تشفيرة ملف خبيث بتاريخ اليوم 20-11-2024 مطلوب تجربته بالتشغيل

[tiktoshitiktoshi is verified member.]

​

​

ملف خبيث مطلوب تجربته بالتشغيل​

بالفحص افحص براحتك​

على توتال افحص براحتك

الخبراء بس هما اللى يجربوا ​

وتجميد النظام ضرورى جدا​

​

​

​

​

Sample

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

infected​

​

​

​

 

[tiktoshitiktoshi is verified member.]

Huorong Internet Security

حتى ب سماح مش سايب

 

[tiktoshitiktoshi is verified member.]

كينغ هواوي
منع اكمال عملية في صمت حتى انا مستغرب
عند اطفاء الهيبس يكمل ملف عمله عادي
لو شغلت هيبس لا و جود لملف conhost او اي ملف اخر فقط تظهر werfaut بعدها كل شئ ينتهي
ولا تنبيه من هواوي

 

[Ramy BadraanRamy Badraan is verified member.]

ايه دة
مش هو دة الملف اللى نورتون خده رايح جاى على الخاص؟؟

 

[tiktoshitiktoshi is verified member.]

ايه دة
مش هو دة الملف اللى نورتون خده رايح جاى على الخاص؟؟

هو هو
ممكن شرح werfaut لان ملف لا يكمل
ممكن تفسير

 

[Ramy BadraanRamy Badraan is verified member.]

هو هو
ممكن شرح werfaut لان ملف لا يكمل
ممكن تفسير

معرفش
انا محللتهوش انت بعتهولي روحت جمدت النظام ونزلته وعملت التجربة وشلت التجميد

 

[احمد المخاتره]

الملف نظيف وموثوق بمجتمع الكاسبرسكي

الكاسبرسكي لا يضع ملف ضمن بند trust الا لو كان متأكد 100% من نظافته

 

[tiktoshitiktoshi is verified member.]

الملف نظيف وموثوق بمجتمع الكاسبرسكي

مشاهدة المرفق 262564


الكاسبرسكي لا يضع ملف ضمن بند trust الا لو كان متأكد 100% من نظافته


مشاهدة المرفق 262565

ملف مريب

تجربت اخ رامي

فين الغلط في نونو او كاسبر نايم

 

[احمد المخاتره]

ملف مريب

تجربت اخ رامي

فين الغلط في نونو او كاسبر نايم

الملف نظيف // لا اعرف نتيجة النورتون
لكن ما اعرفه سابقا ان النورتون مشهور بكثرة الايجابيات الخاطئة والكاسبرسكي والنود هي الاقل في الايجابيات الكاذبة

 

[Ramy BadraanRamy Badraan is verified member.]

الملف نظيف // لا اعرف نتيجة النورتون
لكن ما اعرفه سابقا ان النورتون مشهور بكثرة الايجابيات الخاطئة والكاسبرسكي والنود هي الاقل في الايجابيات الكاذبة


مشاهدة المرفق 262569

انا من غير ما احلل الملف اصلا بس من التقرير باين
ان البرنامج بعد ما بيتسطب بيبقى فى اتصال بينه وبين موقع تجارى وغالبا علشان ياخدوا الداتا بتاعتك يستغلوها فى الاعلانات
او ممكن حاجة اخطر
يعنى لو البرنامج متصل بموقعه الرسمى للتحديثات مثلا هقول ماشى
انما دة متصل بموقع تجارى وغالبا هيكون مزيف كمان
فللأسف كاسبر اللى غير موفق فى الملف دة واتضحك عليه بالتوقيع

 

[tiktoshitiktoshi is verified member.]

