عـيـنة 9/10/17 ملف11

[اليوناني]

[hide]
9/10/17 ملف11



https://www.upload.ee/files/7541553/9-10-17__11.zip.html



infected[/hide]
​

 

[ahmedibrahim]

النورتون حذف 8 من 11 وتبقى 3

 

[النوميديالنوميدي is verified member.]

أفاست الشامل 2017
11/08 بفك الضغط و الفحص ....

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

تم الفحص باستخدام برنامج ESET Smart Security Version 10.1.219.0

وكانت النتيجة ( 11/11 )

قام بحذف 9 ملفات وتنظف ملفين من نوع Word Document File

:: تحياتي ::​

 

[النوميديالنوميدي is verified member.]

McAfee is 2017
11/04 بالفحص .... بالتشغيل تم تشفير الملفات... لكن بعد 03أو04 دقائق تم حذف الاصابة

 

[Abdulmuhaimen]

McAfee is 2017
11/04 بالفحص .... بالتشغيل تم تشفير الملفات... لكن بعد 03أو04 دقائق تم حذف الاصابة

ما فائدة حذف الملفات طالماً انه تم تشفير الملفات

أخي النوميدي أي تطبيق خبيث قام بتشفير الملفات !!!
​

 

[النوميديالنوميدي is verified member.]

ما فائدة حذف الملفات طالماً انه تم تشفير الملفات

أخي النوميدي أي تطبيق خبيث قام بتشفير الملفات !!!

للمستخدم العادي ،،، الفرق هو امكانية الحفاظ على الجهاز نظيف حتى بعد الاصابة يا طيب ،،
الى البوم لم أجد أي برنامج أصلح النظام بعد التشفير ،،،
البرنامج بحق أمين ،، مع أني جربت الكثير من العينات عليه ،،،
العينة المشفرة هي اما Swift أو Generous

 

[Abdulmuhaimen]

للمستخدم العادي ،،، الفرق هو امكانية الحفاظ على الجهاز نظيف حتى بعد الاصابة يا طيب ،،
الى البوم لم أجد أي برنامج أصلح النظام بعد التشفير ،،،
البرنامج بحق أمين ،، مع أني جربت الكثير من العينات عليه ،،،
العينة المشفرة هي اما Swift أو Generous

أتفق معك في انه لا يوجد حتى اللحظة برنامج حماية أستطاع علاج فيروسات الفدية Ransomware بشكل كامل واعادة فك تشفير الملفات

اذا ان الحماية منها قبل الاصابة هو الهدف الاساسي

لكن ماذا لو تم تشغيل عينة من نوع Ransomeware مجهولة وغير مكتشفة لدى برامج الحماية

هنا طبعاً يجب ان تعمل طبقات الحماية بكل قوة وكفاءة عالية والحيلولة دون تشفير ملفات وبيانات المستخدم

اتمنى ان ياتي اليوم التى تصبح فيه فيروسات الفدية Ransomware فيروسات يمكن معالجة اثار اصابتها ببرامج الحماية

لكن في الوقت الحالي يبدو ان هذا اليوم ليس بالقريب

أعتقد ان التطبيق الخبيث الذي قام بتشفير البيانات هو GenerousTree.exe

بحسب تسمية الاكتشاف Win32/Filecoder.FV من شركة ESET يدل انه تطبيق خبيت يقوم بتشفير البيانات

:: تحياتي ::​

 

[ALmehob]

السمول 10من11بفك الضغط
وللامانة منذ وضع العينة الى الان نفس النتيجة

ترك هذا الملف

 

[عباده عيساوي]

وجبة طعام غذاء لل رووون الارم لم يستطيع شرب المرطبات والحلويات والفواكه ترك 3 فقط استخراج الضغط

 

[bethoven]

11/8

 

[سالم المسالم]

تجربه غريبه ونتيجه مريبه .. Smadav
.
عند فك الضغط لا حراك عند الفحص الكل نظيف
عندما ارسلت العينة الى الفلاشة وقمت بالفحص تحرك وكتشف دودة

مع العلم انه لم يكتشفها على الجهاز لازالت موجوده في الملف لحد اللحظه

.

 

[فتى محاسن]

eset internet security 10

بعد فك العينة اكتشف 10 من 11

وبعد الفحص حذف الملف المتبقي

المتبقي 2 ملف تم تنظيفهم