أختبار (( قوة المحرك + الحمايه الاستباقيه + الانتي ويب + الجدار الناري ))

[Internet Security]

لــقد فشل الافيرا في اكتشاف هذا الفيروس لا بالحمايه الاستباقيه ولا الانتي ويب ولا الجدار الناري
ولكن يبدو انه حصان ترودة او ترجون فشال لقد قمة بحذفه بكل سهولة بدون استخدام اي برنامج

 

[protection]

طيب أظنك تعرف أن توستر أوقف نماذج لهذه البرامج قبل ذلك عن طرق تحليل سلوكها

لكن يبدو أن ذلك البرنامج لم يقم بأى سلوك غريب داخل النظام

ممكن نصف هذا البرنامج ك spyware و برامج الحماية بصفة عامة ضعيفة فى تلك النقطة

كما ان سباى وير لا يمكن التقاط بواسطة الحماية الاستباقية

لكن توجد برامج كثيره من هذه النوعيه .. بعض المكافحات تلتقطها عن طريق الهوريستيك

والبرنامج الذي لايكتشفه ويتم أرساله الى شركة الحمايه سوف يصنفونه انه ضار

اضافه الى ان ضررها على الجهاز هو كثرة الانذارات الكاذبه والمزعجه

وسرقة الاموال بالاضفه الى ثقل بسيط عند أعادة التشغيل لكي توهمك بان الجهاز مصاب

اين برنامج الحمايه عن كل هذه المتغيرات من ثقل ورسائل انذرات منبثقه كل فتره ؟!

 

[protection]

لــقد فشل الافيرا في اكتشاف هذا الفيروس لا بالحمايه الاستباقيه ولا الانتي ويب ولا الجدار الناري
ولكن يبدو انه حصان ترودة او ترجون فشال لقد قمة بحذفه بكل سهولة بدون استخدام اي برنامج

أحذفه بشكل يدوي .. لكن أعد تشغيل الجهاز .. لنرى هل هو موجود ام لا

 

[Juve GuardJuve Guard is verified member.]

نبي نشوف نتائج الشباب وفي النهايه نبي رد مختبرات برامج الحمايه
هي الدليل الأخير

 

[amir atta]

أحذفه بشكل يدوي .. لكن أعد تشغيل الجهاز .. لنرى هل هو موجود ام لا

بعد حذفه يدويا و اعادة التشغيل كانه لم يكن

أعتقد أنه سباى وير وليس تروجان

 

[protection]

نبي نشوف نتائج الشباب وفي النهايه نبي رد مختبرات برامج الحمايه
هي الدليل الأخير

اتفق معك

 

[Mr.SaUdI]

اولاً :-
اظغط على الاداهـ مايطلع تثبيت ولا شيئ أبداً

ثانياً :-
دخلت الموقع وحمل تحميل وهمي واظغط على الاداهـ لايوجد هناك تثبيت للبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثالثاً :-
نزلت الاداهـ من الموقع واحاول اثبتها واظغط عليه مافيه امل يتثبت على الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أخـ ـوكــ

 

[protection]

بعد حذفه يدويا و اعادة التشغيل كانه لم يكن

أعتقد أنه سباى وير وليس تروجان

مهما يكن .. لابد ان يكون لبرنامج لحمايه ردة فعل للرسائل التي تظهر كل فتره

وأذكر انك تعرف الاختبارات التي على موقع يوتيوب .. حيث اغلبها برامج مزيفه من هذا النوع

 

[protection]

اولاً :-
اظغط على الاداهـ مايطلع تثبيت ولا شيئ أبداً

ثانياً :-
دخلت الموقع وحمل تحميل وهمي واظغط على الاداهـ لايوجد هناك تثبيت للبرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثالثاً :-
نزلت الاداهـ من الموقع واحاول اثبتها واظغط عليه مافيه امل يتثبت على الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أخـ ـوكــ

عندما تدخل على الموقع .. تظهر لك رساله اضغط عليها اوكي .. ثم رساله اخرى ونفس الطريقه

ثم يتم تحميل تلقائي .. وهو نفس الملف الي ارسلته لك

 

[Mr.SaUdI]

عندما تدخل على الموقع .. تظهر لك رساله اضغط عليها اوكي .. ثم رساله اخرى ونفس الطريقه

ثم يتم تحميل تلقائي .. وهو نفس الملف الي ارسلته لك

والله ياوليد نفس الطريقه سويتها

 

[amir atta]

مهما يكن .. لابد ان يكون لبرنامج لحمايه ردة فعل للرسائل التي تظهر كل فتره

وأذكر انك تعرف الاختبارات التي على موقع يوتيوب .. حيث اغلبها برامج مزيفه من هذا النوع

بارمج مزيفة لكن مدمج معها تروجانات أو ملفات تغير فى النظام

لكن هذا البرنامج نظيف

 

[protection]

والله ياوليد نفس الطريقه سويتها

ربما الملف يتجدد من الموقع

 

[Mr.SaUdI]

شوف بعد تكرار المحاوله تغيرت الصفحه :-

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Internet Security]

أحذفه بشكل يدوي .. لكن أعد تشغيل الجهاز .. لنرى هل هو موجود ام لا

غير موجود
على فكرة تم الحذف من الرجستري وايقاف وحذف قيمة الرجستري الخاصة بتحميل البرنامج مع بداية الوندوز وتنظيف الاكسبلور من جميع المخلفات بعد ايقاف بروسيور البرنامج .

 

[protection]

بارمج مزيفة لكن مدمج معها تروجانات أو ملفات تغير فى النظام

لكن هذا البرنامج نظيف

كل شي جائز .. لكن في الاختبار فيه صور هذه البرامج ونفس الرسائل تظهر

وبعد تنظيف الجهاز بالمكافحات .. تذهب هذه الرسائل والبرامج المزيفه !!

على العموم بعد الاختبارات .. نرسله الى شركة الحمايه وننتظر ردها ..

انا خارج ولي عوده في الغد

 

[s1a1u1d1i]

اصبروا عليه شوي .. انا نزلت برنامج نفس الطريقه هذه ..

وحذف ملف التسطيب .. وكل شيء بالسليم (( حتى الفحس ما اخذ 30 ثانيه )) ويقول ان فيه فيروسات ولازم تنشال ..

ولازم تشتري البرنامج .. ولو حاولت تدخل رقم سري تلاقي عددد الارقام والحروف اللي تقدر تدخلها لا نهايه ..

ولاحظت ثقل في التصفح .. وبشكل عجيب ..

حذفت البرنامج يدوي .. وبعدين الا وشوي الافيرا يقول فيه تورجان .. وفي نفس مكان الملف اللي تسطب فيه

انا حاطه في الحجر ..

................

عاد ما ادري هالبرنامج نفسه والا لا .. حتى الى الان يعطيني رسايل عند بدء التشغيل بان عملية تشغيل الملف تالفه او حاجزه زي كذا .. ان شاء الله اجيب لكم صورة ..

ونفسي اقدر ارفع البرنامج لكن دورت وما حصلت على جهازي وحتى صفحة النت اللي حملت منه ما حصلتها

 

[Mr.SaUdI]

خلال انتظاار هذهـ الصفحه :-

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

كانت النتيجه النهائيه للصفحه هي :-

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

:hh: :hh:​

 

[Juve GuardJuve Guard is verified member.]

عندي اعتقاد ان ما فيه برنامج راح يحذفه غير
Malwarebyte Antimalware

 

[error]

قبل ثلاث ايام .. صادفت هذا الملف في احد المواقع و أرسلته الى شركة الكاسبر و صنفوه بأنه ضار و هذا هو ردهم

و الغريب في الامر انهم لم يضيفوه ضمن التحديثات بعد ..!

show details mar 3 (3 days ago)

reply

hello,

installavg_880553.exe_ - trojan-downloader.win32.fraudload.dqk

new malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

 

[Juve GuardJuve Guard is verified member.]

قبل ثلاث ايام .. صادفت هذا الملف في احد المواقع و أرسلته الى شركة الكاسبر و صنفوه بأنه ضار و هذا هو ردهم

و الغريب في الامر انهم لم يضيفوه ضمن التحديثات بعد ..!

احتمال يكون مشفر تشفير جديد بعد الثلاث ايام هذي