تمت الافاده ✔ طلب فحص ملفين بالتدقيق وما الذي يثأتر به الجهاز ؟

[Ayoub1422]

السلام عليكم ورحمة الله وبركاته
https://en.softonic.com/download-la...0.PC5QGRpKbL3Cxv_587jUrfzYKSH96w5cF95phQwMB0w
https://github.com/0xbitx/NANOCORE-RAT/blob/master/NanoCore_Portable.exe

 

[باسل القرشباسل القرش is verified member.]

وعليكم السلام
الروابط لاتعمل تاكد منها ياغالى

 

[Ayoub1422]

لقد تم اختراق جهازي ببرنامج مريب مخفي في نظام ويندوز وقد تم تعطيل حاسوبي ولا يدخل الافي recovery mode ما العمل

 

[badr-aldeenbadr-aldeen is verified member.]

بداية قم بعملية تغيير كلمة المرور لبريدك الالكتروني من جهاز آخر
فورا
وقم بعملية التحقق الثنائي باستخدام رقم هاتف
قم بتثبيت برنامج حماية Kaspersky أو Norton
وقم بعملية فحص شاملة لجهازك
ثم قم بتثبيت برنامج Malwarbyte وقم بعملية فحص لجهازك
أي تهديد يظهر قم بعزله


بعد ذلك قم بالدخول لجميع المواقع التي تستعملها والتي لديك حسابات فيها
وقم بتغيير كلمة المرور لها وفعل خاصية التحقق الثنائي في حال كانت متوفرة

 

[badr-aldeenbadr-aldeen is verified member.]

فحص الملف الثاني
https://www.virustotal.com/gui/file...b7604a20e7f3df9806f539844d499a701bc?nocache=1

الملف الأول الرابط لا يعمل والملف غير معلوم اسمه

 

[Ayoub1422]

ولكن هذا ليس هو الفيروس انا قلت انه فير س اخر إنه قال لي في البريد الإلكتروني أنه من المستحيل رصد الفيروس لأنه يحدثه بإستمرار داخل خدمات النظام الاساسية حتى انه عندما أفرمط جهازي يعود الفيروس لربما أنه مرتبط بمزامنة بالبريد في اعدادات onedrive ولكن كيف صأصلح هذا الأمر الخطير

 

[Ayoub1422]

فحص الملف الثاني
https://www.virustotal.com/gui/file...b7604a20e7f3df9806f539844d499a701bc?nocache=1

الملف الأول الرابط لا يعمل والملف غير معلوم اسمه

الرابط الاول إسم البرنامج ostotoHotspot من softonic

 

[badr-aldeenbadr-aldeen is verified member.]

ولكن هذا ليس هو الفيروس انا قلت انه فير س اخر إنه قال لي في البريد الإلكتروني أنه من المستحيل رصد الفيروس لأنه يحدثه بإستمرار داخل خدمات النظام الاساسية حتى انه عندما أفرمط جهازي يعود الفيروس لربما أنه مرتبط بمزامنة بالبريد في اعدادات onedrive ولكن كيف صأصلح هذا الأمر الخطير

وظيفة برامج الحماية هي إيجاد التهديدات وإيقاف الهجمات التي تتم عبر الشبكة
وهذا ما نصحتك به

تغيير كلمة المرور للبريد لأن صورتك تتضمن كلمة المرور لبريدك وبما أنك تستعمل هاتفك
فتغييرها من الهاتف أمر سهل مع تفعيل المصادقة الثنائية


مزامنة البربد بإعدادات Onedrive
يمكنك ببساطة الاطلاع على محتوى Onedrive من هاتفك وحذف أي ملف مشبوه
وتعطيل المزامنة مؤقتا
أساسا لن يسمح لك onedrive باستيراد ملف كهذا
What happens when the OneDrive sync client tries to sync an infected file? When a malicious file is uploaded to OneDrive, it will be synced to the local machine before it's marked as malware. After it's marked as malware, the user can't open the synced file anymore from their local machin

https://learn.microsoft.com/en-us/m...-for-spo-odfb-teams-about?view=o365-worldwide


وتهيئة نظام التشعيل ستزيل أي أثر طالما أنها لم يتم حقنها ضمن ملفات قسم آخر

 

[Ayoub1422]

