عوده جديد وتشفيره تتخطى جميع الحمايات بتاريخ 13/10/2013

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

تم فحص العينة باستخدام برنامج الحماية ESET Smart Security وكانت النتيجة على الشكل التالي

ملاحظة هامة : تم كشف هذا الملف في الساعات القليلة الماضية ... يبدو إن هناك من قام بإرسال الملف لمختبرات شركة ESET

تحت التحديث رقم 8914

:: تحياتي ::​

 

[فاعل الخير]

الكومودو عملاق ولكن انا غلطت

نتائج الكومودو

فشل في الاكتشاف بالفحص

عند التشغيل طلب مني اتخاذ اجراء عملت سماح - ثم وضعه تلقائي بالساندبوكس - ونبهني بأن التطبيق يطلب الاتصال بـ Explorer وبدلا من عمل حظر عملت سماح ...

 

[MagicianMiDo32]

أرسل لو لم أتأخر أجرب تراستييييييي

 

[MagicianMiDo32]

المعلم بلاك عمله سكريبت
معلم
السكريبتات تتخطى أباطرة الحماية بسهولة
حتى مع تقييدها

 

[black007]

شباب الى كل من جرب العينه على الحقيقى ولم يكتشفها يقوم بحزفها من مجلد startup
لن الملف يعمل مع بدا التشغيل

 

[ShinaiShin]

ارسل اخى من فضلك

 

[ثعلب الجزائري]

الكومودو عملاق ولكن انا غلطت

نتائج الكومودو

فشل في الاكتشاف بالفحص

عند التشغيل طلب مني اتخاذ اجراء عملت سماح - ثم وضعه تلقائي بالساندبوكس - ونبهني بأن التطبيق يطلب الاتصال بـ Explorer وبدلا من عمل حظر عملت سماح ...

سلوك عادي الملف Hacked By Black007 يريد تشغيل الملف Hacked By Black007
​

 

[ShinaiShin]

تخطى البايدو بدون مقاومه بس .. من فضلك اخى انا مش عارف كيف امسحه من بدأ التشغيل لانه صار يبدا مع التشغيل

 

[black007]

تخطى البايدو بدون مقاومه بس .. من فضلك اخى انا مش عارف كيف امسحه من بدأ التشغيل لانه صار يبدا مع التشغيل

قم باعده التشغيل الجهاز فى الوضع الامنى SaveMode
وقم باستخدم برنامج CCleaner من داخل البرنامج اختار Tools ثم startup قوم بتظيل الملف وقم بحزفه delete
او استخدم الامر start ثم run ثم اكتب msconfig توجه الى تبويت startup ثم قم بالغاء علامه الصح من امام العمليه ثم apply اعد تشغيل الجهاز فى الوضع العادى

 

[ShinaiShin]

قم باعده التشغيل الجهاز فى الوضع الامنى SaveMode
وقم باستخدم برنامج CCleaner من داخل البرنامج اختار Tools ثم startup قوم بتظيل الملف وقم بحزفه delete
او استخدم الامر start ثم run ثم اكتب msconfig توجه الى تبويت startup ثم قم بالغاء علامه الصح من امام العمليه ثم apply اعد تشغيل الجهاز فى الوضع العادى

شكرا جزيلا

 

[elmasry2006elmasry2006 is verified member.]

أرسل لو لم أتأخر أجرب تراستييييييي

مستني تجربتك يامعلم
عايذين نشوف الترست زي الافاست والاايه

 

[AbdoussalemAbdoussalem is verified member.]

شباب الى كل من جرب العينه على الحقيقى ولم يكتشفها يقوم بحزفها من مجلد startup
لن الملف يعمل مع بدا التشغيل

و أيضا من هذا المسار

C:\Users\UserName\AppData\Local\Temp

​

 

[pro george]

يرجي الارسال

 

[pro george]

يرجي ارسال الباس

 

[pro george]

للاسف تم تخطية من الافاست
لانة لا يضع ملفات vbs
في ساند بوكس
بس تقريبا عرفت الطريقة اللي بيتكلم عنها اخ مصطفي وعرفت احلل الباتش

الباتش يشتغل ببرنامج امن من system 32
وهو سكربت
والسكربت لا يعمل في الساند بوكس

يرجي التوضيح من اخ مصطفي وهل التحليل صح

​

 

[ثعلب الجزائري]

الملف Hacked By Black007 يريد انشاء ملف بنفس الاسم بمجلد التمب

الملف Hacked By Black007 يريد تعديل الملف Hacked By Black007 الموجود بمجلد التمب

الملف Hacked By Black007 يريد ان يشتغل مع بدء النظام وذلك بإنشائه لملف بنفس الاسم بمجلد التشغيل التلقائي

الملف Hacked By Black007 يريد تشغيل الملف wscript لتفيذ السكريبت

الملف Hacked By Black007 يريد تعديل النلف الموجود بمجلد التشغيل التلقائي

الملف Hacked By Black007 يريد التحكم بعملية اخرى ---بلوك

الملف يريد الاتصال بالانترنت --- بلوك

 

[MagicianMiDo32]

للاسف تم تخطية من الافاست
لانة لا يضع ملفات vbs
في ساند بوكس
بس تقريبا عرفت الطريقة اللي بيتكلم عنها اخ مصطفي وعرفت احلل الباتش
مشاهدة المرفق 27227
الباتش يشتغل ببرنامج امن من system 32
وهو سكربت
والسكربت لا يعمل في الساند بوكس

يرجي التوضيح من اخ مصطفي وهل التحليل صح

​

تقريبا في أعدادات الساند
فيه خيار
use smart extensions
الغيه وجرب

 

[MagicianMiDo32]

مستني تجربتك يامعلم
عايذين نشوف الترست زي الافاست والاايه

أكيييييييد مش هيطلع خول ويسقط
حلاوتك أتيتي أترستيتي

 

[أحمد البدارنة]

أكيييييييد مش هيطلع خول ويسقط
حلاوتك أتيتي أترستيتي
مشاهدة المرفق 27241 مشاهدة المرفق 27241

تجربة روعة لكن الكاسبر والكمودو لم يسقطى انطر الى مشاركة الاخ فهد والاخ فاعل للخير

 

[pro george]

تقريبا في أعدادات الساند
فيه خيار
use smart extensions
الغيه وجرب

دية الاعدادات