عـيـنة للفحص 2-5-2015

[black007]

العينه التى اسمها Downloader

هذه العينه صفحه ويب بالروسى

العينه الثانيه جارى الاستعلام عنها

 

[SkY MaRvEL]

اخواني لا ننتقص من اي برنامج
ونعرف قوة الكاسبر والبت ديفيندر
ولا يوجد برنامج متكامل ابدااا
نجن نمزح فقط والله لا اكثر ولا اقل

احترامي لكم جميعا

 

[ALmehob]

جميل جدا .. كلام سليم ورائع
ولكن السؤال : لماذا لا نجد مثل هذه العينات في التجارب ؟

طيب يافالح
لماذا لاتأتى بعينات من عندك مثل هذه
اولآ انا كيف اعرف ان التطبيق مصاب اذا لم يكتشفه الكاسبر ..يعنى انت الان جبت لنا ملفين واحد منهم مضروب
هل المسئلة عشوائية اى تطبيق القاه اجيبه وخلاص

 

[أبو رمش]

بالنسبة لي لو كانت العينة عبارة عن دودة و من مصدر خارجي إذا لم يكتشفها البتد فيندر بالفحص فإنني لن أقوم بتشغيلها لأني أعرف أن البتد فيندر نقطة ضعفه الديدان ...

 

[Atatrah]

طيب يافالح
لماذا لاتأتى بعينات من عندك مثل هذه
اولآ انا كيف اعرف ان التطبيق مصاب اذا لم يكتشفه الكاسبر ..يعنى انت الان جبت لنا ملفين واحد منهم مضروب
هل المسئلة عشوائية اى تطبيق القاه اجيبه وخلاص

نعم يجب ان تكون عشوائيه
اما اذا كان مكتشف بالكاسبر اضعه .. واذا غير مكتشف لا اضعه .. اعتقد هذا ليس عدلا
ففي هذه الحاله جميع الملفات التي توضع تكون مكشوفه بالكاسبر

 

[وليد الجمل]

نعم يجب ان تكون عشوائيه
اما اذا كان مكتشف بالكاسبر اضعه .. واذا غير مكتشف لا اضعه .. اعتقد هذا ليس عدلا
ففي هذه الحاله جميع الملفات التي توضع تكون مكشوفه بالكاسبر

+1

 

[black007]

الملف الثانى

لا ينشاء اى اتصال

ولكن يزرع نفسه فى المسار

C:\Documents and Settings\User\Local Settings\Temp\winrar.exe:tmp

وايضا يزرع لنفسه فى مسار بدء التشغيل مع الويندوز

ولكن هناك خطاء فى نقاط الادخال الذى يعمل بها الملف

 

[وليد الجمل]

العينه التى اسمها Downloader

هذه العينه صفحه ويب بالروسى

العينه الثانيه جارى الاستعلام عنها

الملف الثانى

لا ينشاء اى اتصال

ولكن يزرع نفسه فى المسار

C:\Documents and Settings\User\Local Settings\Temp\winrar.exe:tmp

وايضا يزرع لنفسه فى مسار بدء التشغيل مع الويندوز

اذن النتيجه .. لاشئ ذو تهديد

 

[ALmehob]

نعم يجب ان تكون عشوائيه
اما اذا كان مكتشف بالكاسبر اضعه .. واذا غير مكتشف لا اضعه .. اعتقد هذا ليس عدلا
ففي هذه الحاله جميع الملفات التي توضع تكون مكشوفه بالكاسبر

اللى يسمع كلامك يظن اننى الوحيد الذى يضع العينات هنا
هات عينات من عندك المنتدى امامك

 

[وليد الجمل]

@Atatrah
@abrahim2014
صلوا على النبى ...
ده نقاش وراى

 

[ALmehob]

@Atatrah
@abrahim2014
صلوا على النبى ...
ده نقاش وراى

لا بالعكس اخى وليد ان اكن كل احترام لكل الاخوة هنا
ولا يوجد اى شئ خارج النقاش

 

[SkY MaRvEL]

الملف الثانى

لا ينشاء اى اتصال

ولكن يزرع نفسه فى المسار

C:\Documents and Settings\User\Local Settings\Temp\winrar.exe:tmp

وايضا يزرع لنفسه فى مسار بدء التشغيل مع الويندوز

ولكن هناك خطاء فى نقاط الادخال الذى يعمل بها الملف

بالفعل اخي مصطفى
جربت التشغيل
نتج ملف temp وقام الافاست بحظره

 

[Atatrah]

اللى يسمع كلامك يظن اننى الوحيد الذى يضع العينات هنا
هات عينات من عندك المنتدى امامك

@Atatrah
@abrahim2014
صلوا على النبى ...
ده نقاش وراى

take it easy ya 3azezy @abrahim2014

اللهم صلي وسلم وبارك عليه @waledakmal

 

[tiktoshitiktoshi is verified member.]

العينه التى اسمها Downloader

هذه العينه صفحه ويب بالروسى

العينه الثانيه جارى الاستعلام عنها

راح نغير الامتدا html ونشغل ونشوف

 

[VVIP]

راح نغير الامتدا html ونشغل ونشوف

بدون تغيير مجرد سحبه على المتصفح يفتح لك الموقع مباشرة :~
[hide]

[/hide]

 

[tiktoshitiktoshi is verified member.]

العينه التى اسمها Downloader

هذه العينه صفحه ويب بالروسى

العينه الثانيه جارى الاستعلام عنها

ولا حركة من الافيرا

 

[elmasry2006elmasry2006 is verified member.]

العينه التى اسمها Downloader

هذه العينه صفحه ويب بالروسى

العينه الثانيه جارى الاستعلام عنها

شوفت التفاصيل ..........للبولجارد
العينة برمتها لاارى فيها شئ مريب ............والله اعلم

 

[Abdelkarim]

G data
منع ملفا يثم انشاؤه من العينة الاولى فقط