انه الان قمت بإعادة تثبيت الويندوز من قرص dvd ولكن احتفظت ب windows.old لأنه فيه معلوماتي وبياناتي ولكن عندما قمت بتشغيل النظام الجديد راجعت تفاصيل اخر العمليات وجدت عملية host و iexplorer.exe و svhost و obs الخاص بويندوز واصبح جهازي يثقل مع بدأ تشغيل الانترنيت لابد وانه امر يشتغل بالانترنيت مثبت في النظام مع ان جهازي قوي وليس كعادته ان يصبح ثقيلا ويتهنج كأن أحد وضع فيروس او كود ما في أعماق النظام
كنت اثبت الكراكات من الانترنيت سابقا وهذا هو السبب

 

[Ayoub1422]

هاهو الرابط الذي قام بتسجيل لقطة شاشة حاسوبي كنت احاول تثبيت conectify كراك ولكن أطفأت حماية dfender

 

[باسل القرشباسل القرش is verified member.]

انه الان قمت بإعادة تثبيت الويندوز من قرص dvd ولكن احتفظت ب windows.old لأنه فيه معلوماتي وبياناتي ولكن عندما قمت بتشغيل النظام الجديد راجعت تفاصيل اخر العمليات وجدت عملية host و iexplorer.exe و svhost و obs الخاص بويندوز واصبح جهازي يثقل مع بدأ تشغيل الانترنيت لابد وانه امر يشتغل بالانترنيت مثبت في النظام مع ان جهازي قوي وليس كعادته ان يصبح ثقيلا ويتهنج كأن أحد وضع فيروس او كود ما في أعماق النظام
كنت اثبت الكراكات من الانترنيت سابقا وهذا هو السبب

هل قمت بتثبيت الكاسبر لو المالور بيتس فى النظام الجديد

 

[Ayoub1422]

لا لقد قمت فقط بتثبيت comodo و avast لأن لديهم حماية من firewall وحظر انشطة التحكم بالجهاز عن بعد والله أعلم

 

[badr-aldeenbadr-aldeen is verified member.]

هل قمت بتثبيت الكاسبر لو المالور بيتس فى النظام الجديد

قم بتثبيت برنامج حماية Kaspersky أو Norton
وقم بعملية فحص شاملة لجهازك
ثم قم بتثبيت برنامج Malwarbyte وقم بعملية فحص لجهازك
أي تهديد يظهر قم بعزله

لا لقد قمت فقط بتثبيت comodo و avast لأن لديهم حماية من firewall وحظر انشطة التحكم بالجهاز عن بعد والله أعلم

بما أنك اخترت برنامج الحماية بنفسك
فماهو المطلوب منا حاليا ؟

هاهو الرابط الذي قام بتسجيل لقطة شاشة حاسوبي كنت احاول تثبيت conectify كراك ولكن أطفأت حماية dfender

برنامج Connectify لا يوجد تفعيل له لنسخة 2021 وما بعد حتى الآن
النسخة التي تعمل وتعتبر أنظف تفعيل هي نسخة 2018
وفيها الميزات المطلوبة
ولو طلبتها لتم توفيرها لك
ويوجد برنامج بديل مجاني بميزات أقل

وأساسا لو ضيعت من وقتك خمس دقائق بقراءة التعليقات ضمن المقطع
لعرفت ان الملف المحمل من الرابط ضمن المقطع مصاب /مشبوه
وأنه ليس الملف المستخدم أساسا في المقطع

وبكل الاحوال تم حذف الرابط من موقع Mediafire غالبا بسبب اسمه وبسبب احتوائه على برمجية خبيثة

 

[إيمان هندسة]

قال لي في البريد الإلكتروني

إفتراضيا سيتحقق Gmail من الحساب عند تغير الموقع أو الجهاز رغم إستعمال رقم سري صحيح
هل فقدت الوصول إلى أحد حساباتك؟
(تم تغيير الرقم السري وطريقة إستعادة الحساب)
هل تم التواصل من أحد حساباتك معك أو مع من تتواصل معهم ؟
الإجابة على الأسئلة ستحدد ما إذا كان البرنامج الخبيث خادم مستتر
مخصص ل Listning فقط لكي لا يتم إكتشافه
أم Full control

