VBS worm

[Axper]

ان كان الملف الخبيث يعبث " بالرجستري / ملفات النظام "
ف راح يكتشفهم

لانه يملك ( درع رجستري / ملفات نظام ) موجود ب الحصان والكاسبر

يعني راح يعطيك تنبيه ب أن هناك محاولات تعديل ( ويرشح لك عمل بلوك )

بس مثل ماذكرت انت على المستخدم الاستعانه ببرامج الطبقات لحمايه اكثر خاصة ً اللي بيتعب ع النظام حقيقي وبدون تجميد

بالنسبة لدودة انا شغلتها ولم يحرك كيهو ساكننا لا ادري ان كانت تعدل بالريجستري ام لا
ساعيد تجربة واعود لكم بالنتيجة​

 

[hitman samir12]

هل من مجرب على بت ديفندر

 

[Axper]

الكيوهو فعلا بيكشفها بس فى حاله الاتصال بالانترنت فقط

جربته بدون اتصال لم يكتشفها

وللاسف هذا اكبر عيب لهذا البرنامج

ان كان الملف الخبيث يعبث " بالرجستري / ملفات النظام "
ف راح يكتشفهم

لانه يملك ( درع رجستري / ملفات نظام ) موجود ب الحصان والكاسبر

يعني راح يعطيك تنبيه ب أن هناك محاولات تعديل ( ويرشح لك عمل بلوك )

بس مثل ماذكرت انت على المستخدم الاستعانه ببرامج الطبقات لحمايه اكثر خاصة ً اللي بيتعب ع النظام حقيقي وبدون تجميد

تم تجربة بدون اتصال بانترنت على كيهو انترنت سيكريتي طبعا بالفحص غير مكتشف الحين نجي لتشغيل

الدودة تقوم بفتح wscript و بعد فترة يغلق نفسه و يعد يشتغل مرة ثاني بعد مرور حوالي 20 ثانية وهنا دودة معمول لها تأخير

تحاول نسخ نفسها في مجلد ستارت اب

مرحلة ثانية تركيب usb بالطبع تقوم بانتشار و هنا يكتشفها كيهو و يمنعها من انتشار

لكن مشكل مترجم دودة يبقى يشتغل حتى قمت بقتله يدويا

طبعا حتى لو تركته بعد اعادة تشغيل لن تعمل الدودة لأنه منعها من وضع نفسها في ستارت اب

هدا ما استطعت شرحه حسب معرفتي متواضعة


​

 

[الخفـوق]

^
بطـــــــــــــــــل

 

[alaa8iniesta]

تم تجربة بدون اتصال بانترنت على كيهو انترنت سيكريتي طبعا بالفحص غير مكتشف الحين نجي لتشغيل

الدودة تقوم بفتح wscript و بعد فترة يغلق نفسه و يعد يشتغل مرة ثاني بعد مرور حوالي 20 ثانية وهنا دودة معمول لها تأخير

تحاول نسخ نفسها في مجلد ستارت اب

مرحلة ثانية تركيب usb بالطبع تقوم بانتشار و هنا يكتشفها كيهو و يمنعها من انتشار

لكن مشكل مترجم دودة يبقى يشتغل حتى قمت بقتله يدويا

طبعا حتى لو تركته بعد اعادة تشغيل لن تعمل الدودة لأنه منعها من وضع نفسها في ستارت اب

هدا ما استطعت شرحه حسب معرفتي متواضعة


​

راااصد سلووووك اسطووووره .. للكيهو الصييني

 

[ahmedibrahim]

راااصد سلووووك اسطووووره .. للكيهو الصييني

راصد سلوك للانترنت سيكيوريتى وليس التوتال سيكيوريتى

 

[مصرى ولى الفخر]

راصد سلوك للانترنت سيكيوريتى وليس التوتال سيكيوريتى

يعنى التوتال سيكورتى مش موجود فية راصد سلوك

 

[alaa8iniesta]

يعنى التوتال سيكورتى مش موجود فية راصد سلوك

التوتال يوجد به نفس راااصد السلووك السحاابي .. + تعديلات اكثر .. + تحديثاااات تقريبا كل أسبوووع ..

 

[alaa8iniesta]

avira Free

 

[ABDELHAK AS]

يعنى التوتال سيكورتى مش موجود فية راصد سلوك

التوتال يوجد به نفس راااصد السلووك السحاابي .. + تعديلات اكثر .. + تحديثاااات تقريبا كل أسبوووع ..

