تمت الافاده ✔ الرجاء تحليل هذا الملف من الخبراء

المصدر: الرجاء تحليل هذا الملف من الخبراء
في منتدى : طلبات ومشاكل واستفسارات برامج الحمايه

الرجاء لان كاسبر مسك ملف خبيث فيه

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

اخي هل من رابط اخر لرفع الملف.

 

ارفعه على مركز الخليج افضل

http://www.gulfup.com/

 

لو تقصد الملف الذى ينزل بمجرد فتح الرابط باسم [xls.exe] فهو عباره عن Adware يقوم بتثبيت Toolbars فى المتصفح .. وطبيعى يمسكه الكاسبر

فحص [ الفيرس توتال ] للملف

https://www.virustotal.com/en/file/...7d134569a9c375c35d22f76a/analysis/1412499812/

أما لو هناك ملف أخر يرجى رفعه فى موقع أخر كما أشار لك الاعضاء الكرام

 

نعم بارك الله فيك اخي احمد
ادوير
الذي استغربه رغم فداحه عمله الا ان الدكتور ويب والبتدفندر لم يكتشفاه حسب الفيروس توتال !!!

 

لانها برامج ضعيفه

 

اقبل بها كمزحه وكدعابه عيد

لان لكل جواد كبوه فالبتدفندر والدكتور ويب من صفوة برامج الحمايه لاشك في ذلك

تحياتي لك

 

انا أعتبرهم شوائب و أنا لا أمزح وانا فى كامل قواى العقليه يمكن اللحمه أثرت على جسمى لكن عقلى يعمل

 

كل عام وانتم بخير اخي محمد
كنت اسمع بالامس قناة تدعى mbc sofra
وهي تعنى بشؤون المطبخ واعداد الطعام
المهم اخي تكلمت السيدة المقدمة بانه
ما ينفعش الاكل في العيد يكون اورديحي
اظن كل الظن ان معنى اور ديحي
من غير زيت وملح
فالعرب تنفي اسم الطعام في مائدة لا تضم زيت وملح
بامانة اردت ان استعلم من الاخ
medo32
عن معنى اور دي حي لكنني وجدته مشغولا
وكذلك الكلام عن الطقم الامني د.ويب يعد اور دي حيا من الطراز الاول
من دون ادلة وحتى من دون سابق معرفة بطرائق الكشف او آلية عمل البرنامج وسواها
ولا يعني انه ينبغي بالاخوة هنا الموسوعية والاحاطة بكل شيء بل يعد الاختصاص امر حيوي ومهم جدا
تتوافر هنا تخصصات متميزة تعنى بالتشفير او بادوات بعينها او ببرامج مفتوحة المصدر الى آخره
لذا يوجد في زيزوووم اشخاص متميزين او حتى يسعون للتفرد في موضوع محدد
وعلى الرغم من امتلاكي معلومات قد تجعلني ادخل معهم لكنني لا اعلم قدر المعلومات التي يملكونها
حينئذ قد احرج واقع في مطب انا في غنى عنه
فلا يجوز بمجرد تثبيت البرنامج لمدة قصيرة ان يجعل الشخص مؤهلا بالحكم القطعي على ميزاته او عيوبه
انا برأي يحتاج على الاقل مدة شهرين ومن نظام عمل حقيقي
وقطعا بعد قراءة دليل المستخدم والتعرف على التكنلوجيا المقدمة من المنتج

ادخل في الموضوع احياك الله اخي الكريم وكل عام وانتم بخير
الملف التنفيذي المقدم من الاخ صاحب الموضوع يثير الريبة من الوهلة الاولى
اولا من حيث التسمية xls وثانيا من حيث الحجم بحدود 800 كب
عند اجراء التحليل على الملف اخي الغالي
يبدو ان الملف يعمل على سرقة معلومات خاصة من خلال المتصفح عبر بروتوكول http
ويعمل على اضافة عملية جارية عند التثبيت
عملت على تثبيته في النظام الحقيقي اوقفه د.ويب

وبمجرد ان تضغط زر الحجب انتهى عمل البرنامج بالكامل
ومع ذلك عند الموافقة على اتصاله بالشبكة


يبدو لك قائمة الترخيص
وينبغي الموافقة على التثبيت
وتلاحظ وجود عمليتي
استغرقت الوقت الاجمالي اونلاين بحدود 20 دقيقة
مع الموافقة على اشعارات جدار د.ويب
في النهاية لم يسمح د.ويب نهائيا
بالاتصال بالموقع الرئيس للملف
ولم ينجح الملف في تثبيت شريط ادوات في كوكل كروم وحتى في انترنت اكسبلورر
فقط بعد الموافقة تمت اضافة واحدة على متصفح فايرفوكس من ضمن add ons
youtubeeadbloocke 1.0
يتسنى للمستخدم حذفها او ايقاف عملها يدويا
راقبت الاتصال العكسي من المتصفح وجدته يستخدم بروتوكول http
كما تتم اضافة عملية واحدة يمكن ازالتها بسهولة
وينوه انه يمكن اضافة خدمة تشفير بيانات الاتصال بين المتصفح والسيرفر
HTTPS Everywhere
لمنع تسرب البيانات الى مصادر غير شرعية عبر المتصفح
ومع ذلك من المحتمل جدا عند الغير مختصي بالحماية أن هذه الأداة قد يساء استخدامها من قبل بعض البرامج الضارة
أو حتى لمهاجم مخترق ويحدث شيئا سيئا
يصنف الملف من ضمن البرامج غير المرغوب فيها او البرامج الضارة السهلة
هو البرنامج الذي قد يكون غير مرغوب فيه على الرغم من احتمال موافقة المستخدمين على تحميله
وقد تضم PUPs برامج التجسس spyware او البرامج المدعومة اعلاميا adware او dialers
ويتم تحميلها في كثير من الأحيان جنبا إلى جنب مع البرنامج الذي يحتاجه المستخدم
ولان شركات التسويق تعترض على وجود منتجاتها تحت اسم برامج تجسس
لكن فرضت عليها عرض معلومات كافية للموافقة المسبقة عن علم في اتفاقية التحميل
لكن قد تستغل من قبل صانعي الفيروسات فيتم تضمين معلومات مضللة
كما يبدو ان معظم المستخدمين لا يقرأون اتفاقية التحميل للفهم بالضبط ما يتم تحميله

يبدو ان قاعدة اجراء التنظيف المعتمدة في معظم برامج الحماية عند العثور على البرامج المدعومة اعلاميا adware
او قد تعرف بالإعلانات المتطفلة او ملفات غير مرغوب بها pups هو التجاهل
والسبب ان البعض من برامج الحماية لا تضم علاج في قواعد إجراءاتها cure بمعنى العلاج او المعافاة
وحتى ان وجدت تجدها غير ذكية
لذا تلجأ الى حذف الملف من جذوره ولا يهمها كبر حجم قاعدة بياناتها او اللجوء الى السحابة
مما يترتب عليه مشاكل عدة ومنها الاعتماد على القرار النهائي للمستخدم

اما في د.ويب فيعد افضل مكافح فيروسات قادر على اعادة تأهيل وتهيئة نظام عمل مخرب بالكامل
على وفق اعداداته الافتراضية
وحتى اذا لم تدخل الاصابة من ضمن قاعدة بيانات د.ويب
فهو يتمتع بتلقائية في الوضع الافتراضي من دون ان يركن الى المستخدم في القرارات الحاسمة
كما لا يحجز او يمنع عمليات معروفة وعمليات آمنة من الوصول
واثق الخطوة يمشي ملكا

وكما نوهت سابقا والكلام موجه لصاحب الموضوع
انه حتى مع وجود برنامج يجمع الكل على ضرره

لكن يمكن ان تدع البرنامج يعمل اي يستقبل البيانات
وفي الوقت نفسه يمكن ايقاف الباقي من الاتصالات العكسية




مع الشكر والتقدير

ان طبتم طبنا وكل عام وانتم طيبون

 

أحس بتلميح لشخص هنا .. الله يستر ميكونش أنا

 

حاولت احمل الملف ما قدرت جربت بجميع المتصفحات الموجودة عندي !

 

بسم الله ماشاء الله ربنا يزيدك من العلم وكمان فى لباقه فى الكلام واختيار المفردات لكن بتغيب عننا فترات كبيره مش عارف ليه لعل المانع خير اما بخصوص Dr web اود ان اسألك بشأنه ماعلاقته بالكراكات النظيفه بالطبع اقصد هل هناك عداوة ام انه يستطيع التمييز بين النظيف والملغم منها لان جهاز اخوك ملئ بكراكات الالعاب والبرامج وكنت اود تجربة Dr web واخاف يخرب لى الملفات

 

جربت الرابط على متصفح البتد فيندر و قام بحجب الصفحة !

 

كل عام وانتم بخير
اخي احمد انتي فايروس
والاخ ابو رمش
اسمعكم اللهم كل خير
وعيدكم مبارك
يمكن تحميل الملف من هنا
وحاول تثبيت برنامج تجميد النظام قبل التثبيت
من هنا ToolWiz Time Freeze

 

اعذروني لانشغالي
ورابط كما نوه له اخي في المشاركة

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

اللهم يسلمكم اخي ويبارك فيكم
وكل عام وانتم بخير
لا اظن يوجد شخص اكثر مني يضم جهازه كراكات وباتشات وسيرفرات
واظن البرنامج الوحيد الذي يميز الضار من السليم تماما هو د.ويب من دون منازع
وهو امر بديهي فالبرنامج تلقائي ولا يعول على المستخدم في اتخاذ القرارات
ويضم محلل سلوكي للشك والريبة المرتبط بمتغير عشوائي منقطع النظير
وانا خادم لكم اخي الكريم في الله
فقط اذا تم عندكم رام 4 كيكا
اما اذا كان ادنى من ذلك مع وجود برامج خاصة بالرندرة والكرافيكس لا يمكنك من تثبيته وانت مرتاح

 

الله يعطيكم العافية و جزاكم الله خير ...

 

كل عام وانت بصحه وخير اعتقد ان شاء الله مواصفات جهازى كافيه لتشغيل Dr web وطالما يتعامل جيدا مع الكراكات اذا ستتم تجربته فى اقرب وقت

 

شاكر لكم أخواني الكرام ...
التجربة الأولى كانت على متصفح البتد فيندر أما التجربة الثانية كانت على الفاير فوكس بعدما تم وضع رابط آخر للتحميل ..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

الحمدلله نقدر نقول اللحين إن اللحمة ثقلت عليك شوي أخي أحمد ...