اشتباه بـ فايروس جديد ومشفر

[jgjc]

السلام عليكم

فايروس حملته ... على اساس انه برنامج يحمي من الهكر

والمشكله اللي حاطه ..يقول انه من مايكروسوفت

ماتعبت نفسي معه

قلت له ع الاقل ... عطني رابط من مايكروسوفت علشان احمله

قال ماعندي

عرفت انه يبي يخمني

قلت ارسله لي

جربت اشغله في جهازي مع اني عارف انه فايروس 100% :q:

واشتغل ... بس ماطلعت لي واجهه

ولااي شي

دخلت على البروسيس لقيته مشتغل الحبيب وماسك خط

المشكله الكاسبر عجز يتعرف عليه لا بالـproactive ولاقدر يوقف عملية الـExecution

وكذلك A-Squared

مع انه في فايروس توتل يتعرف على الفايروس :cr:

هذا تقرير فايروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

طبعا ارسلته لمعامل كاسبر

وماردوا علي للحين

مدري ... الاحد عندهم اجازه ؟ :hh:

المهم

رفعته على موقع نورمان ... وارسلوا لي على الايميل انه الملف سليم :q:

وانا للحين شاك

لاني يوم شغلته ماطلع لي شي ... بس اشتغل في البروسيس :cr:

للتجارب

حط ردك :d:

 

[elawady]

ارسلي رابطه اخوي لما نشوف البرنامج عبارة عن ايه

 

[jgjc]

جاك ع الخاص

الباس 1

 

[elawady]

ده تروجان نار
اللي صممه ده عبقري
بيدخل علي
explorer.exe
scvhost.exe
server.exe

بس لو كان جدع كان يدخل علي الtask manger كمان
علي العموم انا ححاول افكه واعرف معلومات تانيه عنه

 

[jgjc]

طلع فايروس مو هين ابداُ

hello,

anti_hacker.exe_ - trojan-dropper.win32.vb.ikd

new malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources

.

 

[Mr.SaUdI]

طلع فايروس مو هين ابداُ
.

الافاست بيض الوجـه ..

ومشكور على الطرح يالغالي

 

[jgjc]

نبي اصحاب النود والافيرا

نبيهم يشغلون التروجان ... بالديب فريز .. او اي شي

المهم نشوفهم كيف يصيدونه في وقت التشغيل

الكاسبر خيب ضني في التروجان هذا

 

[Juve GuardJuve Guard is verified member.]

جربت اشغله في جهازي مع اني عارف انه فايروس 100% :q:

واشتغل ... بس ماطلعت لي واجهه

ولااي شي

دخلت على البروسيس لقيته مشتغل الحبيب وماسك خط

المشكله الكاسبر عجز يتعرف عليه لا بالـproactive ولاقدر يوقف عملية الـExecution

hello,

anti_hacker.exe_ - trojan-dropper.win32.vb.ikd

new malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources

ودي بشي واحد
يجي اخونا FireFox
ويشوف الموضوع هذا .. ويعتبر خخخخخخخخ

 

[الديبلوماسي]

ودي بشي واحد
يجي اخونا FireFox
ويشوف الموضوع هذا .. ويعتبر خخخخخخخخ

وراك انت طالب حرررش ؟؟ :hh:

ع الخاص لا هنت خلني أجربه ع الأفيرا ..

 

[Juve GuardJuve Guard is verified member.]

وراك انت طالب حرررش ؟؟ :hh:

ع الخاص لا هنت خلني أجربه ع الأفيرا ..

لأني ما احب الي يتكلم ويطول في الكلام وهو ما عنده علم :u:
ننتظر تجربتك يا الاطخم :d:

 

[Abdulmuhaimen]

على الخاص لاهنت

​

 

[shaded]

اسدح لنا على الخاص لاهنت

بنشوف وش عند الافيرا :d​

 

[jgjc]

تم الارسال للجميع

نبي بتاعين النود

 

[الديبلوماسي]

^

^

والله يالغلااا :

بعد فك الملف المضغوط فحصته بالأفيرا يقول نظيف ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولما شغلته .. كفشه على طول ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قلت خلني أروح أتأكد من غرفة العمليات ، لقيت حبيب القلب

ماسك الخط ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لكن والله العالم ان ماله تأثير ..

 

[amir atta]

اخى الديبلوماسى

اعمل رستارت وشوف هل نفس العملية موجودة

اعتقد لن تجدها مع انى لم اجرب

 

[jgjc]

الله يعطيك الف عافيه اخوي الديبلوماسي على التجربه

ع الاقل

الافيرا كشفه في التشغيل ... مو زي الكاسبر

وربي تحطمت ... مع اني متوقع منه الافضل بكثير

ع العموم

التروجان يفتح بورت في الجهاز

ومهمتة الاساسيه السرقه لاغير

علشان لاتحس به .... مايسوي شي في جهازك

بس يسرق اللي يبي

يعني اذا كان عندك فايروول ... اعمل للبرنامج منع المرور

والشي الثاني

انت الحين ضغطت على deny access

ولقيته في التاسك منجر

طيب لو ضغطت على delete او على quarantine

برضو يشتغل ؟؟

والف شكر لك مره ثانيه

 

[amir atta]

ارسل على الخاص خلينا نشوف الكاسبر اللى مش مريحكم

 

[Juve GuardJuve Guard is verified member.]

الديبلوماسي
يالله عد التشغيل ورد لنا ياخي .. وش بلاك سحبت علينا :cr:
شكل الأفيرا يبي يفشلنا :q:

 

[shaded]

تم الارسال للجميع

نبي بتاعين النود

متاكد انك ارسلت لهم :hh:


ما جاني شي :b:

-------------------​

الديبلوماسي في انتظار النتايج بعد عمل ريستات

ان شاء الله الافيرا ما يخيب الرجا فيه :q:​

 

[jgjc]

ارسل على الخاص خلينا نشوف الكاسبر اللى مش مريحكم

حبيبي امير

الفايروس ارسلته امس لشركه كاسبر

ونزل له تحديث

والحين اول ماافك الضغط عنه يصيده

لكن قبل وش الفايده ؟؟

وكلمتك هذي

خلينا نشوف الكاسبر اللى مش مريحكم

تحس اني جاي اغلط على الكاسبر فقط ؟؟

ياخي من عنوان الموضوع ... انا كاتب اشتباه فايروس

لاني شغلته والكاسبر ماتحرك

فـ من ثقتي في الكاسبر ... قلت اكيد انه موفايروس ... مو معقوله يمر بالسهوله هذي على الكاسبر

لكن الشركه اثبتت فعلا انه فايروس

وبصراحه

تفوق الافيرا في الحاله هذي صريح وواضح

ياخي دام البرنامجين ... ( الكاسبر والافيرا ) ماكشفوا الفايروس في حالة الفحص

ولما شغلناه على الكاسبر ماصاد ولاشي

والافيرا صاد جزء من الملفات

معناته حماية الافيرا اقوى بكثير :no:

ياخي اقلها

قارن بين البرنامجين

الكاسبر فيه فلترة البرامج والحمايه الاستقائيه وتحديث سريع لقاعدة البيانات و HIPS اللي هي Host intrusion provision system وهيوريستك ومحدد على اقوى حد

ولاكشف الفايروس

والافيرا

بس تحديث سريع لقاعدة البيانات ... وهيوريستك وكشف الفايروس

اعتقد الاعمى بيفهمها ياامير

ولاتاخذك العاطفه للكاسبر

شف كلامي فوق منطقي والا لا

وبعدين وين وليد

فقدته