عـيـنة 6 ملفات بتاريخ 23-11-2024

[tiktoshitiktoshi is verified member.]

6 ملفات مطلوب تجربته بالتشغيل
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)
(ممنوع الرفع على فايرس توتال)

@Ramy Badraan
@Ramy Badraan
@Ramy Badraan
@Ramy Badraan​

​

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

infected.
​

 

[tiktoshitiktoshi is verified member.]

اخاف عليك دول 6 امتى يخلصو

حاسس
@Ramy Badraan

 

[tiktoshitiktoshi is verified member.]

هواوي تصدى لملف واحد بالهيبس
100ملف


والباقي تظهر هذه رسالة على كل ملفات الباقية و لا تتوقف و لكن عند اطفاء هيبس لا تظهر
@@Ramy Badraan
هل هذه رسالة تدل على ان ملف لا يشتغل عادي

تجربة على نظام وهمي

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اصبر بس لما اروح واجربهم

 

[Ramy BadraanRamy Badraan is verified member.]

هاى
اكتشف 5 بفك الضغط والفحص

الملف المتبقى بالتشغيل

باى

وكما قال الشاعر ابن الصينى عام 243 ق م

بتتحدى الوحش ب 6 ملفات ،، هو انت نسيت اللى فات
يابنى دة انت لسة هاوى ،، ولا انت فاكر نورتون زى هواوى

ياسلام عليك​

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ابعتهاله هههههههههههه

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملفات مكشوفة على اغلب البرامج

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

عندى سؤال ليك يا صديقى بجد
انا مبفهمش صينى ومع ذلك بفهم كلامك عادى
هل دة ليه تفسير؟؟

 

[Phoenix Valley]

بعد الفحص بقي هذه فقط هذه 4 ملفات ،، بالتشغيل تم كشف كل الملفات وحذف .tmp الخاص بكل واحدة من الملفات


​

كل الملفات 4 المتبقية مكشوفة بالتشغيل وتم حذف ملفات .tmp المستخدمة في التنصيب الخاصة بها

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف 600 مصاب


هههه لو نفترض انها تحتوي على خصائص مشبوهة. قد يكون هذا إما نتيجة إيجابية خاطئة او غير مرغوب فيه . وبانه غير ضار ههههه

حلل ملف يا حج

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يعنى هو انا هفهم اكتر من نورتون
طالما قال مصاب يبقى مصاب

 

[waseem]

لو استخدمت النورتن هل يوجد طريقة تمنع البرنامج نهائياً من فحص البرامج اللي تحتوي كراك او باتش ؟!

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الاصدار الجديد غير القديم تماماً
والنسخة القديمة هى مكانتش بتفحص الملف اللى انت بتعمله استثناء هى كانت بتفحص التوابع بتاعته
يعنى ملف ال setup مثلا خلاص مش هتفحصه انما لما تيجى تشغله ونزل ملف مشبوه مثلا فى مجلد temp هيمسك الملف دة
لكن الاصدار الجديد غالبا مش بيعمل كدة

 

[waseem]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بالضبط استاذ رامي هذا اللي كان يحصل معاية بالتجربة السابقة مع النورتن لما اعمل استثناء للبرنامج وأجي اشغل البرنامج يحذف التفعيل
لكن لما اسيب البرنامج مغلق يحافظ على التفعيل
افضل اصدار تنصحني فيه للنورتن وبعد اذنك رابط للتحميل علشان دخلت للموقع ما عرفتش احمل منه

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الإصدار الجديد v24

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الاصدار القديم v22

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 

[waseem]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

شكراً استاذ رامي تعتبك معي
اشكرك جداً وربي يجازيك كل خير

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تؤمرنى يا غالى

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف 300 Ikarus PUA.VMProtect

 

[tiktoshitiktoshi is verified member.]

Ikarus و نود هم اساس تسميات و الباقي خسارة فيهم ذكاء الاصطناعي

 

[Phoenix Valley]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

webroot رغم انه لم يعجبني كل شيء مربوط بالانترنت حتى الملفات المفحوصة

لكنه كشف كل الملفات
وحتى PUA

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي