تمت الافاده ✔ هل هذا الملف مضر ام فيرس ام ماذا

[هشام صلاح]

السلام عليكم
الاخوه الكرام انا مثبت كاسبر سكاي وعندي ملف لم يكتشفه الكاسبر كفيرس وعند فحصه على فيرستوتال
كانت النتيجة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[هشام صلاح]

GDataWin32.Virus.Patched.M@susp

 

[هشام صلاح]

الملف على مركز الخليج للتجربة
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[Konrad Black]

ينقل للقسم الانسب

 

[VVIP]

وعليكم السلام ورحمة الله

الملف من وين جايبه ؟! باتش تفعيل ؟!

# مكتشف فقط من المحرك الخاص بـ Gdata الذي يتستخدم محركين [ محرك الشركة + محرك الـ Bitdefender ]

# عند تشغيله لايعمل ولايقوم بأي نشاط !

# بكل الأحوال إذا كان ملف تفعيل سليم وآمن ~~> فالكاسبر لن يكتشفه أطلاقاً بسبب أنتهاك الحقوق ! بعكس البرامج الأخرى !!



​

 

[هشام صلاح]

اخي الكريم ما الفصود بجميلة (فالكاسبر لن يكتشفه أطلاقاً بسبب أنتهاك الحقوق ! بعكس البرامج الأخرى)
ويا ترى الملف بيشكل خطر على الويندوز ولا لا

 

[VVIP]

الـ Kaspersky لايكتشف الكراكات وملفات التفعيل للبرامج على أنها ضاره أو ملفات غير مرغوب بها

يكتشف الكراك في حالة كان مصاب أي ملف خبيث

بعكس برامج الحمايه الأخرى تكتشف الكراكات على أنها ملفات غير مرغوب بها بحجه أنها تقوم بأنتهاك حقوق البرامج

أي أنها تفعلها بطريقة غير شرعيه !

الملف كما أخبرتك لايعمل ولايقوم بأي نشاط ضار بالجهاز . لم تجبني من أين جلبته ؟! وإذا ماتعرف مصدره الأفضل حذفه

بالتوفيق .,


​

 

[هشام صلاح]

والله يا استاذي صديق جلبه إليا من خلال فلاشه
طيب بخصوص الرساله دي

هل هذه الرسالة تعني ان الملف تم ايقافه من قبل الكاسبر ولم يمث الويندوز مع العلم ان بعد الرسالة دي برنامج الكاسبر بيجيبلي رسالة فيرس فليه الكاسبر بيسمح للمف بدون الويندوز وبعدين يوقفه تاني

 

[هشام صلاح]

دي مهاجمة الكاسبر للملف بعدم يسمح له بالدخول

 

[كمال احمد]

تقرير الكاسبر 2015

الملف ليس خبيثا وهو تابع لشركة مايكروسوفت خاص بنسخة ويندوز سفن باك1

 

[VVIP]

الملف الذي قمت برفعه أنت لفحصه بأسم SDCLT.EXE

أما الملف الذي قام الكاسبر بكشفه بأسم dhwwdh.exe

 

[هشام صلاح]

يا استاذي الملف واحد المهم رأيك في الموضوع نفسه

 

[VVIP]

تم تشغيل الملف على ويندوز 7 بدلاً من ويندوز 8.1

عند تشغيله يقوم بفتح المكتبه libraries

# تم التأكد من بيانات الملف وأتضح أن أسمه مختلف وهو Userinit.exe

تم البحث في الويندوز عن أسم هذا الملف أتضح بأن يوجد وأنه ملف تابع للويندوز

وهذا بيانات الملف الأصلي ومساره :~

وهذا فحصه بالـ KSN

وعند تشغيله أيضاً يقوم بنفس مهمه الملف الأول يقوم بفتح المكتبه libraries

بفحص Hash الملفين نجد أختلاف بينهما رغم أنهما يؤديان نفس المهمه

لكن أحداهما تابع لمايكروسوفت والأخر تم أنشاءه بنفس بيانات ومهمه الملف الأصلي

الملف تم تشغيله بوجود الكاسبر ولم يعترض ولم يتم رصد أي نشاط مشبوه

رغم أن الملف غير أصلي الا أنها لاتقوم بأي نشاط مشبوه الأفضل حذفها بكل الأحوال

​

 

[أبو رمش]

تم تشغيل الملف بوجود البتد فيندر فتح المكتبات بعدها قامت وحدة avc بإظهار رسائل تطلب السماح أو الرفض للملف و من ثم قامت الوحدة باعتقاله ..

 

[هشام صلاح]

الله عليكم تقارير وافيه وكافية جزاك الله كل خير اخواني الكرام

 

[أحمد بدر الدين]

هل تمت الافاده