تشفيرة عينة Trojan-Downloader. بتاريخ 28-11-2024

[tiktoshitiktoshi is verified member.]

السلام عليكم

تحذير:
أي ملفات وروابط في هذا منتدى نقاشات واختبارات برامج الحماية قد تهدد أمان جهاز الكمبيوتر الخاص بك
ولا يمكن لأي برنامج حماية ضمان الحماية ضد هذه العينات. يرجى عدم الاختبار على جهاز اساسي


ملف خبيث مطلوب تجربته بالتشغيل

ولو اكتشفه برنامج الحماية بفك الضغط او الفحص
اوقف الفحص وجرب التشغيل

01000087348_j732001-88311.11 (2)

MediaFire is a simple to use free service that lets you put all your photos, documents, music, and video in a single place so you can access them anywhere and share them everywhere.

www.mediafire.com

infected

 

[tiktoshitiktoshi is verified member.]

عينة تحطت هواوي و هوروونغ
بتوفيق للجميع سلام ،

 

[احمد المخاتره]

وعليكم السلام ورحمة الله وبركاته
==

مكتشف لحظة فك الضغط عنه

Event: Processing impossible
User: NT AUTHORITY\SYSTEM
User type: System user
Application name: SearchProtocolHost.exe
Application path: C:\Windows\System32
Component: File Anti-Virus
Result description: Not processed
Type: Software that may cause harm
Name: HackTool.Win64.AmsiETWPatch.cpq
Precision: Exactly
Threat level: Medium
Object type: File
Object name: 01000087348_j732001-88311.11.exe
Object path: C:\Users\acer\Desktop
MD5 of an object: 4F9949C5C86CDBC21706FD32B9A91F90
Reason: Logged

الملف غير موثوق اساسا في مجتمع الكاسبرسكي

==
ايقاف الانتي فايروس وتشغيل الملف

وحدة الدفاع الاستباقي PDM
proactive defense module

==
السماح للملف بالعمل لمراقبة سلوكه بهيبس الكاسبر ورصد الاتصال بالجدار الناري

 

[Ramy BadraanRamy Badraan is verified member.]

عينة تحطت هواوي و هوروونغ
بتوفيق للجميع سلام ،

احسن احسن

 

[tiktoshitiktoshi is verified member.]

احسن احسن

في وسائل ترفيه عن نفس احسن من برامج الحماية و عينات

 

[احمد المخاتره]

تجربتي للدكتور ويب

للاسف لم يكتشف الملف لا بالفحص ولا بالتشغيل

محلل السلوك على الوضع الاقصى

لكنه على الاقل رصد الاتصال بجداره الناري الرائع

===
عذرا للخروج عن موضوع التجربة لكن احببت ان اشارك معكم تجربتي السابقة للدكتور ويب للمهتمين بالبرنامج
علما انني من محبي برنامج الدكتور ويب طبعا
==
محرك البرنامج ممتاز ولايقاس عليه طبعا من خلال هذه التجربة او من خلال عدد قليل من العينات طبعا وتسمياته واضحة وهو لايعادي الكراكات
والبرنامج ممتاز في التنظيف من الاصابات ايا كان خطورتها ( يستثنى من ذلك اصابات الرانسوم وير ) طبعا له ولغيره
والبرنامج فيه هيروستيك متوسط يستخدم السحاب
وحماية الويب في البرنامج ممتازة ولكن فيها بعض الاشتباهات الخاطئة

==
عيوب البرنامج من وجهة نظري // الدفاع الاستباقي
يحتوي على محلل سلوك متوسط لايقارن بمواطنه الكاسبرسكي
ولايحتوي على hips لتحليل الملفات عند الحاجة اليه ( بمعنى لا يوفر هذه الميزة )
ورسائل محلل السلوك تفاصيلها غير واضحة ولا تقارن بتفاصيل تنبيهات الكاسبر على سبيل المثال
ايضا على ما اذكر ( لست متاكد حاليا ) عند منع اتصال بعض البرامج المكركة من خلال ملف host الخاص بالويندوز بغرض الاحتفاظ بتفعيلها
البرنامج لايقبل ذلك مهما حاولت
ويقوم بحذف التغييرات على ملف host

