ملف حصري للمزمزة غير مكتشف سوى من دكتور ويب

[هشام سوبر]

وعليكم السلام ورحمة الله وبركاته ​

​

بالفحص الترست بورت التشيكي لم يكتشفه ​

​

عند التشغيل له رأي ثاني ​

مع العلم شغلت الملف على الحقيقي ​

لا اعتقد هناك برنامج يوازي هذا الترست ​

لم يخذلني ... ولا اعتقد انه سيفعل ​

تحياتي​

​

​

​

​

​

انا جربت البرنامج و هو فعلا برامج جيد و لكن من الواضح ان حضرتك ضابط الاعدادات على اليدوى... فطبيعى جدا اى ملف غير معروف راح تظهر نفس الرسالة اعلاه... و هذا امر عادى....بينما لو لم يكن على اليدوى لكان هناك امر اخر... انا استخدم الكاسبر مع بعض التعديلات اليدوية القليلة و لكنه يتخد الاجراء بشكل تلقائى و ما شاء الله به مراقب تطبيقات روعة.​

​

لمعرفة قوة محلل السلوك او مراقب التطبيقات لاى برنامج دعه يتخذ الاجراء تلقائى ...حيث انه من المفترض ان معظم المستخدمين عاديين.... دى وجهة نظرى​

 

[the light]

نفسى افهم تسمية الكمودو حاسس انه بيكتب نمرة تليفون الفيرس

 

[هشام سوبر]

نفسى افهم تسمية الكمودو حاسس انه بيكتب نمرة تليفون الفيرس

ههههههههههههههههههههههههههههههه

 

[التميمي14]

انا جربت البرنامج و هو فعلا برامج جيد و لكن من الواضح ان حضرتك ضابط الاعدادات على اليدوى... فطبيعى جدا اى ملف غير معروف راح تظهر نفس الرسالة اعلاه... و هذا امر عادى....بينما لو لم يكن على اليدوى لكان هناك امر اخر... انا استخدم الكاسبر مع بعض التعديلات اليدوية القليلة و لكنه يتخد الاجراء بشكل تلقائى و ما شاء الله به مراقب تطبيقات روعة.​

​

لمعرفة قوة محلل السلوك او مراقب التطبيقات لاى برنامج دعه يتخذ الاجراء تلقائى ...حيث انه من المفترض ان معظم المستخدمين عاديين.... دى وجهة نظرى​

عزيزي لم اغير شي باعدادات البرنامج على الافتراضي انما هو كذلك صنع ليكون الافضل
كمحرك يملك محركين البتدفندر والافج
محلل سلوك لاغبار عليه
جدار حمايه ثنائي
قدره ازاله جيده
لا اعتقد اني احتاج اكثر من ذلك

 

[هشام سوبر]

عزيزي لم اغير شي باعدادات البرنامج على الافتراضي انما هو كذلك صنع ليكون الافضل
كمحرك يملك محركين البتدفندر والافج
محلل سلوك لاغبار عليه
جدار حمايه ثنائي
قدره ازاله جيده
لا اعتقد اني احتاج اكثر من ذلك

اخى الكريم انا بالفعل استخدمت البرنامج على الوهى مدة قصيره و هو بالفعل يملك محرك ممتاز.

انا بتكلم فى جزئية معينه و هى:
اى ملف غير معروف لدى البرنامج تظهر رسالة تخير المستخدم بين السماح او المنع ... و ليس هناك توصيات بالاجراء الامثل..اكيد فهمت و جهة نظرى

 

[the light]

عزيزي لم اغير شي باعدادات البرنامج على الافتراضي انما هو كذلك صنع ليكون الافضل
كمحرك يملك محركين البتدفندر والافج
محلل سلوك لاغبار عليه
جدار حمايه ثنائي
قدره ازاله جيده
لا اعتقد اني احتاج اكثر من ذلك

الترست بورت برنامج رائع لكن لايتساوى مع الكاسبر او الحصان او الكمودو( راى شخصى)
بس الترست بورت يتفوق فى تسمياتة عن الكمودو طبعا ( الكمودو متعرفش اية الفيروس اصلا يكتبلك
malwaer @ggg87655
بس الصح ان دة مش نمرة تليفون دة ايميل الفيرس @العلامة دية حسمت الموضوع

 

[medoshow061]

وعليكم السلام ورحمة الله وبركاته ​

​

بالفحص الترست بورت التشيكي لم يكتشفه ​

​

عند التشغيل له رأي ثاني ​

مع العلم شغلت الملف على الحقيقي ​

لا اعتقد هناك برنامج يوازي هذا الترست ​

لم يخذلني ... ولا اعتقد انه سيفعل ​

تحياتي​

​

​

​

​

​

اخي الغالي​

هلا قرأت مايقوله الترست بورت ؟؟؟​

هل تعلم انه يخبرك فقط انه سيتم التعديل على احد ملفات النظام ؟؟؟؟​

اي برنامج ليس له توقيع رقمي مشهور او برنامج مفتوح المصدر سوف يعطيك نفس الرسالة​

الايقاف يكون بعدة أمور :​

​

المحرك وهذا يعطيك اكتشاف رسمي غير قابل للشك بنسبة 99 % وهو مالم يفعله الترست بورت​

طبقات الحماية التي بها محلل سلوك سوف يحلل مايقوم به الملف مقارنة بالملفات المعتادة وقد يوقفه تلقائيا لو اشتبه بسلوكه اوهيبس يفصفص الملف ويخبرك عن كل دقائقه وتفاصيله وانت بخبرتك مع بعض التبيهات من الهيبس تستطيع الايقاف يدويا حسب ماتراه امامك او ساندبوكس (تلقائي مثل الكومودو وربنا الافاست ) يسمح لك بالتشغيل بشروط صارمة تحافظ على جهازك او ربما يفحص الملف داخل الساندبوكس وهذا غالبا مايحدث ثم يوقفه لو كان خطيرا وهنا لم يمس قيد انملة من ملفاتك بعد او سحاب يرى مالايراه المحرك ويوقفه في الحال لحين تحديث قاعدة بيانات المحرك او اي ماتشاء من الطبقات التي لم اذكرها مثل الجدار الناري او الانتي كيلوجر او اي ماتريد​

​

مع اضافات اخرى هامة يتميز بها بعض البرامج​

1.رسائل ملونة للمستخدم البسيط الذي لايجيد فهم اغلب مصطلحات الحماية والتسميات وهذه الألوان تنبهك عن مدى خطورة ماتفعله وهنا لايوجد ندا للكاسبر في هذه المرحلة فأنا اعتبره أذكى برنامج حماية على الإطلاق​

2. تلقائية وذكاء اصطناعي وهذا قدي يخطأ كثيرا سواء بالايجاب او بالسلب فخطأ الآلة وارد طبعا ولكن يتفوق البيتدفندر وأقولها عن مضد لأني أرى الكاسبر من وجهة نظري المتواضعة خير منه في التلقائية مع بعض التعديلات​

وربما هناك مانسيته من الامور​

3. عزل تلقائي بالساندبوكس وهذا الى هذه اللحظة موجود في الكومودو فقط ومازال الافاست يحاول التظوير بطريقته الخاصة​

ولكن الشاهد هنا​

ماذا فعل الترستبورت من كل هذا ؟؟؟ حتى ان رسالته التي ارفقتها غير واضحة ومبهمة وتأتي من اي برنامج​

 

[هشام سوبر]

اخي الغالي​

هلا قرأت مايقوله الترست بورت ؟؟؟​

هل تعلم انه يخبرك فقط انه سيتم التعديل على احد ملفات النظام ؟؟؟؟​

اي برنامج ليس له توقيع رقمي مشهور او برنامج مفتوح المصدر سوف يعطيك نفس الرسالة​

الايقاف يكون بعدة أمور :​

​

المحرك وهذا يعطيك اكتشاف رسمي غير قابل للشك بنسبة 99 % وهو مالم يفعله الترست بورت​