Port 5353
يمنح المهاجم وصولاً غير مصرح به إلى جهاز كمبيوتر مصاب عن طريق فتح منفذ TCP/UDP 5353
والاستماع إلى الاتصالات الواردة فقط (كما يحدث في Wireshark)
من أجل الحصول على معلومات يحتمل أن تكون حساسة عبر حزم المنفذ 5353 UDP
يجب على المهاجم إرسال حزمة ضارة Trojan/client server إلى المنفذ 5353
وتغيير عنوان IP الخاص به لفتح المنافذ 5938 / TCP و 5939 / TCP و 5353 / UDP
للتحكم الكامل في الجهاز كما يحدث في بروتوكول سطح المكتب البعيد TeamViewer
دون خطأ من الضحية في تفعيل تلك الحزمة الضارة سيكتفي المهاجم بالإستماع فقط رغم الإصابة

Port 49443
بروتوكول موجه للاتصال ويتطلب المصافحة لإعداد اتصالات من طرف إلى طرف
يتطلب تفعيل خادم مستتر لمنح المصادقة بدل الضحية
يمكن إرسال بيانات المستخدم ثنائية الاتجاه عبر الاتصال فقط عند إعداد اتصال

Port 50218
أحد البروتوكولات الرئيسية في شبكات TCP / IP
موجه للاتصال ويتطلب المصافحة لإعداد اتصالات من طرف إلى طرف
يمكن إرسال بيانات المستخدم ثنائية الاتجاه عبر الاتصال فقط عند إعداد اتصال
التطبيقات التي غالبًا ما تستخدم UDP 50218:
الصوت عبر IP (VoIP)
وسائط البث والألعاب متعددة اللاعبين Online
نظام اسم المجال (DNS)
بروتوكول معلومات التوجيه (RIP)
بروتوكول التكوين الديناميكي للمضيف (DHCP)
بروتوكول إدارة الشبكة البسيط (SNMP)
أبرز استخدامات الهاكرز للمنفذ 50218 TCP / UDP :
إنشاء مجموعات كبيرة من أجهزة الكمبيوتر الزومبي (botnets)
يمكن للمجرمين استخدام أجهزة الكمبيوتر المصابة
لإرسال البريد العشوائي وكسر كلمات المرور على الأنظمة البعيدة
وتنفيذ هجمات DoS وغيرها من الإجراءات الضارة


ما يمكنك القيام به بعد فحص و تنظيف الجهاز من الملف الخبيث هو:

حظر المنافذ المستغلة في صورة برنامج الحماية أفاست في الجدار الناري لنظام التشغيل أو برنامج الحماية

تغيير رقم MAC address لبطاقة الشبكة
https://lizardsystems.com/change-mac-address/



طلب فحص ملفين بالتدقيق وما الذي يثأتر به الجهاز ؟

حظاً طيباً وفقك الله

 

[Ayoub1422]

نعم لقد رايت الرسالة في البريد غير المرغوب فيه ولقد تم سابقا اختراق حسابي فيسبوك والاستولاء عليه حتى وانا استعمل التحقق بالهاتف ولقد غير كلمة السر وعنوانه وأيضا كنت أطلع على حساباتي ورأيت أجهزة أخرى من بلدان اخرى تريد التسجيل في google بعضها نجح وبعضها فشل ولكن الأهم هو أنه تم الاستولاء على بعض كلمات المرور المحفوظة في الحساب وحتى أنني استعمل الان التحقق بخطوتين في بعض الاحيان أرى أجهزة تحاول التسجيل في حسابي microsoft و google ولكن كيف إلتقط هذه الشاشة الخاصة بي وأرسلها لي في البريد وأصبح يهددني بأن ادفع له 1500 دولار حتى يزيل الفيروس ويصبح كأنه لم يحدث هذا

 

[Ayoub1422]

الأن كيف يمكنني التحقق بنفسي بإستعمال برنامج proces hacker و autorun من أجل إكتشاف هذا التهديد الخطير ومعرفة مكان التهديد المخفي واللذي يستعمل أوامر ويجددها باستمرار بالضبط اللذي يمثل النظام وحذفه من جذوره وكيف معرفة من يتجسس علي عن طريق tcp و udb

 

[Ayoub1422]

