تشفيرة ملف خبيث بتاريخ اليوم 20-11-2024 مطلوب تجربته بالتشغيل

[tiktoshitiktoshi is verified member.]

​

​

ملف خبيث مطلوب تجربته بالتشغيل​

بالفحص افحص براحتك​

على توتال افحص براحتك

الخبراء بس هما اللى يجربوا ​

وتجميد النظام ضرورى جدا​

​

​

​

​

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

infected​

​

​

​

 

[tiktoshitiktoshi is verified member.]

Huorong Internet Security

حتى ب سماح مش سايب

 

[tiktoshitiktoshi is verified member.]

كينغ هواوي
منع اكمال عملية في صمت حتى انا مستغرب
عند اطفاء الهيبس يكمل ملف عمله عادي
لو شغلت هيبس لا و جود لملف conhost او اي ملف اخر فقط تظهر werfaut بعدها كل شئ ينتهي
ولا تنبيه من هواوي

 

[Ramy BadraanRamy Badraan is verified member.]

ايه دة
مش هو دة الملف اللى نورتون خده رايح جاى على الخاص؟؟

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو هو
ممكن شرح werfaut لان ملف لا يكمل
ممكن تفسير

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

معرفش
انا محللتهوش انت بعتهولي روحت جمدت النظام ونزلته وعملت التجربة وشلت التجميد

 

[احمد المخاتره]

الملف نظيف وموثوق بمجتمع الكاسبرسكي

الكاسبرسكي لا يضع ملف ضمن بند trust الا لو كان متأكد 100% من نظافته

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف مريب

تجربت اخ رامي

فين الغلط في نونو او كاسبر نايم

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الملف نظيف // لا اعرف نتيجة النورتون
لكن ما اعرفه سابقا ان النورتون مشهور بكثرة الايجابيات الخاطئة والكاسبرسكي والنود هي الاقل في الايجابيات الكاذبة

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انا من غير ما احلل الملف اصلا بس من التقرير باين
ان البرنامج بعد ما بيتسطب بيبقى فى اتصال بينه وبين موقع تجارى وغالبا علشان ياخدوا الداتا بتاعتك يستغلوها فى الاعلانات
او ممكن حاجة اخطر
يعنى لو البرنامج متصل بموقعه الرسمى للتحديثات مثلا هقول ماشى
انما دة متصل بموقع تجارى وغالبا هيكون مزيف كمان
فللأسف كاسبر اللى غير موفق فى الملف دة واتضحك عليه بالتوقيع

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو يعمل تحميل جانبي
Ramy Badraan@ بنقول له مبروك لكاسبر

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

سمعة الملف في مجتمع النود

نتجة الملف على فايروس توتال

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

===

فحص النود

رصد تحركات الملف بهيبس النود

 

[احمد المخاتره]

المواقع التي يتصل بها الملف

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تتوقع لو كان الملف له سلوكيات خبيثة ان يسمح له الكاسبرسكي بالعمل ؟
بالتأكيد لا
سيكون تحت رقابة الكاسبر دائماَ
واي سلوك مريب سيقتلع الملف من جذورة
==
انا مستخدم قديم لملفات الكراك للبرامج واي كراك استخدمه يبقى تحت الرقابة المستمرة
واي سلوك مشبوه منه يقوم الكاسبر بالواجب

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف dll
زي ما بيفعل ابو نونو (الاخ رامي) في تشفيراته
حتى لا يكتشف ملف يقوم بستدعاء ملف dll ليكمل مهمة

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ثم يظهر هذا الملف في مجلد AppData

وهو نفس اسم الملف المرفق مع ملف العينة

وهو اكثر ملف مشبوه ضمن ملفات العينة

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ظهر لدي WerFault ونفس الشيء بعدها ينتهي الملف

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

WerFault هو ملف ويندوز عمله كتنبيه لوجود خطئ. في هواوي لايظهر شيء وكان محلل سلوك منعه ولكن بدون تنبيه منه. اما كاسبر بعد اتصال . انتهى امره بفشله . اما f-Secure beta ساختبرها اليوم ممكن اثبته اساسي . f-Secure لا يوجد اختبار له . f-Secure طيب وبيستاهل

 

[khaled_jtv]

مرحبا للجميع
من بعد التشغيل

 

[jimes]

نورتن 360 بالتشغيل