تشفيرة تشفيرة جديدة بتاريخ اليوم 1-6-2015

[egyptian]

وهذا تأكيد من الكاسبر علي انه تروجان ومسميه تسمية صريحة !!

 

[egyptian]

تم مراسلة دعم الكاسبر ومنتظر إجابتهم ..

 

[White Man]

سارسل ملف الى الافيرا و اشوف ردهم

أوك .. بإنتظار ردك

طيب كيف أخي الكريم والكاسبر شايفه تروجان !!

وهل الحماية علي الملف تعطي اسم واضح وصريح مثل ذلك ؟؟
براسل دعم الكاسبر من بعد اذنك وبشوف ردهم

التسمية تعود للحماية على الملف
trojan.msil.zapchast.aaxrt
تعتبر تسمية عامة ولم اجدها في قاعدة الفيروسات بموقع الكاسبر

تم مراسلة دعم الكاسبر ومنتظر إجابتهم ..

بانتظار ردهم

 

[egyptian]

أوك .. بإنتظار ردك


التسمية تعود للحماية على الملف
trojan.msil.zapchast.aaxrt
تعتبر تسمية عامة ولم اجدها في قاعدة الفيروسات بموقع الكاسبر


بانتظار ردهم

نعم أخي تسمية ليست بقاعدة الفيروسات للكاسبر ولكن كيف اكتشفها ؟
بنتظر اجابة حضرتك ولا أجاوب أنا ؟؟

 

[White Man]

نعم أخي تسمية ليست بقاعدة الفيروسات للكاسبر ولكن كيف اكتشفها ؟
بنتظر اجابة حضرتك ولا أجاوب أنا ؟؟

أقصد أنها ليست بقاعدة الفيروسات .. أي أنه ليس هناك معلومات عن هذه الإكتشاف في الموقع
لكن هناك اكتشافات مشابهة
http://www.kaspersky.com/me/viruswatchlite?page=9534

عندما لا يتمكن البرنامج من تحديد سلوك الملف أو فك الحماية يضع له تسمية عامة .. تكون غالباً بإسم برنامج التشفير أو حسب طريقة التشفير المتبعة للبرنامج

 

[egyptian]

أقصد أنها ليست بقاعدة الفيروسات .. أي أنه ليس هناك معلومات عن هذه الإكتشاف في الموقع
لكن هناك اكتشافات مشابهة
http://www.kaspersky.com/me/viruswatchlite?page=9534

عندما لا يتمكن البرنامج من تحديد سلوك الملف أو فك الحماية يضع له تسمية عامة .. تكون غالباً بإسم برنامج التشفير أو حسب طريقة التشفير المتبعة للبرنامج

تمااام .. قربنا من بعض بخصوص التسمية
ولكن .. البرنامج حدد سلوك الملف

إذا كيف إكتشفه ؟؟

 

[tiktoshitiktoshi is verified member.]

أقصد أنها ليست بقاعدة الفيروسات .. أي أنه ليس هناك معلومات عن هذه الإكتشاف في الموقع
لكن هناك اكتشافات مشابهة
http://www.kaspersky.com/me/viruswatchlite?page=9534

عندما لا يتمكن البرنامج من تحديد سلوك الملف أو فك الحماية يضع له تسمية عامة .. تكون غالباً بإسم برنامج التشفير أو حسب طريقة التشفير المتبعة للبرنامج

تحديثات للعام الماضي 2014

 

[White Man]

تمااام .. قربنا من بعض بخصوص التسمية
ولكن .. البرنامج حدد سلوك الملف

إذا كيف إكتشفه ؟؟

هنا لم يكتشف سلوك الملف
بل .. هناك عملية موثوقة تحاول الوصول إلى ملف خبيث
وليس له علاقة بسلوك الملف نفسه ..

 

[egyptian]

تحديثات للعام الماضي 2014

مشاهدة المرفق 87619

من بعد إذن أخي الحبيب
حتي ولو مشينا مع كلام أخينا
Amr Saad

واعتبرنا انها لسنة 2015 وليست 2014 (فرضا) .. برضه أسأل مراقبنا العام الغالي ... طيب وكيف اكتشفه ؟؟

 

[egyptian]

هنا لم يكتشف سلوك الملف
بل .. هناك عملية موثوقة تحاول الوصول إلى ملف خبيث
وليس له علاقة بسلوك الملف نفسه ..

النقاش مع حضرتك والله ممتع فعلا
طيب ...
لما يكون هناك عملية موثوقة تحاول الوصول لملف خبيث ... ماذا يسمي ذلك ؟؟ فحص أم تحليل سلوك ؟؟
أترك الإجابة لحضرتك

 

[أبو رمش]

بعد تعطيل الحماية الاستباقية بالبتد فيندر و الإبقاء على محلل السلوك و وحدة ids و تشغيل الملف ظهر رسالتين من محلل السلوك تطلب السماح أو عدمه تم السماح و لكن و جدت أن وحدة ids قد قامت بمنع الملف من الوصول لملف آخر ...

 

[White Man]

من بعد إذن أخي الحبيب
حتي ولو مشينا مع كلام أخينا
Amr Saad

واعتبرنا انها لسنة 2015 وليست 2014 (فرضا) .. برضه أسأل مراقبنا العام الغالي ... طيب وكيف اكتشفه ؟؟

يبدو أن قصدي هنا لم يصل جيداً ..
هذه يكون بها معلومات عن الإكتشافات الخاصة بالكاسبر ..
المقصود هنا أني لم أجد معلومات عن هذا الإكتشاف بها
(يمكن استخدام محرك البحث بالأعلى للبحث عن التسيمة)

 

[White Man]

النقاش مع حضرتك والله ممتع فعلا
طيب ...
لما يكون هناك عملية موثوقة تحاول الوصول لملف خبيث ... ماذا يسمي ذلك ؟؟ فحص أم تحليل سلوك ؟؟
أترك الإجابة لحضرتك

وانا مستمتع أكثر بالنقاش معك أخي الغالي ..
تحليل سلوك .. لكن ليس تحليل لسلوك الملف الخبيث
بل من خلال مراقبة الجهاز وعمليات النظام System Watcher
اكتشف أن هناك عملية موثوقة تحاول الوصول لهذا الملف الخبيث (العملية الموثوقة هي متصفح الويندوز)
جرب تعطيل وحدة الأنتي فيروس وتغيير تقييد الملف ومن ثم تشغيله

 

[egyptian]

وانا مستمتع أكثر بالنقاش معك أخي الغالي ..
تحليل سلوك .. لكن ليس تحليل لسلوك الملف الخبيث
بل من خلال مراقبة الجهاز وعمليات النظام System Watcher
اكتشف أن هناك عملية موثوقة تحاول الوصول لهذا الملف الخبيث (العملية الموثوقة هي متصفح الويندوز)
جرب تعطيل وحدة الأنتي فيروس وتغيير تقييد الملف ومن ثم تشغيله

تمااااام + كلام زي الفل
طيب وهو عرف إزاي ان الملف خبيث ؟؟؟؟
هنا سيدي مربط الفرس

 

[White Man]

تمااااام + كلام زي الفل
طيب وهو عرف إزاي ان الملف خبيث ؟؟؟؟
هنا سيدي مربط الفرس

هو الملف بالأصل ليس خبيث وهنا اخطأ الكاسبر
الحماية على الملف قوية .. مما جعل الكاسبر يشتبه في الملف ويكتشفه

 

[egyptian]

هو الملف بالأصل ليس خبيث وهنا اخطأ الكاسبر
الحماية على الملف قوية .. مما جعل الكاسبر يشتبه في الملف ويكتشفه

هنا أختلف مع حضرتك تماما
وهل عندما يفشل يرنامج الكاسبر في حماية قوية لملف يقوم يشتبه فيه ويكتشفه علي انه ضار !!!
حتي ولو فرضا قلنا هذا .. هل يقوم بتحديد اسمه ؟؟!!
انت ادري مني أخي ان الكاسبر ناااادر الاكتشافات الخاطئة
عموما .. لو استمرينا في النقاش لن ينام كلانا الليلة ويمكن لمدة يومين
بجد .. مستمتع للغاية بنقاشي مع حضرتك وسأنتظر رد معامل الشركة وأعرضه علي حضرتك بإذن الله
احترامي

 

[egyptian]

هو الملف بالأصل ليس خبيث وهنا اخطأ الكاسبر
الحماية على الملف قوية .. مما جعل الكاسبر يشتبه في الملف ويكتشفه

هل لي ان استأذن حضرتك برسالة لي علي الخاص كي اتمكن من التحدث معك أخي ؟

 

[egyptian]

أبشر أخي الكريم
جاء رد شركة كاسبر ..

الترجمة :

تم العثور على البرامج الضارة الجديدة في الملف المرفق . وسيتم إدراج الكشف عنها في التحديث القادم .

Mpress.exe - Trojan.MSIL.Zapchast.aaxrt

شكرا لك على مساعدتك.

الرد يؤكد وجود تطبيق ضار
ويقول أنه سيتم درج الاكتشاف في التحديث القادم (يقصد ابديت الفايروس ديفينيشن )
يبقي سؤالي سيدي .. وكيف اكتشفه ؟؟
سؤال ليس لحضرتك فقط .. بل للمزايدين علي براعة البرنامج وقوته

 

[White Man]

أبشر أخي الكريم
جاء رد شركة كاسبر ..

الترجمة :

تم العثور على البرامج الضارة الجديدة في الملف المرفق . وسيتم إدراج الكشف عنها في التحديث القادم .

Mpress.exe - Trojan.MSIL.Zapchast.aaxrt

شكرا لك على مساعدتك.

الرد يؤكد وجود تطبيق ضار
ويقول أنه سيتم درج الاكتشاف في التحديث القادم (يقصد ابديت الفايروس ديفينيشن )
يبقي سؤالي سيدي .. وكيف اكتشفه ؟؟
سؤال ليس لحضرتك فقط .. بل للمزايدين علي براعة البرنامج وقوته

بصراحة رد مخيب ...
اخبره أن الملف نظيف ولا يوجد به أي شئ خبيث ولكن عليه حماية قوية وان هذا اكتشاف خاطئ .. واطلب منه تحليل الملف

 

[egyptian]

بصراحة رد مخيب ...
اخبره أن الملف نظيف ولا يوجد به أي شئ خبيث ولكن عليه حماية قوية وان هذا اكتشاف خاطئ .. واطلب منه تحليل الملف

تم أخي من قبل ردك لأنني كنت أتوقع ردك هذا