ملف التجسس والاختراق في مواجهة Norton™ AntiVirus 2011

نفس النتيجة السابقة .

 

..
..

منورين ياشباب
الله يجزاكم خير
​

 

اجل الاتصـآل متقطع ياوليد ،، شكلهم عطوه عينـ :hh:

قايلك لا توريه لاحد >> هههه متى قلت له ؟ :d:
​

 

تمت تجربة على ملف أرسله أخوي وليد ..

الملف غير مكتشف من المحرك ..
تم تشغيل الملف

النتيجة :: السونار صاده .. :d:

تم فحص الجهاز بالهيت مان سليييم ..
تم فحص الجهاز بالمالووويرباايت سلييم ..

لتحميل الفيديو ..

سبحان الله

 

النورتن عندي حجب العملية .. ومنعها من العمل ..

عشان كذا طلعت رسالة الخطأ وما اشتغل الملف ..:d:

 

فيه فايرس أجديد تبونه...

 

حياك الله أخي وليد على إبداعك
​

 

بارك الله فيك أخى وليد وأحسن اليك

 

تتم الان منتجة عينة اعطيك النتائج قريبا :hh:​

 

التصوير سيء ولكن اهم شيء النتيجة


هنا التجربة بعد قطع النت عن الجهاز وفحصه بعد تشغيل الباتشات جهازي وليس جهازا افتراضيا


لنفرض اني مستخدم عادي ولا افهم في تقنية السونار وغيره ولكن اريد برنامج يحميني من اخطار الباتشات وتشفيرها


البرنامج محدث باخر تحديث


تعليقات على البرنامج رغم ثقله الملحوظ



تم تحديث النتورتن انترنت سيكيورتي (( والله متغير ماهو على خبري صاير مملوح ))

(( الملف 19 ميقا يحتوي على ثلاث عروض )) معليش بس نحاول نجاريكم ماعرف التصغير حق الفيديو كيف يسوى

الفيديو الاول زرع الباتشات على الجهاز (( لا تجربون على اجهزتكم انا عارف وش اسوي )) كافشه ان شاء الله كافشه


الفيديو الثاني شوف النورتن وش صاد (( هنا انا افترض اني مستخدم عادي لا بدلت ولا عدلت بنفس اعدادات البرنامج الاصلية )) وصاد كمسة (( خمسة )) واهم شيء كان انه صاد البيرو سوفت + البويسون



عرض نتائج الفحص بالنورتن


http://www.2shared.com/file/pYM22zUD/Desktop.html







نتائج الفحص بالمارلوبيت (( تم تعطيل النورتن وحقن الجهاز بالباتشات من جديد ))

Files Infected:
C:\Users\AlBaRwN\AppData\Local\Temp\M7tref Tl3'im.rm.exe (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Desktop\Backdoor\1.exe (Backdoor.Bot) -> No action taken.
C:\Users\AlBaRwN\Desktop\Backdoor\3.exe (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Desktop\Backdoor\4.EXE (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Desktop\Backdoor\8.exe (Backdoor.Poison) -> No action taken.
C:\Users\AlBaRwN\Desktop\Backdoor\9.exe (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Documents\Downloads\Compressed\Backdoor\Backdoor\1.exe (Backdoor.Bot) -> No action taken.
C:\Users\AlBaRwN\Documents\Downloads\Compressed\Backdoor\Backdoor\3.exe (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Documents\Downloads\Compressed\Backdoor\Backdoor\4.EXE (Malware.Packer.Gen) -> No action taken.
C:\Users\AlBaRwN\Documents\Downloads\Compressed\Backdoor\Backdoor\8.exe (Backdoor.Poison) -> No action taken.
C:\Users\AlBaRwN\Documents\Downloads\Compressed\Backdoor\Backdoor\9.exe (Malware.Packer.Gen) -> No action taken.
C:\Program Files\Bifrost\server.exe (Malware.Packer.Gen) -> No action taken.