طبقات الحماية التي بها محلل سلوك سوف يحلل مايقوم به الملف مقارنة بالملفات المعتادة وقد يوقفه تلقائيا لو اشتبه بسلوكه اوهيبس يفصفص الملف ويخبرك عن كل دقائقه وتفاصيله وانت بخبرتك مع بعض التبيهات من الهيبس تستطيع الايقاف يدويا حسب ماتراه امامك او ساندبوكس (تلقائي مثل الكومودو وربنا الافاست ) يسمح لك بالتشغيل بشروط صارمة تحافظ على جهازك او ربما يفحص الملف داخل الساندبوكس وهذا غالبا مايحدث ثم يوقفه لو كان خطيرا وهنا لم يمس قيد انملة من ملفاتك بعد او سحاب يرى مالايراه المحرك ويوقفه في الحال لحين تحديث قاعدة بيانات المحرك او اي ماتشاء من الطبقات التي لم اذكرها مثل الجدار الناري او الانتي كيلوجر او اي ماتريد​

​

مع اضافات اخرى هامة يتميز بها بعض البرامج​

1.رسائل ملونة للمستخدم البسيط الذي لايجيد فهم اغلب مصطلحات الحماية والتسميات وهذه الألوان تنبهك عن مدى خطورة ماتفعله وهنا لايوجد ندا للكاسبر في هذه المرحلة فأنا اعتبره أذكى برنامج حماية على الإطلاق​

2. تلقائية وذكاء اصطناعي وهذا قدي يخطأ كثيرا سواء بالايجاب او بالسلب فخطأ الآلة وارد طبعا ولكن يتفوق البيتدفندر وأقولها عن مضد لأني أرى الكاسبر من وجهة نظري المتواضعة خير منه في التلقائية مع بعض التعديلات​

وربما هناك مانسيته من الامور​

3. عزل تلقائي بالساندبوكس وهذا الى هذه اللحظة موجود في الكومودو فقط ومازال الافاست يحاول التظوير بطريقته الخاصة​

​

​

ولكن الشاهد هنا​

ماذا فعل الترستبورت من كل هذا ؟؟؟ حتى ان رسالته التي ارفقتها غير واضحة ومبهمة وتأتي من اي برنامج​

هذا ما اعنيه بالضبط ...

 

[التميمي14]

اخى الكريم انا بالفعل استخدمت البرنامج على الوهى مدة قصيره و هو بالفعل يملك محرك ممتاز.

انا بتكلم فى جزئية معينه و هى:
اى ملف غير معروف لدى البرنامج تظهر رسالة تخير المستخدم بين السماح او المنع ... و ليس هناك توصيات بالاجراء الامثل..اكيد فهمت و جهة نظرى

التوصيات من الترست هي في الخيار الاساسي الذي يظهر لك مع التنبيه فاحيانا ينصح بعمل بلوك
واحيانا سماح
وهو هنا بالصوره ينصح بعمل حظر للعمليه

وانا اجزم لو غيرت الخيار من بلوك الى سماح سيظهر رساله اخرى توضح سلوك الملف

 

[medoshow061]

التوصيات من الترست هي في الخيار الاساسي الذي يظهر لك مع التنبيه فاحيانا ينصح بعمل بلوك
واحيانا سماح
وهو هنا بالصوره ينصح بعمل حظر للعمليه

وانا اجزم لو غيرت الخيار من بلوك الى سماح سيظهر رساله اخرى توضح سلوك الملف

مع اني مش مقتنع بس اقولك جرب
جرب وخلينا نشوف التجربة معاك
بس انا جربت البرنامج ومتأكد أنه يظهر بلوك على 90 في المية او اكثر
او اقولك خلي البرنامج يوصيني بالسماح كدة .... ؟؟؟

او اقولك الحل الاحسن : في الكاسبر دايما لما بينصحك بعمل حاجة على اليدوي غالبا هو بيعملها في التقائي يعني المفروض حسب كلامك انك عشان خليت البرنامج يدوي بينصحك تعمل بلوك يعني البرنامج لو تلقائي حيعمل بلوك لوحده ؟؟؟؟؟ طيب ايه رأيك تجرب وعلى ملفات أخطر وشوف كدة ويستحسن بئا تجيب ملف ليه توقيع رقمي موثوق

نصيحة بلاش تجرب عشان حتخسر الويندوز عشان انا جربت قبلك والبرنامج مجرد اخبرني ان في ملف حيعدل في النظام وخلاص على اليدوي والتلقائي سمحله بالتعديل وضاع عليا الويندوز

للان لم اجرب ملف على الحقيق وكل ثقة في البرنامج الا مع الكاسبر يدويا فقط والايمسيسوفت مع الاونلاين ارمور والكومودو

بالتوفيق واعتذر لو كان وصلك احساس باني اشكك في كلامك انت على العين والرأس أخ كريم ولكن احببت ان اوجهلك نصيحة ضمنية في طي الكلام مفادها

لاتثق في هذا البرنامج هذه الثقة المفرطة حتى لا تلدغ مثلما لدغت قبلك أنا

يشرفني ان تقبلها مني كأخ وهنيئا لي بأخ مثلك
أشكرك على سعة صدرك​

 

[tarkanbounce]

​

​

تمنيت يا فهد انك تكمل و تجعله يتصل بالانترنت​

​

على العموم و للتسهيل​

​

هذا الملف اللي يتم تنزيله من الانترنت​

​

[HIDE]

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/HIDE]​

​

و هو من تحليل ثريت اكسبرت و يرصده الكاسبر عندي​

​

حاول تحمله و تشوف ايش يقول الكومودو ؟!​

​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الافيرا قام بنسف الملف 1.exe

 

[المسفر]

بارك الله فيك​

 

[المسفر]

بارك الله فيك​

 

[التميمي14]

مع اني مش مقتنع بس اقولك جرب ​

جرب وخلينا نشوف التجربة معاك​

بس انا جربت البرنامج ومتأكد أنه يظهر بلوك على 90 في المية او اكثر​

او اقولك خلي البرنامج يوصيني بالسماح كدة .... ؟؟؟​

​

او اقولك الحل الاحسن : في الكاسبر دايما لما بينصحك بعمل حاجة على اليدوي غالبا هو بيعملها في التقائي يعني المفروض حسب كلامك انك عشان خليت البرنامج يدوي بينصحك تعمل بلوك يعني البرنامج لو تلقائي حيعمل بلوك لوحده ؟؟؟؟؟ طيب ايه رأيك تجرب وعلى ملفات أخطر وشوف كدة ويستحسن بئا تجيب ملف ليه توقيع رقمي موثوق ​

​

نصيحة بلاش تجرب عشان حتخسر الويندوز عشان انا جربت قبلك والبرنامج مجرد اخبرني ان في ملف حيعدل في النظام وخلاص على اليدوي والتلقائي سمحله بالتعديل وضاع عليا الويندوز ​

​

للان لم اجرب ملف على الحقيق وكل ثقة في البرنامج الا مع الكاسبر يدويا فقط والايمسيسوفت مع الاونلاين ارمور والكومودو ​

​

بالتوفيق واعتذر لو كان وصلك احساس باني اشكك في كلامك انت على العين والرأس أخ كريم ولكن احببت ان اوجهلك نصيحة ضمنية في طي الكلام مفادها​

​

لاتثق في هذا البرنامج هذه الثقة المفرطة حتى لا تلدغ مثلما لدغت قبلك أنا​

​

يشرفني ان تقبلها مني كأخ وهنيئا لي بأخ مثلك​

أشكرك على سعة صدرك​

بالعكس وانا اخوك
الزعل بين الاخوه علشان برنامج لا يقدم ولا يؤخر نقص عقل

والله اتمنى اجرب اعطيه سماح واشوف
بسبب انشغالي الان ابحاول اجرب باقرب فرصه

مع العلم لو تابعت مشاركاتي في اطثر من ملف ولها تواقيع اكتشفها الترست بورت

تحياتي لك ولخلقك الراقي

 

[MagicianMiDo32]

انا جربت البرنامج و هو فعلا برامج جيد و لكن من الواضح ان حضرتك ضابط الاعدادات على اليدوى... فطبيعى جدا اى ملف غير معروف راح تظهر نفس الرسالة اعلاه... و هذا امر عادى....بينما لو لم يكن على اليدوى لكان هناك امر اخر... انا استخدم الكاسبر مع بعض التعديلات اليدوية القليلة و لكنه يتخد الاجراء بشكل تلقائى و ما شاء الله به مراقب تطبيقات روعة.ايفحص الا ​

​

لمعرفة قوة محلل السلوك او مراقب التطبيقات لاى برنامج دعه يتخذ الاجراء تلقائى ...حيث انه من المفترض ان معظم المستخدمين عاديين.... دى وجهة نظرى​