الملف نظيف // لا اعرف نتيجة النورتون
لكن ما اعرفه سابقا ان النورتون مشهور بكثرة الايجابيات الخاطئة والكاسبرسكي والنود هي الاقل في الايجابيات الكاذبة


مشاهدة المرفق 262569

VirusTotal

VirusTotal

www.virustotal.com

هو يعمل تحميل جانبي
Ramy Badraan@ بنقول له مبروك لكاسبر

 

[احمد المخاتره]

انا من غير ما احلل الملف اصلا بس من التقرير باين
ان البرنامج بعد ما بيتسطب بيبقى فى اتصال بينه وبين موقع تجارى وغالبا علشان ياخدوا الداتا بتاعتك يستغلوها فى الاعلانات
او ممكن حاجة اخطر
يعنى لو البرنامج متصل بموقعه الرسمى للتحديثات مثلا هقول ماشى
انما دة متصل بموقع تجارى وغالبا هيكون مزيف كمان
فللأسف كاسبر اللى غير موفق فى الملف دة واتضحك عليه بالتوقيع

سمعة الملف في مجتمع النود

نتجة الملف على فايروس توتال

VirusTotal

VirusTotal

www.virustotal.com

===

فحص النود

رصد تحركات الملف بهيبس النود

 

[احمد المخاتره]

المواقع التي يتصل بها الملف

VirusTotal

VirusTotal

www.virustotal.com

VirusTotal

VirusTotal

www.virustotal.com

 

[احمد المخاتره]

VirusTotal

VirusTotal

www.virustotal.com

هو يعمل تحميل جانبي
Ramy Badraan@ بنقول له مبروك لكاسبر

تتوقع لو كان الملف له سلوكيات خبيثة ان يسمح له الكاسبرسكي بالعمل ؟
بالتأكيد لا
سيكون تحت رقابة الكاسبر دائماَ
واي سلوك مريب سيقتلع الملف من جذورة
==
انا مستخدم قديم لملفات الكراك للبرامج واي كراك استخدمه يبقى تحت الرقابة المستمرة
واي سلوك مشبوه منه يقوم الكاسبر بالواجب

 

[tiktoshitiktoshi is verified member.]

تتوقع لو كان الملف دانلووودر وله سلوكيات خبيثة ان يسمح له الكاسبرسكي بالعمل ؟
بالتأكيد لا
سيكون تحت رقابة الكاسبر دائماَ
واي سلوك مريب سيقتلع الملف من جذورة
==
انا مستخدم قديم لملفات الكراك للبرامج واي كراك استخدمه يبقى تحت الرقابة المستمرة
واي سلوك مشبوه منه يقوم الكاسبر بالواجب

VirusTotal

VirusTotal

www.virustotal.com

VirusTotal

VirusTotal

www.virustotal.com

ملف dll
زي ما بيفعل ابو نونو (الاخ رامي) في تشفيراته
حتى لا يكتشف ملف يقوم بستدعاء ملف dll ليكمل مهمة

 

[احمد المخاتره]

VirusTotal

VirusTotal

www.virustotal.com

VirusTotal

VirusTotal

www.virustotal.com

ملف dll
زي ما بيفعل ابو نونو (الاخ رامي) في تشفيراته
حتى لا يكتشف ملف يقوم بستدعاء ملف dll ليكمل مهمة

ثم يظهر هذا الملف في مجلد AppData

وهو نفس اسم الملف المرفق مع ملف العينة

وهو اكثر ملف مشبوه ضمن ملفات العينة

VirusTotal

VirusTotal

www.virustotal.com

 

[احمد المخاتره]

كينغ هواوي
منع اكمال عملية في صمت حتى انا مستغرب
عند اطفاء الهيبس يكمل ملف عمله عادي
لو شغلت هيبس لا و جود لملف conhost او اي ملف اخر فقط تظهر werfaut بعدها كل شئ ينتهي
ولا تنبيه من هواوي

مشاهدة المرفق 262561

ظهر لدي WerFault ونفس الشيء بعدها ينتهي الملف

 

[tiktoshitiktoshi is verified member.]

ظهر لدي WerFault ونفس الشيء بعدها ينتهي الملف

مشاهدة المرفق 262587


مشاهدة المرفق 262588

WerFault هو ملف ويندوز عمله كتنبيه لوجود خطئ. في هواوي لايظهر شيء وكان محلل سلوك منعه ولكن بدون تنبيه منه. اما كاسبر بعد اتصال . انتهى امره بفشله . اما f-Secure beta ساختبرها اليوم ممكن اثبته اساسي . f-Secure لا يوجد اختبار له . f-Secure طيب وبيستاهل

 

[khaled_jtv]

مرحبا للجميع
من بعد التشغيل

 

[jimes]

نورتن 360 بالتشغيل