اخواني الهدف من المشاركة ليس مقارنة برامج او غيرها وانا اعرف توجه بروتكشن والا لما جربت على جهازي هذا الخطر الداهم ولكن نرى تطور برنامج كالنورتن وقدرته على حماية المتصفح من العبث وخاصة ضد هجمتي البيروسوف + والبويسن ​

 

عافاك ربي ياغلا k: .. جاري الاطلاع

شيء طيب ان مركز رفع 2 شير مازل يستخدم :d:

لي عوده بعد الاطلاع

 

البارون شكلك تلبس نظارات مقعهر .. التصوير قريب جداً نص العمليات مانشوفها :d:

جاري التكمله ولي عوده

 

الله يعطيك العافية يالغالي ..

مجهود تشكر عليه ..

انت في التجربة هذي حبيت توضح قدرة النورتن على اكتشاف الخطر بعد الاصابة .. (( اختبار المحرك بعد تشغيل الملفات الضارة ))

 

و الله أخوكم ثبته الأن من موضوع وليد الحصري
خليني أجرب و أعلم نفسي شوي في النورتن و إن شاء الله ما تنقلب علينا النتائج
أصلي عارف النسخة السابقة
أكيد القادم أقوى و أفضل

​

 

اهم شيء الاخلاق :bleh:

التصوير حق النتائج هو اللي واضح والباقي لا تدقق مشي حالك
​

 

وش نبي اجل شادي حبيبي حنا نبحث عن تجارب من هالنوع لرفع الضر وهذا هدفي منذ دخولي للموضوع من البداية

عندي اصابه او نزلت برنامج او ملف وياغافل لك الله هنا ياتي دور برنامج الحماية في حمايتي وتنبيهي ومحاولة تنظيف هالملف او حذفه او انذاري على الاقل

ولا الخبراء مثلكم يقدر يحلل سلوك الملف ومساراته وطريقة حقنه ويستطيع التعامل معه (( واحد عليمي مثلي وش يسوي :no::no)
​

 

لكن فيه أدوات أفضل بهذه الوضيعه لحظة الاصابه .

1- تنظيف افضل. 2- كشف اصابات بالريجستري. 3- حذف الملف النشط

مثل دكتور ويب او اداة كاسبر او مالويربايت وغيرها ..

برنامج الحمايه للحمايه الدائمه قبل الاصابه .. مثل سونار3 مفعلوها صد لحظة التشغيل

و وجود اتصال نت يضاعف قوة كشفها للملف . . .

شوف هذه اداة من نورتن حجمها بسيط وهي جديده

http://liveupdate.symantec.com/upgrade/NMR/English/NPE.exe

تفحص الرجستري ومناطق النظام .. ولو تحب الجهاز كامل ( اون لاين بشكل سريع بدون تنصيب )

جربها على الفايروسات ربما تفيدك أكثر بحكم خبرتك بالصيانه k:

هذا لايعني ان نورتن لايصلح بهذه الوضعيه .. ولكن وجود ادوات افضل في هذا المجال

 

مثل ما قالك اخوي وليد يالغلا .. في الحالات التي يكون فيها الجهاز تمت إصابته ..

هناك ادوات للتنظيف أفضل من النورتن نفسه ..

حنا يهمنا يالغالي حماية البرنامج للجهاز من اخطار الاصابات أثناء تشغيل الملفات المشبوه .. k:

 

وللمره المليون .، لا تعليق :hh:

أداة شادي :d:



انت اللي بديت تتحرش ياوليد :d: ،، لن اسامح مكافح يشتبه بااداه شدوي حبيبي ... :b: > الحين حبيبك :hh:

ولاحظ الفرق .. هذاك heuristic وهذا على طول High Risk .. :y: .،

برضوٍ لاتعليق !!

هذاك يعطيه فرصه تستثنيه عند الاكتشاف ،، هذا مطيره لك ع طول وحاطه في الحجر الصحي ....، وبرضو لاتعليق :d:

:bleh:

 

:hh::hh::hh:

options وعمل أستعادة .. وخلاص يكون سليم

لو تلاحظة حتى بعض برامج الحمايه تشتبه فيها كا داون لودر

وهي سليمه k: يعني ليس نورتن فقط

المشكلة بادوات رسميه من شركات عالميه .. هنا مصيبه كومودو وحده :d: