تمت الافاده ✔ تحليل ملف مشبوه من خبراء زيزوم

المصدر: تحليل ملف مشبوه من خبراء زيزوم
في منتدى : طلبات ومشاكل واستفسارات برامج الحمايه

السلام عليكم و رحمة الله وبركاته

اخوتي في الله اجمل تحية طيبة لكم اتمنى انكم في تمام الصحة و العافية بحول الله

لدى اليوم ملف مشبوه . قمت بتحميله من النت و هو باتش لتفعيل برنامج

لكن نتيجة الفايرس توتل بتخوف منه . لذلك اردت عرضه على خبرائنا

لتحليل البرنامج و المسارات التى ينشؤها و تصرفاته في النظام و قيم الريجسري

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

مركز الخليج :




رابط تحميل الملف :

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

الملف يرفض التحميل


قم بضغطه ووضع كلمة له و اعد رفعه على مركز الخليج

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

السلام عليكم

بالفحص ايست يقول ان الملف سليم



فحص السمعة الملف موثوق



اعتقد ان الملف سليم وايضا البرامج التي اكتشفت الملف مهمشة واغلبها مشهور بالاكتشافات الخاطئة واكتشاف الكراكات والباتشات بحجة انتهاك الحقوق

بالتوفيق

 

عندما اردت التحميل كنت استخدم AVG

bitdefender لماذا و كيف و اين

اعدت المحاولة مرة اخر و هذه المرة مع حبيبك الجي داتا و نفس المشكل يظهر التحميل لا يبدأ

 

هههه ...الافج ابن خالته لجي داتا

الجي داتا ما حاب يغير من طباعو علشان تلك النافذة

قم بايقاف اضافة الايدمان في المتصفح ... راح تقدر تحمل الملف

 

انا ظهرت لي نفس الرسالة اخي عبد الكريم الملف لا يقبل التحميل من قبل الداولنود مانجر

عند التحميل قم بضغط زر alt وبهذه الطريقة سيتم تحميل الملف من قبل المتصفح وليس الداونولد مانجر


تحياتي

 

اخيرا ثم التحميل
لكن عند تشغيله تظهر شاشة الدوس مكتوب فيها انه لم يستطع ايجاد ملف البرنامج

هذا الكراك لأي برنامج هو @Dz_zYz0

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

بعد تتبيت البرنامج و تشغيل الكراك


و هذا تقرير لما قام به الكراك


[ Changes to filesystem ]
* Creates file C:\Program Files\Siber Systems\AI RoboForm\roboform-backup.dll
* Modifies file C:\Program Files\Siber Systems\AI RoboForm\roboform.dll

[ Changes to registry ]
* Creates value "NukeOnDelete=00000001" in key HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
* Creates value "UseGlobalSettings=00000001" in key HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\BitBucket
* Modifies value "NukeOnDelete=00000001" in key HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{9644160d-4a86-11e4-9717-806e6f6e6963}
old value empty
* Modifies value "NukeOnDelete=00000001" in key HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Explorer\BitBucket\Volume\{9644160e-4a86-11e4-9717-806e6f6e6963}
old value empty
* Creates value "(Default)=31" in key HKEY_CURRENT_USER\software\SandboxAutoExec

اعتقد انه سليم و الله اعلم

 

بارك الله فيك اخى كريم على تحليلك
يبدو لى كذلك ان سليم ... لكن منتظرين الاخوة الخبراء
هل البرنامج مفعل عند و يعمل عادي ؟

 

للاسف لم اتمكن من تحميله

 

نصيحة لك قم بمنع الباتش حتى تصبح النتيجة 1بالمئة يمنع وتكون انت الوحيد اللي يمنع البرنامج

 

جرب تحميله من هنا

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

ممكن توضح لى اكثر كيفية عمل ذلك

 

العمل متعب نوعا

قم بحذف برنامج الحماية عندك

قم بتنصيب كاسبر انترنت سيكيوريتي مفعل ومحدث

قم بضبط الاعدادات عاليدوي

حاول تنصيب الباتش

وعندما تأتيك رسالة من الكاسبر حول الباتش اختر منع

وبهذا تكون انت الوحيد الذي منع الباتش

 

لقد حملته وفحصته بالكاسبر ويقول انه نظيف واعطيتك نتيجة فحص السمعة