تطبيق به فايرس للفحص

[sabir_2007]

كومودو 8

وتتكرر العملية 4 مرات واخيرا clean

 

[SkY MaRvEL]

الافاست بالفحص لا شيء

بالتشغيل

[hide]محاولة عمل الملف في بداية التشغيل
ظهور الرسائل التالية

بعدها قبض عليه الافاست

للأسف حماية الملف قوية لم استطع الفك

[/hide]

 

[Abdelkarim]

كومودو 8

وتتكرر العملية 4 مرات واخيرا clean

viruscope ينتفض

 

[SkY MaRvEL]

الملف موقع رسميا من مايكروسوفت

[hide]

يجري الملف عدة اتصالات

تتبع احد الاتصالات

تتبع الاي بي الظاهر

[/hide]

 

[sabir_2007]

viruscope ينتفض

يرجف

 

[elmasry2006elmasry2006 is verified member.]

كومودو 8

وتتكرر العملية 4 مرات واخيرا clean

سر قوة الكمودو طبقاته عند التشغيل محركه لو يتطور سيصبح جبار بعشق ذلك التنين

 

[tarkanbounce]

من هذة التجربة استنتج ان الحماية الاستباقية للأفاست اصبح رائعا بعد تشغيل الملف كما استنتج ايضاً ان محرك الافيرا تطور تطوراً رهيباً فى اخر اصداراته بارك الله فيك على الموضوع والتجارب المميزة

 

[tiktoshitiktoshi is verified member.]

من هذة التجربة استنتج ان الحماية الاستباقية للأفاست اصبح رائعا بعد تشغيل الملف كما استنتج ايضاً ان محرك الافيرا تطور تطوراً رهيباً فى اخر اصداراته بارك الله فيك على الموضوع والتجارب المميزة

في انتظار اضافة طبقات يصبح افيرا

قريبا

 

[Abdelkarim]

الافاست بالفحص لا شيء

بالتشغيل

[hide]محاولة عمل الملف في بداية التشغيل
ظهور الرسائل التالية

مشاهدة المرفق 82089


بعدها قبض عليه الافاست

مشاهدة المرفق 82088

للأسف حماية الملف قوية لم استطع الفك

[/hide]

لا اظن ان الافاست تصدى له

هذه رسالة من حماية الويب فقط، و الملف الذي يحاول الاتصال اي msiexe.exe هو ملف من ملفات النظام و تابع لميكروسفت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اغلب الظن ان الفيروس يحقنه ليتصل من خلاله

نريد سماع رأيك يا مصطفى @black007 في هذا الفيروس

 

[SkY MaRvEL]

لا اظن ان الافاست تصدى له

هذه رسالة من حماية الويب فقط، و الملف الذي يحاول الاتصال اي msiexe.exe هو ملف من ملفات النظام و تابع لميكروسفت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اغلب الظن ان الفيروس يحقنه ليتصل من خلاله

نريد سماع رأيك يا مصطفى @black007 في هذا الفيروس

اخي عبد الكريم اسم الملف ظاهر في المشاركة

 

[Abdelkarim]

اخي عبد الكريم اسم الملف ظاهر في المشاركة

تقصد هذه المشاركة

[hide]

[/hide]

 

[SkY MaRvEL]

تقصد هذه المشاركة

[hide]

[/hide]

نعم

 

[Abdelkarim]

نعم

كما اخبرتك سابقا msiexec.exe هو ملف من ملفات النظام و ليس فايرس

و افاست منع اتصاله بالانترنت فقط لكن الملف الرئيسي و الملفات التي ينشؤها عملت

و اكبر دليل على ذلك هي الصورة التي وضعتها بنفسك و التي تظهر بداية تخريب الوندوز من الفايرس

 

[أبو رمش]

و الله من تجربتي عند تشغيل هذا الملف كثرة ما يقوم به ..
لذلك أنا أنتظر أحد خبراءنا ليقوم ببفكه و توضيح عمله و ما يقوم به ....

 

[black007]

هذا الملف من النوع التدميرى وليس للاختراق

اتذكرون الفيروسات التى تم انشائها عن طريق الملفات الدفعيه BAT

ربماسلوك الملف مشابه لمثل هذه الاوامر ولكن طريقه برمجته مختلفه

سلوكيات الملف

يطلب صلحيات الادمن لكى يستطيع التعديل والعمل بحريه

يقوم ب التعديل على عنواين DNS وبطاقه كارت الشبكه

يقوم بتغيير صفحه الرئيسيه للمتصفح لصفحه مشبوه

يقوم بتعطيل UAC

يقوم بالتعديل والحقن فى عمليه الويندوز الموثوقه msiexec.exe

يقوم بالتعديل على مفاتيح رجيسترى وينشاء اخرى

هذه اغلب السلوكيات للملف

والملف كما ذكرت تخريبى

 

[أبو رمش]

الله يعطيك العافية أخونا مصطفى على هذا التوضيح .....
و واضح من كثر ما يقوم به الملف أن الغرض من هو التدمير !!

 

[elmasry2006elmasry2006 is verified member.]

هذا الملف من النوع التدميرى وليس للاختراق

اتذكرون الفيروسات التى تم انشائها عن طريق الملفات الدفعيه BAT

ربماسلوك الملف مشابه لمثل هذه الاوامر ولكن طريقه برمجته مختلفه

سلوكيات الملف

يطلب صلحيات الادمن لكى يستطيع التعديل والعمل بحريه

يقوم ب التعديل على عنواين DNS وبطاقه كارت الشبكه

يقوم بتغيير صفحه الرئيسيه للمتصفح لصفحه مشبوه

يقوم بتعطيل UAC

يقوم بالتعديل والحقن فى عمليه الويندوز الموثوقه msiexec.exe

يقوم بالتعديل على مفاتيح رجيسترى وينشاء اخرى

هذه اغلب السلوكيات للملف

والملف كما ذكرت تخريبى

 

[sabir_2007]

سر قوة الكمودو طبقاته عند التشغيل محركه لو يتطور سيصبح جبار بعشق ذلك التنين

مرحبا بك أخي الكريم

حقيقة تثبيتي للكومودو ليس لعمل دعاية له فلقد ثبت الأوت بوست وأعتقد أني كتب محاسنه وعيوبه في مداخلة سابقة .

وثبت التراست وكتبت محاسنه وعيوبه كذلك .

والآن قمت بتثبيت الكومودو واذا كان كما تكرمت بأنه يتمتع بطبقات وجدار ناري قوي فهو كافي ويغني عن المحرك الضعيف بتثبت مالاوير بايتس أو هيتمان برو بجانبه ناهيك عن أنه يمكن التصفح عبر الساندبوكس بعيدا عن كل مشاكل الشبكة الا أن به عيبا وهو أنه لا يقوم بالتحديث الذاتي فلمدة 3 أيام لم يقم بالتحديث وكنت أحاول القيام بالتحديث يدويا الا أن التحديث يقف ولا ادري ما السبب .

اليوم تحديدا أخبرني قاعدة البيانات ليست محدثة منذ 3 أيام ومع محاولاتي التحديث الا أن التحديث لا يتجاوز 30% ويتوقف .

خاطبت الشركة بشأن الروابط الخطرة التي جلبها العزيز ابراهيم وتحدث معي شخص هناك وقال لي هل تستخدم endpoint أو شيئا من هذا القبيل قلت له الانترنت سيكيوريتي ووعدني بالاجابة على ايميلي الا أنه حتى الساعة لم يرد ويبدو والله العالم ان الخدمة تخص مستخدمي المنتج الآخر فقط.

أحببت ان اقوم بتجاربي كمتعلم هاوي وليس محترف لأرى أي البرامج أكثر تلقائية وسهلة مع المستخدم العادي فقط ولذلك سبب خاص بعملي ليس المجال لسرده .

وتقبل تقديري

 

[elmasry2006elmasry2006 is verified member.]

مرحبا بك أخي الكريم

حقيقة تثبيتي للكومودو ليس لعمل دعاية له فلقد ثبت الأوت بوست وأعتقد أني كتب محاسنه وعيوبه في مداخلة سابقة .

وثبت التراست وكتبت محاسنه وعيوبه كذلك .

والآن قمت بتثبيت الكومودو واذا كان كما تكرمت بأنه يتمتع بطبقات وجدار ناري قوي فهو كافي ويغني عن المحرك الضعيف بتثبت مالاوير بايتس أو هيتمان برو بجانبه ناهيك عن أنه يمكن التصفح عبر الساندبوكس بعيدا عن كل مشاكل الشبكة الا أن به عيبا وهو أنه لا يقوم بالتحديث الذاتي فلمدة 3 أيام لم يقم بالتحديث وكنت أحاول القيام بالتحديث يدويا الا أن التحديث يقف ولا ادري ما السبب .

اليوم تحديدا أخبرني قاعدة البيانات ليست محدثة منذ 3 أيام ومع محاولاتي التحديث الا أن التحديث لا يتجاوز 30% ويتوقف .

خاطبت الشركة بشأن الروابط الخطرة التي جلبها العزيز ابراهيم وتحدث معي شخص هناك وقال لي هل تستخدم endpoint أو شيئا من هذا القبيل قلت له الانترنت سيكيوريتي ووعدني بالاجابة على ايميلي الا أنه حتى الساعة لم يرد ويبدو والله العالم ان الخدمة تخص مستخدمي المنتج الآخر فقط.

أحببت ان اقوم بتجاربي كمتعلم هاوي وليس محترف لأرى أي البرامج أكثر تلقائية وسهلة مع المستخدم العادي فقط ولذلك سبب خاص بعملي ليس المجال لسرده .

وتقبل تقديري

التحديث التلقائي موجود به واكيد هناك خلل ما
خدمة العملاء موجودة للنسخه المدفوعه كان لي تجربة معهم سابقا حيث يطلب منك الدخول الى جهازك ومتابعة البرنامج وهل هناك اصابة يمكنه مساعدتك على حلها البرنامج لايصلح مع المستخدم العادي حاله حال الاوتبوست بها اعدادات كثيرة وخاصة بالجدار الناري ..........الخ

 

[وليد زكري]

اريد رابط تحميل ملف بات الصاعقة