عـيـنة 3 ملفات وورد ملغومة

المصدر: 3 ملفات وورد ملغومة
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم


السلام عليكم و رحمة الله و بركاته


الرابط

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

لفك الضغط infected

ملاحظة: عند فتح الملفات ستأتي رسالة من برنامج الوورد، يجب الضغط على "تفعيل المحتوى" بعدها سيبدأ السلوك الخبيث

 

الجي داتا بالفحص لم يكتشف شيءا

لكن بالتشغيل تصدى لها جميعا

 

بمجرد فك الضغط

لكن لم يحذفهم

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

لانهم تم تنظيفهم من الملفات الخبيثة

 

​

 

الكاسبر بالفحص لاشيء

بالتشغيل :

 

بالتشغيل ملف 1

[/url][/IMG]
ملف 2

ملف 3
​

 

اذا لا داعى للتجربة

ESET Smart Security 8


​

 

وعليكم السلام ورحمه الله وبركاته
اراك اخي تميل للجي داتا كثيرا ولاشك بقوته ولي تجربه سابقه له

الترند بمجرد فتح الملف فقط نسف العينه

 

هو برنامج الحماية الاساسي عندي في الجهاز لذلك تجدني اجربه في الغالب

 

نور المنتدى ياباسل

...
لو عملت تأجيل للحذف
وتابعت للاخير حتى تشوف باقي طبقات الدفاع للكيهو من تعديل / انشاء ملفات ...
طبعا ً تكون مجمد النظام او على وهمي ...

وعوده حميده

 

للاسف لا املك برنامج الوورد
-- > يعني عدم تمام عملية التشغيل
بس حبيت ارفق التجربه
>> الملفات يتم الكتابه فيها ف اكتششاف " السباي شلتر هنا " بما ان الملف من الملفات اللي يتم الكتابه فيها لا يعتبر صحيح ... وان تم الحجب لايسبب ضرر او عطب الملف بل بالعكس يكون حمايه اكثر

تم التجربه فيديو
بالتشغيل وسؤال المستخدم
و التشغيل مع تفعيل [ الحاجب للسلوكيات الضاره ] ...

كلها لم ترصد سلوك ضار لان مثل ماذكرت ما املك الوورد

الرابط
حجم الفيديو ( 1 ميقا )

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

على العكس ..بامكانك اجراء التجربة مرة اخرى حتى ان لم تضعها في المنتدى ...فاختلاف الاعدادات يؤدي الى اختلاف النتيجة
حتى في البرنامج الواحد كما شاهدنا في عدة تجارب

 

السلام عليكم

النورمن بل فحص لاشئ ولاكن الاوفيس غير منصب عندي ساحلول تنزيله وتجربة العينة ان شاء الله

 

سحاب الحصان اول من يتحرك .

 

نعم أخي ، أغلب الإكتشافات تتم أولا عن طريق السحاب قبل المحرك
تقنية السحاب بالحصان سريعة جدا في تقييم نوعية الملف ​

 

محرك الاستدلال السحابي الخاص بالكيهو QVM

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

السلام عليكم

اليوم بتاريخ 25 -3
النورمن عطا هاي الرسالة


كأنو التحديث لعب دور في كشف الملف
اثنان