إفتراضيا سيتحقق Gmail من الحساب عند تغير الموقع أو الجهاز رغم إستعمال رقم سري صحيح
هل فقدت الوصول إلى أحد حساباتك؟
(تم تغيير الرقم السري وطريقة إستعادة الحساب)
هل تم التواصل من أحد حساباتك معك أو مع من تتواصل معهم ؟
الإجابة على الأسئلة ستحدد ما إذا كان البرنامج الخبيث خادم مستتر
مخصص ل Listning فقط لكي لا يتم إكتشافه
أم Full control

Port 5353
يمنح المهاجم وصولاً غير مصرح به إلى جهاز كمبيوتر مصاب عن طريق فتح منفذ TCP/UDP 5353
والاستماع إلى الاتصالات الواردة فقط (كما يحدث في Wireshark)
من أجل الحصول على معلومات يحتمل أن تكون حساسة عبر حزم المنفذ 5353 UDP
يجب على المهاجم إرسال حزمة ضارة Trojan/client server إلى المنفذ 5353
وتغيير عنوان IP الخاص به لفتح المنافذ 5938 / TCP و 5939 / TCP و 5353 / UDP
للتحكم الكامل في الجهاز كما يحدث في بروتوكول سطح المكتب البعيد TeamViewer
دون خطأ من الضحية في تفعيل تلك الحزمة الضارة سيكتفي المهاجم بالإستماع فقط رغم الإصابة

Port 49443
بروتوكول موجه للاتصال ويتطلب المصافحة لإعداد اتصالات من طرف إلى طرف
يتطلب تفعيل خادم مستتر لمنح المصادقة بدل الضحية
يمكن إرسال بيانات المستخدم ثنائية الاتجاه عبر الاتصال فقط عند إعداد اتصال

Port 50218
أحد البروتوكولات الرئيسية في شبكات TCP / IP
موجه للاتصال ويتطلب المصافحة لإعداد اتصالات من طرف إلى طرف
يمكن إرسال بيانات المستخدم ثنائية الاتجاه عبر الاتصال فقط عند إعداد اتصال
التطبيقات التي غالبًا ما تستخدم UDP 50218:
الصوت عبر IP (VoIP)
وسائط البث والألعاب متعددة اللاعبين Online
نظام اسم المجال (DNS)
بروتوكول معلومات التوجيه (RIP)
بروتوكول التكوين الديناميكي للمضيف (DHCP)
بروتوكول إدارة الشبكة البسيط (SNMP)
أبرز استخدامات الهاكرز للمنفذ 50218 TCP / UDP :
إنشاء مجموعات كبيرة من أجهزة الكمبيوتر الزومبي (botnets)
يمكن للمجرمين استخدام أجهزة الكمبيوتر المصابة
لإرسال البريد العشوائي وكسر كلمات المرور على الأنظمة البعيدة
وتنفيذ هجمات DoS وغيرها من الإجراءات الضارة


ما يمكنك القيام به بعد فحص و تنظيف الجهاز من الملف الخبيث هو:

حظر المنافذ المستغلة في صورة برنامج الحماية أفاست في الجدار الناري لنظام التشغيل أو برنامج الحماية

تغيير رقم MAC address لبطاقة الشبكة
https://lizardsystems.com/change-mac-address/



طلب فحص ملفين بالتدقيق وما الذي يثأتر به الجهاز ؟

مشاهدة المرفق 240021

حظاً طيباً وفقك الله

بارك الله فيك
هذا اي ملف فحصت وكيف معالجة هذا التهديد وهل هناك فيروسات حتى لو فرمت الجهاز ترجع تشتغل وهل هو قادر على جعل امر يقوم بتشغيل النت حتى وانا قمت بإيقاف تشغيله

وهل يمكنمك ان تشرحو لي هذه الرسالة الموجودة في المرفقات رغم اني لا أستعمل كاميرا وميكروفون في حاسوبي أنا أستعمل فقط هاتفي المحمول وهل يمكنه مشاهدة هاتفي عن طريق البريد

 

[badr-aldeenbadr-aldeen is verified member.]

