تمت الافاده ✔ رأي المختصين في ملف

[عين الطيف]

قمت بتحميل ملف تفعيل Avira system speed لكن كان هناك خلاف حول الملف فـ هناك برامج حماية تصفح الملف بأنه تروجان من نوع :

Gen:Trojan.Heur.FU.ruW مثل بت ديفندر و Emsisoft و جي داتا

وكومودو وصفه أنه تروجان من نوع آخر بخلاف النوع الذي فوق و كومودو يعصي الأوامر و مُصًِر علي حذف الارشيف حتي مع عمل سماح

ولكن لبعض البرامج رأي آخر أنه هاك توول او باتش مثل د/ ويب والنود وغيرهم

وكاسبر الذكي و كيهو 360 يرون أنه نظيف ؟؟؟؟؟؟!!!!!!!!!

هل الملف آمن أم تروجان وهل نكذب بت ديغندر ونصدق كاسبر

الملف :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

*********************************

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

**************************************

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الفحص :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[sanakovich charif]

فحص الvirus total يكفيك

 

[عين الطيف]

من المعرف ان الكومودو عدو للباتشات والامسيسوفت يستخدم محرك البت ديفيندر فبالتالي سوف يكتشفه

نسيت هذا معذرة

 

[عين الطيف]

من قال انه مو مكشوف من النود ؟
29 برنامج من 54 باعتقادي يثير الشكوك !

فعلا - انا احترت لانه أحيانا تكون النتائج أكثر من 30 /54 ولكن كلها تكون باتش او هاك توول لكن يوجد هنا اختلاف غريب جدا فهناك برامج ذات مصداقية تقول انه تروجان وبرامج أخري ذات مصداقية تقول أنه هاك توول

 

[عين الطيف]

..

ههههههههههه حتي المواقع الاضافية بت ديفندر هذا عنيد جدا

 

[عين الطيف]

الملف لا يبدو نظيفاً
فحص الملف التنفيذى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تسمية الايكاروس
Trojan.Win32.Spy
سارق باسوردات / كوكيز ... الخ

ولكن ...

بتشغيله على الكاسبر لم ارصد له اى اتصالات او عمليات مشبوهة
+
الملف معروف منذ 2012 ويستخدمه اكثر من الف شخص
!!!

من سيحسم الامر شخص لديه برنامج Avira system speed ويقوم بتجربة الباتش عليه

شكرا جزيلا علي فحص الملف التنفيذي * لدي البرنامج وسوف أجرب الباتش في ال safe mode حيث يكون كومودو معطل ولكن لا أدري هل يتعطل الايموسوفت أيضا ام لا - لانني اوقفت الحارس الخاص بالبرنامج وأيضا أمسك الملف في الوضع العادي

هل أجربه وأتوكل علي الله ؟؟

 

[عين الطيف]

الغالب انه ملف ضار او كما قال الاخوة الحذر مطلوب ، والصراحة ضحكتني كلمة الكاسبر الذكي ، يااخي الكاسبر مرات يخطا .

* * أختك * * ممكن حضرتك تراجع مشاركة 19

 

[عين الطيف]

السلام عليكم ورحمة الله وبركاته
اعرض على سيادتكم نوع الاصابة على وفق مخابر د.ويب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعتبر من الاصابات الحديثة نسبيا وهو حصان طروادة خطير يوجد منه سلالات كثيرة
Tool.ProcPatch.438 اذ يعد هذا النوع من ابسط الانواع واقلها ضررا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذا 105 ويعد اقرب نوع لـ 438

ويستخدم وسائل كثيرة للوصول الى الانظمة المستهدفة
وينفذ العديد من الافعال العدائية في كسر مستوى حماية النظام
فيعمل على تعديل البرامج والملفات وقيم مفاتيح التسجيل ويعمل على اتلافها
ومن ثم يتعذر الوصول الى المستندات والبرامج
ويمكنه من سرقة البيانات الشخصية بسهولة مثل معلومات الحساب المصرفية واسم المستخدم وكلمة المرور
ويمكن استخدام هذه المعلومات لأغراض خبيثة ويمكنه من تثبيت rogue security program
على النظام المصاب لتضليل المستخدمين

من المهم جدا ازالة حصان طروادة Tool.ProcPatch من النظام في أقرب وقت ممكن
لتجنب مزيد من الضرر على برامج الكمبيوتر والملفات وفي حالة عدم ازالته فورا يمكن ان يتسبب في ضرر دائم وتلف النظام بالكامل

تحميل الاداة المجانية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مع اجراء المسح في الوضع الآمن
اعراض الاصابة
اختطاف الصفحة الام للمتصفح الرئيسي
يسرق البيانات السرية الخاصة بك ويتجاوز نظام الخصوصية الافتراضية
يعرض تنبيهات او رسائل تحذير وهمية
تغيير ايقونات الملفات المحفوظة
تحميل برامج غير مرغوب فيها pups وغير امنة من دون اذن المستخدم
يخفي خلفية سطح المكتب
يقيد برنامج الحماية
يقلل من سرعة الانترنت
تغيير رجيستري الويندوز
يبطيء سرعة النظام والاداء
حذف مختلف الملفات والمجلدات من النظام
انهاء قابلية التنفيذ للتطبيقات والبرامج

بينما تصنف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاصابة على انها قطارة حصان طروادة
RDN/Generic Dropper
وتستخدم ف اختراق الاجهزة وتقطير برمجيات الخبيثة
وتعمل على تثبيت قيمة رجستري واحدة
وزرع عملية تنفيذية وتستخدم كاداة ادارة عن بعد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ان الاصابة ادرجت تحت اسم TR/Spy
وهو يدل على حصان طروادة قادر على التجسس على البيانات
وفي انتهاك الخصوصية أو إجراء غير المرغوب فيها كالتعديلات على النظام
ينظر الى تقرير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بينما صنفت في موقع fortiguard center

مع الشكر والتقدير

علي التحليل الرائع جدا - يبدو ان هذه وجهة نظر بت يفندر وكومودو و د/ ويب وكثير من البرامج ولكن هل كل هذه الخطورة والكاسبر لم يرصد اتصالات او زرع قيم ما او كل الاصابات الفظيعة جدا هذه - ربما ستحدث فيما بعد لمستخدمي الكاسبر والنود وغيرهم -

 

[عين الطيف]

الملف سليم وغير مكشوف من النود

وطالما انه غير مكشوف من النود يبقي سليم 10000000000000000000000000000000000%

وعليكم السلام ورحمة الله

الملف يبدو نظيفاً
ESET-NOD32 a variant of Win32/HackTool.Patcher.AD
+
الملف المفحوص هو ملف مضغوط .. الافضل فحصه بدون ضغط

من قال انه مو مكشوف من النود ؟
29 برنامج من 54 باعتقادي يثير الشكوك !

برايي الملف سليم فكلا من AVG-Agnitum-Antiy-AVL-Avast-DrWeb-ESET-NOD32-Fortinet-Malwarebytes-Zillya يصفونه بانه باتش و هاك تول كما انه يكفي انه غير مكتشف من الكاسبر

الغالب انه ملف ضار او كما قال الاخوة الحذر مطلوب ، والصراحة ضحكتني كلمة الكاسبر الذكي ، يااخي الكاسبر مرات يخطا .

السلام عليكم ورحمة الله وبركاته
اعرض على سيادتكم نوع الاصابة على وفق مخابر د.ويب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعتبر من الاصابات الحديثة نسبيا وهو حصان طروادة خطير يوجد منه سلالات كثيرة
Tool.ProcPatch.438 اذ يعد هذا النوع من ابسط الانواع واقلها ضررا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هذا 105 ويعد اقرب نوع لـ 438

ويستخدم وسائل كثيرة للوصول الى الانظمة المستهدفة
وينفذ العديد من الافعال العدائية في كسر مستوى حماية النظام
فيعمل على تعديل البرامج والملفات وقيم مفاتيح التسجيل ويعمل على اتلافها
ومن ثم يتعذر الوصول الى المستندات والبرامج
ويمكنه من سرقة البيانات الشخصية بسهولة مثل معلومات الحساب المصرفية واسم المستخدم وكلمة المرور
ويمكن استخدام هذه المعلومات لأغراض خبيثة ويمكنه من تثبيت rogue security program
على النظام المصاب لتضليل المستخدمين

من المهم جدا ازالة حصان طروادة Tool.ProcPatch من النظام في أقرب وقت ممكن
لتجنب مزيد من الضرر على برامج الكمبيوتر والملفات وفي حالة عدم ازالته فورا يمكن ان يتسبب في ضرر دائم وتلف النظام بالكامل

تحميل الاداة المجانية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مع اجراء المسح في الوضع الآمن
اعراض الاصابة
اختطاف الصفحة الام للمتصفح الرئيسي
يسرق البيانات السرية الخاصة بك ويتجاوز نظام الخصوصية الافتراضية
يعرض تنبيهات او رسائل تحذير وهمية
تغيير ايقونات الملفات المحفوظة
تحميل برامج غير مرغوب فيها pups وغير امنة من دون اذن المستخدم
يخفي خلفية سطح المكتب
يقيد برنامج الحماية
يقلل من سرعة الانترنت
تغيير رجيستري الويندوز
يبطيء سرعة النظام والاداء
حذف مختلف الملفات والمجلدات من النظام
انهاء قابلية التنفيذ للتطبيقات والبرامج

بينما تصنف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاصابة على انها قطارة حصان طروادة
RDN/Generic Dropper
وتستخدم ف اختراق الاجهزة وتقطير برمجيات الخبيثة
وتعمل على تثبيت قيمة رجستري واحدة
وزرع عملية تنفيذية وتستخدم كاداة ادارة عن بعد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ان الاصابة ادرجت تحت اسم TR/Spy
وهو يدل على حصان طروادة قادر على التجسس على البيانات
وفي انتهاك الخصوصية أو إجراء غير المرغوب فيها كالتعديلات على النظام
ينظر الى تقرير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بينما صنفت في موقع fortiguard center

مع الشكر والتقدير

فحص الvirus total يكفيك

 

[أحمد بدر الدين]

الملف مثير للشكوك وفي اعتقادي غير نظيف

 

[MagicianMiDo32]

AVGCrack.MG
هناك تصنيفات للكراكات هي
سليم :- وهو الكراك المجرد

مزعج:- واهو الكراك الذي ينفذ عمليات لم يطلبها المستخدم منه او يقوم مثلاً بتغيير صفحة المتصفح الرئيسيَّة
وهو هذا الكراك

ملغم:- وهو الملغم بباتش أختراق

لا أنصحك اختي العزيزة باستخدامه
~

 

[عين الطيف]

AVGCrack.MG
هناك تصنيفات للكراكات هي
سليم :- وهو الكراك المجرد

مزعج:- واهو الكراك الذي ينفذ عمليات لم يطلبها المستخدم منه او يقوم مثلاً بتغيير صفحة المتصفح الرئيسيَّة
وهو هذا الكراك

ملغم:- وهو الملغم بباتش أختراق

لا أنصحك اختي العزيزة باستخدامه
~

استفدت كثيرا حتي مع كلماتك البسيطة - شكرا جزيلا

 

[pro george]

هل تبقي اي استفسار

 

[عين الطيف]

لا بارك الله فيكم و شكرا جزيلا لكل من ساهم وشارك

 

[pro george]

تمام يغلق