصطفى الحماية الاستباقية في الحصان رهيبة خاصة محلل السلوك الماميتو .