أعدادات الشركة
تعييييييييييييييييييييييييسة
البرنامج يفقد قدرته تماما
لا يحمي الا ملفات النظام
ولا يفحص ألا بعض الأمتدادات فقط
و و و و و
صراحة
هذة الأعدادات تدمرة تماما
يجب تحويله ليس الى اليدوي
ولكن تفعيل بعض المزايا فيه

 

[medoshow061]

أعدادات الشركة
تعييييييييييييييييييييييييسة
البرنامج يفقد قدرته تماما
لا يحمي الا ملفات النظام
ولا يفحص ألا بعض الأمتدادات فقط
و و و و و
صراحة
هذة الأعدادات تدمرة تماما
يجب تحويله ليس الى اليدوي
ولكن تفعيل بعض المزايا فيه

​

جربته بإعداداتك والله ياميدو فعلا بئا جبار بس برضو سقط في ثواني

لكي لا أخرج عن الموضوع سأجعل هذه آخر مشاركة عن الترست بورت وأعتذر من أبو العباس عن خروجي عن الموضوع وأتمنى يقبل الاعتذار فهذا ماعهدناه بسعة صدره
وكنت فقط أحببت أنصح الأخوة بعدم الثقة المفرطة في الترست بورت بسبب تجربتي

متابع بصمت نظرا لأن الاعضاء جربوا الكومودو والكاسبر وهما مالدي حاليا ​

 

[AlKaseer]

لم يتم اكتشافه؟ ما الذي حصل ؟ من قبل افيرا

 

[tango_tec]

السلام عيكم​

​

الملف لا زال غير مكتشف الا من قبل الدكتور ويب في فايرس توتال ... تصنيف الكاسبر للملف و عبقريته في ذلك رائعة جدا​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

تحليل الملف و ما يقوم به ...​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

الملف المطلوب تحميله من الانترنت هو الاساس و اسمه 1.exe​

​

موجود رابط تحميله في الثريت اكسبرت و نلاحظ تصنيف الكاسبر​

​

Packer info: packed with: UPX [Kaspersky Lab]​

​

الملف كما فادني صاحبه على الفيس انه ليبي و انتشر في الصفحات الليبية خاصة ..​

​

الملف و بعد تشغيله اول شي يعمل هو انه يحاول الوصول الي كلمات السر المحفوظة في المتصفحات و خاصة المتصفح الافتراضي على جهازك​

​

بعدها يحاول تحميل الملف 1.exe و هو ملف قانوني كما يسميه الكاسبر ... !!!!!!​

​

الكاسبر سماه PSW​

​

و هنا شرح معناها و مزمزة الملف ​

​

​

​

الاكتشاف بالازرق مكتوب Password management software​

​

اي اداة لادراة كلمات السر للمستخدم​

​

ثم نلاحظ ان الكاسبر يصر على انه ليس بفايرس و لكن اداة قد يستخدمها الهكرز لالحاق الاذى بالجهاز​

​

كيف ؟؟​

​

الاداة هي :​

​

invisible keystroke recorder that captures user activity and saves it to a log file. The log file can be viewed as a text or web page.​

​

اداة تقوم بتخزين و التقاط نشاط المستخدم و تحفظه في ملف ... و حتى هاي اللحظة الاداة تتشابه في عملها مع الاف البرامج التي مهمتها​

​

مراقبة الاطفال على الانترنت و تخزين ما يفعلوه و حفظ المعلومات في ملف يشاهد لاحقا​

​

مثلها مثل​

​

ardamax keylogger​

البرنامج الشهير و هو في الاساس كي لوجر​

​

.......​

​

الاختلاف الوحيد ان الملف المطروح يقوم بمحاولة رفع البيانات الي الانترنت و هنا يمنعه الكاسبر و يصنف فورا على ملف ضار​

​

ان شاء الله تكون الصورة وضحت​

​

و يا ريت الاخوة ما يبخلو بالتجريب لمن يملكوا الوهمي و يكملوا للنهاية و لا يكتفوا باول رسالة يصدرها برنامج الحماية​

​

الدفندر لاغبار عليه يوم منع الملف من الاتصال بالانترنت ​

​

 

[ابوالعباس]

الملف 1.exe لا يزال حتى الان غير مكتشف من الافاست و الدفندر​

​

يعني فرصة لتجريب الجي داتا , افاست و الدفندر​

 

[ابوالعباس]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي