• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

عـيـنة 6 ملفات بتاريخ 23-11-2024

tiktoshi

tiktoshitiktoshi is verified member.

(خبراء زيزووم)
★★ نجم المنتدى ★★
نجم الشهر
كبار الشخصيات
إنضم
14 يوليو 2014
المشاركات
4,768
مستوى التفاعل
19,348
النقاط
1,895
متصل
JqZJplx.gif



6 ملفات مطلوب تجربته بالتشغيل
حتى لو اكتشفه بفك الضغط او الفحص للاشتباه نظراً للتوقيع المبهم
اوقف الفحص وجرب التشغيل
(ممنوع الرفع على فايرس توتال)
(ممنوع الرفع على فايرس توتال)

@Ramy Badraan
@Ramy Badraan
@Ramy Badraan
@Ramy Badraan​

​




الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا


Tiq9c81.png


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


infected.
​
 

توقيع : tiktoshitiktoshi is verified member.
اخاف عليك دول 6 امتى يخلصو 😨

حاسس
@Ramy Badraan
 
توقيع : tiktoshitiktoshi is verified member.
هواوي تصدى لملف واحد بالهيبس
100ملف


والباقي تظهر هذه رسالة على كل ملفات الباقية و لا تتوقف و لكن عند اطفاء هيبس لا تظهر
@@Ramy Badraan
هل هذه رسالة تدل على ان ملف لا يشتغل عادي

تجربة على نظام وهمي

100.webp
222.webp
 
توقيع : tiktoshitiktoshi is verified member.
توقيع : Ramy BadraanRamy Badraan is verified member.
هاى 👋
اكتشف 5 بفك الضغط والفحص

1732362770847.webp



الملف المتبقى بالتشغيل

1732363104451.webp


باى ✋✋

وكما قال الشاعر ابن الصينى عام 243 ق م

بتتحدى الوحش ب 6 ملفات ،، هو انت نسيت اللى فات
يابنى دة انت لسة هاوى ،، ولا انت فاكر نورتون زى هواوى

ياسلام عليك​
 
توقيع : Ramy BadraanRamy Badraan is verified member.
توقيع : tiktoshitiktoshi is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

عندى سؤال ليك يا صديقى بجد
انا مبفهمش صينى ومع ذلك بفهم كلامك عادى
هل دة ليه تفسير؟؟
 
توقيع : Ramy BadraanRamy Badraan is verified member.
بعد الفحص بقي هذه فقط هذه 4 ملفات ،، بالتشغيل تم كشف كل الملفات وحذف .tmp الخاص بكل واحدة من الملفات


​


1732372620935.webp







كل الملفات 4 المتبقية مكشوفة بالتشغيل وتم حذف ملفات .tmp المستخدمة في التنصيب الخاصة بها


1732373013214.webp




1732374361869.webp
1732374361869.webp
 
التعديل الأخير:

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ملف 600 مصاب


هههه لو نفترض انها تحتوي على خصائص مشبوهة. قد يكون هذا إما نتيجة إيجابية خاطئة او غير مرغوب فيه . وبانه غير ضار ههههه

حلل ملف يا حج
 
توقيع : tiktoshitiktoshi is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

يعنى هو انا هفهم اكتر من نورتون :222rolleyes: :222rolleyes:
طالما قال مصاب يبقى مصاب
 
توقيع : Ramy BadraanRamy Badraan is verified member.
لو استخدمت النورتن هل يوجد طريقة تمنع البرنامج نهائياً من فحص البرامج اللي تحتوي كراك او باتش ؟!
 

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الاصدار الجديد غير القديم تماماً
والنسخة القديمة هى مكانتش بتفحص الملف اللى انت بتعمله استثناء هى كانت بتفحص التوابع بتاعته
يعنى ملف ال setup مثلا خلاص مش هتفحصه انما لما تيجى تشغله ونزل ملف مشبوه مثلا فى مجلد temp هيمسك الملف دة
لكن الاصدار الجديد غالبا مش بيعمل كدة
 
توقيع : Ramy BadraanRamy Badraan is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بالضبط استاذ رامي هذا اللي كان يحصل معاية بالتجربة السابقة مع النورتن لما اعمل استثناء للبرنامج وأجي اشغل البرنامج يحذف التفعيل
لكن لما اسيب البرنامج مغلق يحافظ على التفعيل
افضل اصدار تنصحني فيه للنورتن وبعد اذنك رابط للتحميل علشان دخلت للموقع ما عرفتش احمل منه
 
توقيع : Ramy BadraanRamy Badraan is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

شكراً استاذ رامي تعتبك معي
اشكرك جداً وربي يجازيك كل خير
 
توقيع : Ramy BadraanRamy Badraan is verified member.
توقيع : tiktoshitiktoshi is verified member.
Ikarus و نود هم اساس تسميات و الباقي خسارة فيهم ذكاء الاصطناعي
 
توقيع : tiktoshitiktoshi is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

webroot رغم انه لم يعجبني كل شيء مربوط بالانترنت حتى الملفات المفحوصة

لكنه كشف كل الملفات
وحتى PUA
1732376514202.webp

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى