عـيـنة فيروس خبيث

[hatem-ghouthi]

السلام عليكم و رحمة الله وبركاته
هذا الفيروس اكتشفته مصادفة فقط .
لاني دوما اقوم بفحص يومي لقطاع النظام لهدا كنت متاكد من النظام نظيف
لكن بعد مدة صارت تظهر شاشة cmd وتختفي بسرعة كبيرة
حتى بعد التحقق لم اجد اي فيروس
بعدها فتحت برنامج everything
وبدات ابحث عن الملفات المشبوهة vbs /cmd / bat
بعد بحث لاحظت وجود ملف اسمه windows.bat وبعد فتحه في النوتباد بدات اقرا اكواد غريبة لتعطيل الحماية واظافة مجلد الفيروس كمجلد موثوق وغيرها من الاكواد التي تجعل النظام اعمى تماما لوجود الفيروس
لذا قمت برفع المجلد باكمله لفيروس توتال و النتيجة ليست مفاجئة 44/63

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

مسار الفيروس
C:\Users\username\AppData\Local\update

قبل تنظيف الفيروس
كان مكافح الفيروسات عندي اعمى تماما . مهما فحصت المجلد كان لا يتعرف على الفيروس
لكن بعد تنظيف الفيروس اعادة تفعيل ماعطله
صار المكافح يتعرف عليه بمجرد فتح المجلد .
لذا حسب هذاه التجربة . فان الفيروس بمجرد تشغيله عندما يكون مكافح الفيروسات معطل . سيبقى دوما مكافح الفيروسات اعمى و لا يتعرف عليه مهما فحصت الجهاز





تنزيل الفيروس

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

كلمة السر
infected

 

[elmasry2006elmasry2006 is verified member.]

اولا مانوع المكافح لديك؟!
ثانيا اعتقد من المستحيل تعطيل الحمايه ثم تشغيلها يجعل المكافح عاجز عن اكتشاف الفيروس اذا كان ذلك لانك ممكن جعلت الملف من الملفات الموثوقه واشك ايضا ان المكافح لا يقوم بواجبه والا فعليك بحذفه فهو بذلك وجوده والعدم سواء
ثالثا طالما رفعته للفيروس توتال اصبح والعدم سواء فمعظم ان لم يكن اغلب البرامج ستكتشفه اذن التجربه

 

[hatem-ghouthi]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

انا استعمل برنامج
360 total security
و نظام الويندوز 10 64bit
برنامج اعتمد عليه دوما لانه اثبت كفائته في الكثير من المرات. لكن احيانا اقوم بتعطيله لتثبيت بعض الالعاب على انها مصدر موثوق.لكن لن يكون هناك اي ثقة مجددا بعد ما حصل معي .
اذا عندك نظام وهمي. قم بعمل بتنصيب مكافح الفيروسات و تعطيله ثم قم بتشغيل الفيروس. و بعدها اخبرنا بالنتيجة لو تفضلت.