عـيـنة اختبر حمايتك

المصدر: اختبر حمايتك
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

تنبيه هام
كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم

فهذا القسم مخصص للتجارب على ملفات ضارة مختلفة الأنواع

ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة بما سوف يجربه

والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم وتجريبه على جهازه

والإدارة تخلي مسؤوليتها بهذا الشأن

عينة للفحص على هذا الرابط

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

تم فحص العينه بحمايه أفاست ولم يمسكها

 

بعد تشغيل الملف اذهب الي الريجستري وروح لهذا المسار
HKEY_CURRENT_USER\SOFTWARE

شووف هل القيمه تخزن بـ اسم Abdou

 

ايست اكتشفه (Ajus.bat)

 

الفيروس دفعي والفيروسات الدفعيـه عادة فيروسات قديمـه جدا . , !!! > وطبعا لاتقيس قوة البرنامج لأن الفيروسات القديمه يسهل أصطيادها بالمحرك أما اذا تم تشفيرها فـ حتى محلل السلوك تحت الوسط غالبا يصطادها لأن سلوكيتها سلوكيات فيروس بدائي فبتالي يسهل كشفـه من محلل السلـوك !!!

 

التشفير سهل جداً المشكله في النزول وكما تعلم اي تسجيل في الاماكن المشبهوة الحماية تعتبره فايروس , الريجستري يوجد اماكن تتخطي الحمايات ولكن تحتاج الي صلاحيات الادمن هنا يصعب

 

هل ايست هو الوحيد الذي كشفه ؟؟؟؟؟