نعم لقد رايت الرسالة في البريد غير المرغوب فيه ولقد تم سابقا اختراق حسابي فيسبوك والاستولاء عليه حتى وانا استعمل التحقق بالهاتف ولقد غير كلمة السر وعنوانه وأيضا كنت أطلع على حساباتي ورأيت أجهزة أخرى من بلدان اخرى تريد التسجيل في google بعضها نجح وبعضها فشل ولكن الأهم هو أنه تم الاستولاء على بعض كلمات المرور المحفوظة في الحساب وحتى أنني استعمل الان التحقق بخطوتين في بعض الاحيان أرى أجهزة تحاول التسجيل في حسابي microsoft و google ولكن كيف إلتقط هذه الشاشة الخاصة بي وأرسلها لي في البريد وأصبح يهددني بأن ادفع له 1500 دولار حتى يزيل الفيروس ويصبح كأنه لم يحدث هذا

هل تستعمل برنامج VPN
سواء على هاتفك أو على حاسوبك ؟

 

[Ayoub1422]

لا أستعمله أبدا

 

[badr-aldeenbadr-aldeen is verified member.]

جهازك حاسوبك به نظام تشغيل Windows
بعد تهيئة القرص بالكامل وإعادة تثبيت نظام التشغيل نسخة خام غير معدلة
وتثبيت برنامج حماية
" كما تم الاقتراح عليك مسبقا برنامج Kaspersky أو Norton مع برنامج Malwarebyte وتحديث قاعدة بياناتها "
أو الاكتفاء ببرنامج Avast كما هو خيارك


بذلك ينتفي وجود برمجية خبيثة في جهازك إلا في حالات نادرة
الحالة الاولى أن تكون الإصابة من جهاز آخر عبر الشبكة ولذا في هذه الحالة يفضل فصل كافة الأجهزة المتصلة عبر الشبكة مؤقتا
الحالة الثانية أن تكون الإصابة ضمن جهاز الاتصال Router وفي هذه الحالة أنت بحاجة لعمل إعادة ضبط للراوتر ...وربما استبداله
الحالة الثالثة أن تكون الإصابة قد وصلت إلى BIOS الجهاز بحيث أنها تظهر في إقلاع الجهاز
الحالة الرابعة أن تكون البرمجية الخبيثة قد قامت بالإختفاء ضمن منطقة Host protected area وهي منطقة بالقرص الصلب لا يمكن لبرنامج الحماية الوصول إليه

كما ذكرت هذه حالات نادرة وتتطلب شروطا معينا لتحقيقها
لأنك بتهيئة القرص / حذفه /مسحه بالكامل وليس فقط قسم C
وإعادة تثبيت نظام التشغيل من جديد

فأنت أزلت أي بقايا لبرمجية خبيثة او نظيفة


يأتي الجانب المهم الآخر وهو عادات ما بعد تثبيت نظام التشغيل

أولا بالنسبة MAC Address لا داعي لتغييره بطريقة ما إذا كان هناك احتمال بأن هناك هجمة تتم باستخدامه
وكنت تستعمل اتصالا معينا لاسلكيا مثلا فقم باستعمال جهاز مختلف مثلا USB Wifi Dongle أو استعمل الشبكة السلكية بدلا منه
رقم MAC Address مرتبط ببطاقة الشبكة وليس بالجهاز ككل


ثانيا بما أنك تستعمل هاتفك أيضا مع حاسوبك فقد تكون الإصابة انتقلت عبر هاتفك إلى حاسوبك
لذلك أول أمر هو التوقف عن استعمال الانترنت عن هاتفك أي فصله عن الانترنت
وقم بتثبيت متصفح على حاسوبك بدون أي إضافات وسجل الدخول على بريدك الالكتروني لكن لا تقم بفتح أي رسالة ضمن جهازك
وقم بتغيير كلمة المرور مع تفعيل المصادثة الثنائية وبعد ذلك قم بتسجيل الدخول على حساب Facebook أيضا من حاسوبك
وتغيير كلمة المرور وتفعيل المصادقة الثنائية وتسجيل الخروج لأي جلسة أخرى عدا حاسوبك
وإكمال الخطوات لبقية الحسابات المسجلة على حاسوبك / هاتفك مسبقا
بعد ذلك قم بعملية إعادة ضبط لهاتفك بعد نقل ملفاتك المهمة بالطبع على بطاقة SD CARD أو أي وسيلة تخزين أخرى
وبالطبع يجب إعادة ضبط الراوتر وتفعيل جدار الحماية في حال كان الخيار ضمن الراوتر وتغيير كلمة المرور وتعطيل WPS