....مستقبل الحماية لدى شركة الكيهو هو الطوطال ...وهي تراهن على دلك ...وكملاحظة صغيرة فقط.. ..توقفت الشركةعن تطوير نسخة الانترنت سيكورتي مند النسخة
Version 4.9.0 January 22, 2014
والى اليوم ....لتنزل بثقلها على الطوطال ...وبناء عليه نرى التحديثات تتهاطل تباعا..

 

[ahmedibrahim]

يعنى التوتال سيكورتى مش موجود فية راصد سلوك

التوتال يوجد بها راصد سلوك ولكن سحابى فقط للاسف

لانى جربت الملف عليه رصده فقط عند الاتصال بالنت بدون اتصال لم يرصده

اما السيكيوريتى فرصده بدون اتصال

طبعا كل ده عند التشغيل فى حاله عدم وجود نت

اما فى وجود النت فكلاهما يرصده بالفحص فقط

 

[مصرى ولى الفخر]

هل من مجرب على بت ديفندر

واضح ان اصحاب التبدفندر مش ناويين التجربة علية بالتشغيل

 

[التميمي14]

السلام عليكم ورحمة الله

دودة غير مكتشفة غير من 5 حمايات فقط ... تاريخ نشرها يوم الجمعة الماضية

[hide]

{

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

}

{

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

}

كلمة المرور : infected

[/hide]

بمجرد فك الضغط حقيقه الدكتور ويب ابداع في كل شي تسميات مصداقيه دقه وقدره عجيبه على التنظيف والازاله

 

[alaa8iniesta]

التوتال يوجد بها راصد سلوك ولكن سحابى فقط للاسف

لانى جربت الملف عليه رصده فقط عند الاتصال بالنت بدون اتصال لم يرصده

اما السيكيوريتى فرصده بدون اتصال

طبعا كل ده عند التشغيل فى حاله عدم وجود نت

اما فى وجود النت فكلاهما يرصده بالفحص فقط

الكيهو في كلا النسختاااان .. ( انترنت سيكيورتي .. توتال سيكيورتي ) رااصد السلووك سحااابي .. بدون وجود نت يصبح البرنامج مجرد محرك الافيرا والدفندر .. وفي حاله النسخه السيكيورتي يصبح محرك لتواقيع الدفندر فقط ..

 

[amen064]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[william]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

اخي هل جربت تشغيل الملف سيمنعه الدفندر حتما

 

[مصرى ولى الفخر]

هل من مجرب بالتشغيل على البتدفندر
لاثبات هل البتدفندر فعلا ضعيف ضد الديدان ال vbs بالفعل

 

[Axper]

هل من مجرب بالتشغيل على البتدفندر
لاثبات هل البتدفندر فعلا ضعيف ضد الديدان ال vbs بالفعل

 

[MagicianMiDo32]

مشاهدة المرفق 60083

واو

تحذير : هذة العينة خطيرة جدا وتقوم وتنتشر في كامل الجهاز من يريد التجربة فقط على الوهمي وللاسف قديمة لكن غير مكتشفة من الحمايات

او بتجميد كل الاقراص

تم تجربة بدون اتصال بانترنت على كيهو انترنت سيكريتي طبعا بالفحص غير مكتشف الحين نجي لتشغيل

الدودة تقوم بفتح wscript و بعد فترة يغلق نفسه و يعد يشتغل مرة ثاني بعد مرور حوالي 20 ثانية وهنا دودة معمول لها تأخير

تحاول نسخ نفسها في مجلد ستارت اب

مرحلة ثانية تركيب usb بالطبع تقوم بانتشار و هنا يكتشفها كيهو و يمنعها من انتشار

لكن مشكل مترجم دودة يبقى يشتغل حتى قمت بقتله يدويا

طبعا حتى لو تركته بعد اعادة تشغيل لن تعمل الدودة لأنه منعها من وضع نفسها في ستارت اب

هدا ما استطعت شرحه حسب معرفتي متواضعة


​

+
هذة الدودة كل اسبوع نراها

 

[مصرى ولى الفخر]

النورتون لم يكتشفها بالفحص او التشغيل
ولاكن بعد التغشيل هذة الرسالة مازالت تظهر بانة قام بصد هجوم