وحسب معلوماتي المتواضعة لايتضمن ميزة تشبه rollback kaspersky
او Bitdefender's Ransomware Remediation

لكنه يوفر ميزة اضافية لوحداته للحماية من الرانسوم وير وهي اضافة مجلدات لحماية البرنامج لمنع محتوياتها من التعديل ( لا اعرف فعاليتها من خلال تجربة عملية ضد ملفات الرانسوم وير )

==

من أجمل وحدات البرنامج وحدة الجدار الناري
وهو للامانة من اجمل الجدران النارية التي استخدمتها ويصعب تخطيه لانه يراقب جميع الاتصالات بشكل رائع
ويستطيع جلب الهوست ايضا

==

عموما كما أقول دائما الكمال لله سبحانه وتعالى فقط ولاتوجد حماية كاملة 100%
والبرنامج بالمحصلة رائع ويعتمد عليه مع الوعي من قبل المستخدم طبعا

 

[Lord_Master]

تجربتي للدكتور ويب

للاسف لم يكتشف الملف لا بالفحص ولا بالتشغيل
مشاهدة المرفق 263174

محلل السلوك على الوضع الاقصى
مشاهدة المرفق 263175


لكنه على الاقل رصد الاتصال بجداره الناري الرائع

مشاهدة المرفق 263176


===
عذرا للخروج عن موضوع التجربة لكن احببت ان اشارك معكم تجربتي السابقة للدكتور ويب للمهتمين بالبرنامج
علما انني من محبي برنامج الدكتور ويب طبعا
==
محرك البرنامج ممتاز ولايقاس عليه طبعا من خلال هذه التجربة او من خلال عدد قليل من العينات طبعا وتسمياته واضحة وهو لايعادي الكراكات
والبرنامج ممتاز في التنظيف من الاصابات ايا كان خطورتها ( يستثنى من ذلك اصابات الرانسوم وير ) طبعا له ولغيره
والبرنامج فيه هيروستيك متوسط يستخدم السحاب
وحماية الويب في البرنامج ممتازة ولكن فيها بعض الاشتباهات الخاطئة

==
عيوب البرنامج من وجهة نظري // الدفاع الاستباقي
يحتوي على محلل سلوك متوسط لايقارن بمواطنه الكاسبرسكي
ولايحتوي على hips لتحليل الملفات عند الحاجة اليه ( بمعنى لا يوفر هذه الميزة )
ورسائل محلل السلوك تفاصيلها غير واضحة ولا تقارن بتفاصيل تنبيهات الكاسبر على سبيل المثال
ايضا على ما اذكر ( لست متاكد حاليا ) عند منع اتصال بعض البرامج المكركة من خلال ملف host الخاص بالويندوز بغرض الاحتفاظ بتفعيلها
البرنامج لايقبل ذلك مهما حاولت
ويقوم بحذف التغييرات على ملف host

وحسب معلوماتي المتواضعة لايتضمن ميزة تشبه rollback kaspersky
او Bitdefender's Ransomware Remediation

لكنه يوفر ميزة اضافية لوحداته للحماية من الرانسوم وير وهي اضافة مجلدات لحماية البرنامج لمنع محتوياتها من التعديل ( لا اعرف فعاليتها من خلال تجربة عملية ضد ملفات الرانسوم وير )

مشاهدة المرفق 263178

==

من أجمل وحدات البرنامج وحدة الجدار الناري
وهو للامانة من اجمل الجدران النارية التي استخدمتها ويصعب تخطيه لانه يراقب جميع الاتصالات بشكل رائع
ويستطيع جلب الهوست ايضا

==

عموما كما أقول دائما الكمال لله سبحانه وتعالى فقط ولاتوجد حماية كاملة 100%
والبرنامج بالمحصلة رائع ويعتمد عليه مع الوعي من قبل المستخدم طبعا

@احمد المخاتره استاذ أحمد مستمتع بتجاربكم ونقاشاتكم الثرية حقيقة بارك الله فيكم حقيقي انا بقيت مدمن هذا القسم تحديدا رغم إن اخونا رامي مثبت اخونا تكتوشي دائما
بارك الله فيكم .. احبكم في الله

 

[Ramy BadraanRamy Badraan is verified member.]

هتجيبلى الصينى هجيبلك اليابانى
فخر الصناعة اليابانية Trend Micro

وطبعاً مش هننسى اللى حارقلك دمك دايما
نورتون بيه

 

[احمد المخاتره]

@احمد المخاتره استاذ أحمد مستمتع بتجاربكم ونقاشاتكم الثرية حقيقة بارك الله فيكم حقيقي انا بقيت مدمن هذا القسم تحديدا رغم إن اخونا رامي مثبت اخونا تكتوشي دائما
بارك الله فيكم .. احبكم في الله

أحبك الله الذي أحببتنا له
تسلم اخي الحبيب شكرا على لطفك وذوقك
وانا استمتع بصحبتكم ايضا واستفيد من خبرة جميع اخوتي في قسم النقاشات
==
وبالنسبة للاخوة الكرام رامي وتكتوشي
نسال الله سبحانه وتعالى ان يديم الود والالفة والمحبة بينهما
استفدنا من نشاطهما الرائع في قسم النقاشات بالذات
ومن تجاربهما الرائعة مع برامج الحماية
وانا اكرر شكري لهما على توفير العينات لاختبارات برامج الحماية
==
جزاكم الله جميعا كل خير

 

[elmasry2006elmasry2006 is verified member.]

تجربتي للدكتور ويب

للاسف لم يكتشف الملف لا بالفحص ولا بالتشغيل
مشاهدة المرفق 263174

محلل السلوك على الوضع الاقصى
مشاهدة المرفق 263175


لكنه على الاقل رصد الاتصال بجداره الناري الرائع

مشاهدة المرفق 263176


===
عذرا للخروج عن موضوع التجربة لكن احببت ان اشارك معكم تجربتي السابقة للدكتور ويب للمهتمين بالبرنامج
علما انني من محبي برنامج الدكتور ويب طبعا
==
محرك البرنامج ممتاز ولايقاس عليه طبعا من خلال هذه التجربة او من خلال عدد قليل من العينات طبعا وتسمياته واضحة وهو لايعادي الكراكات
والبرنامج ممتاز في التنظيف من الاصابات ايا كان خطورتها ( يستثنى من ذلك اصابات الرانسوم وير ) طبعا له ولغيره
والبرنامج فيه هيروستيك متوسط يستخدم السحاب
وحماية الويب في البرنامج ممتازة ولكن فيها بعض الاشتباهات الخاطئة

==
عيوب البرنامج من وجهة نظري // الدفاع الاستباقي
يحتوي على محلل سلوك متوسط لايقارن بمواطنه الكاسبرسكي
ولايحتوي على hips لتحليل الملفات عند الحاجة اليه ( بمعنى لا يوفر هذه الميزة )
ورسائل محلل السلوك تفاصيلها غير واضحة ولا تقارن بتفاصيل تنبيهات الكاسبر على سبيل المثال
ايضا على ما اذكر ( لست متاكد حاليا ) عند منع اتصال بعض البرامج المكركة من خلال ملف host الخاص بالويندوز بغرض الاحتفاظ بتفعيلها
البرنامج لايقبل ذلك مهما حاولت
ويقوم بحذف التغييرات على ملف host

وحسب معلوماتي المتواضعة لايتضمن ميزة تشبه rollback kaspersky
او Bitdefender's Ransomware Remediation

لكنه يوفر ميزة اضافية لوحداته للحماية من الرانسوم وير وهي اضافة مجلدات لحماية البرنامج لمنع محتوياتها من التعديل ( لا اعرف فعاليتها من خلال تجربة عملية ضد ملفات الرانسوم وير )

مشاهدة المرفق 263178

==

من أجمل وحدات البرنامج وحدة الجدار الناري
وهو للامانة من اجمل الجدران النارية التي استخدمتها ويصعب تخطيه لانه يراقب جميع الاتصالات بشكل رائع
ويستطيع جلب الهوست ايضا

==

عموما كما أقول دائما الكمال لله سبحانه وتعالى فقط ولاتوجد حماية كاملة 100%
والبرنامج بالمحصلة رائع ويعتمد عليه مع الوعي من قبل المستخدم طبعا

الهيبس فلا اعرف الحكمه لهذا البرنامج برغم مرور سنين طويله على وجوده من التسعينيات ومن اقدم البرامج الا اني اراه كلاسيكي لم يحدث تغيير كبير في وحداته وجداره الناري وحماية ويب رائعه لكن التنظيف فهي نقطة لايضاهيه فيها سوى الكاسبر فقط نقطه اخرى وهي صعوبة تفعيله وهذه نقطه جوهريه ومن البرامج السهله في الا ستخدام وليس كالكمودو صعب في استخدامه اذا كان في الوضع اليدوي

 

[elmasry2006elmasry2006 is verified member.]

تجربتي للدكتور ويب

للاسف لم يكتشف الملف لا بالفحص ولا بالتشغيل
مشاهدة المرفق 263174

محلل السلوك على الوضع الاقصى
مشاهدة المرفق 263175


لكنه على الاقل رصد الاتصال بجداره الناري الرائع

مشاهدة المرفق 263176


===
عذرا للخروج عن موضوع التجربة لكن احببت ان اشارك معكم تجربتي السابقة للدكتور ويب للمهتمين بالبرنامج
علما انني من محبي برنامج الدكتور ويب طبعا
==
محرك البرنامج ممتاز ولايقاس عليه طبعا من خلال هذه التجربة او من خلال عدد قليل من العينات طبعا وتسمياته واضحة وهو لايعادي الكراكات
والبرنامج ممتاز في التنظيف من الاصابات ايا كان خطورتها ( يستثنى من ذلك اصابات الرانسوم وير ) طبعا له ولغيره
والبرنامج فيه هيروستيك متوسط يستخدم السحاب
وحماية الويب في البرنامج ممتازة ولكن فيها بعض الاشتباهات الخاطئة

==
عيوب البرنامج من وجهة نظري // الدفاع الاستباقي
يحتوي على محلل سلوك متوسط لايقارن بمواطنه الكاسبرسكي
ولايحتوي على hips لتحليل الملفات عند الحاجة اليه ( بمعنى لا يوفر هذه الميزة )
ورسائل محلل السلوك تفاصيلها غير واضحة ولا تقارن بتفاصيل تنبيهات الكاسبر على سبيل المثال
ايضا على ما اذكر ( لست متاكد حاليا ) عند منع اتصال بعض البرامج المكركة من خلال ملف host الخاص بالويندوز بغرض الاحتفاظ بتفعيلها
البرنامج لايقبل ذلك مهما حاولت
ويقوم بحذف التغييرات على ملف host

وحسب معلوماتي المتواضعة لايتضمن ميزة تشبه rollback kaspersky
او Bitdefender's Ransomware Remediation

لكنه يوفر ميزة اضافية لوحداته للحماية من الرانسوم وير وهي اضافة مجلدات لحماية البرنامج لمنع محتوياتها من التعديل ( لا اعرف فعاليتها من خلال تجربة عملية ضد ملفات الرانسوم وير )

مشاهدة المرفق 263178

==

من أجمل وحدات البرنامج وحدة الجدار الناري
وهو للامانة من اجمل الجدران النارية التي استخدمتها ويصعب تخطيه لانه يراقب جميع الاتصالات بشكل رائع
ويستطيع جلب الهوست ايضا

==

عموما كما أقول دائما الكمال لله سبحانه وتعالى فقط ولاتوجد حماية كاملة 100%
والبرنامج بالمحصلة رائع ويعتمد عليه مع الوعي من قبل المستخدم طبعا

هذا جوادي وانا خياله

 

[Phoenix Valley]