تشفيرة ملف خبيث بتاريخ اليوم 20-11-2024 مطلوب تجربته بالتشغيل

[tiktoshitiktoshi is verified member.]

​

​

ملف خبيث مطلوب تجربته بالتشغيل​

بالفحص افحص براحتك​

على توتال افحص براحتك

الخبراء بس هما اللى يجربوا ​

وتجميد النظام ضرورى جدا​

​

​

​

​

Please, تسجيل الدخول or تسجيل to view URLs content!

infected​

​

​

​

 

[tiktoshitiktoshi is verified member.]

Huorong Internet Security

حتى ب سماح مش سايب

 

[tiktoshitiktoshi is verified member.]

كينغ هواوي
منع اكمال عملية في صمت حتى انا مستغرب
عند اطفاء الهيبس يكمل ملف عمله عادي
لو شغلت هيبس لا و جود لملف conhost او اي ملف اخر فقط تظهر werfaut بعدها كل شئ ينتهي
ولا تنبيه من هواوي

 

[Ramy BadraanRamy Badraan is verified member.]

ايه دة
مش هو دة الملف اللى نورتون خده رايح جاى على الخاص؟؟

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

هو هو
ممكن شرح werfaut لان ملف لا يكمل
ممكن تفسير

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

معرفش
انا محللتهوش انت بعتهولي روحت جمدت النظام ونزلته وعملت التجربة وشلت التجميد

 

[احمد المخاتره]

الملف نظيف وموثوق بمجتمع الكاسبرسكي

الكاسبرسكي لا يضع ملف ضمن بند trust الا لو كان متأكد 100% من نظافته

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

ملف مريب

تجربت اخ رامي

فين الغلط في نونو او كاسبر نايم

 

[احمد المخاتره]

Please, تسجيل الدخول or تسجيل to view quote content!

الملف نظيف // لا اعرف نتيجة النورتون
لكن ما اعرفه سابقا ان النورتون مشهور بكثرة الايجابيات الخاطئة والكاسبرسكي والنود هي الاقل في الايجابيات الكاذبة

 

[Ramy BadraanRamy Badraan is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

انا من غير ما احلل الملف اصلا بس من التقرير باين
ان البرنامج بعد ما بيتسطب بيبقى فى اتصال بينه وبين موقع تجارى وغالبا علشان ياخدوا الداتا بتاعتك يستغلوها فى الاعلانات
او ممكن حاجة اخطر
يعنى لو البرنامج متصل بموقعه الرسمى للتحديثات مثلا هقول ماشى
انما دة متصل بموقع تجارى وغالبا هيكون مزيف كمان
فللأسف كاسبر اللى غير موفق فى الملف دة واتضحك عليه بالتوقيع

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

Please, تسجيل الدخول or تسجيل to view URLs content!

هو يعمل تحميل جانبي
Ramy Badraan@ بنقول له مبروك لكاسبر

 

[احمد المخاتره]

Please, تسجيل الدخول or تسجيل to view quote content!

سمعة الملف في مجتمع النود

نتجة الملف على فايروس توتال

Please, تسجيل الدخول or تسجيل to view URLs content!

===

فحص النود

رصد تحركات الملف بهيبس النود

 

[احمد المخاتره]

المواقع التي يتصل بها الملف

Please, تسجيل الدخول or تسجيل to view URLs content!

Please, تسجيل الدخول or تسجيل to view URLs content!

 

[احمد المخاتره]

Please, تسجيل الدخول or تسجيل to view quote content!

تتوقع لو كان الملف له سلوكيات خبيثة ان يسمح له الكاسبرسكي بالعمل ؟
بالتأكيد لا
سيكون تحت رقابة الكاسبر دائماَ
واي سلوك مريب سيقتلع الملف من جذورة
==
انا مستخدم قديم لملفات الكراك للبرامج واي كراك استخدمه يبقى تحت الرقابة المستمرة
واي سلوك مشبوه منه يقوم الكاسبر بالواجب

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

Please, تسجيل الدخول or تسجيل to view URLs content!

Please, تسجيل الدخول or تسجيل to view URLs content!

ملف dll
زي ما بيفعل ابو نونو (الاخ رامي) في تشفيراته
حتى لا يكتشف ملف يقوم بستدعاء ملف dll ليكمل مهمة

 

[احمد المخاتره]

Please, تسجيل الدخول or تسجيل to view quote content!

ثم يظهر هذا الملف في مجلد AppData

وهو نفس اسم الملف المرفق مع ملف العينة

وهو اكثر ملف مشبوه ضمن ملفات العينة

Please, تسجيل الدخول or تسجيل to view URLs content!

 

[احمد المخاتره]

Please, تسجيل الدخول or تسجيل to view quote content!

ظهر لدي WerFault ونفس الشيء بعدها ينتهي الملف

 

[tiktoshitiktoshi is verified member.]

Please, تسجيل الدخول or تسجيل to view quote content!

WerFault هو ملف ويندوز عمله كتنبيه لوجود خطئ. في هواوي لايظهر شيء وكان محلل سلوك منعه ولكن بدون تنبيه منه. اما كاسبر بعد اتصال . انتهى امره بفشله . اما f-Secure beta ساختبرها اليوم ممكن اثبته اساسي . f-Secure لا يوجد اختبار له . f-Secure طيب وبيستاهل

 

[khaled_jtv]

مرحبا للجميع
من بعد التشغيل

 

[jimes]

نورتن 360 بالتشغيل