فيروس بالصدفة *_^ << إما مشفر أو جديد

[ashalshaikh]

بسم الرحمن الرحيم ,,

كنت أبحث عن باتش لبرنامج VMware Workstation الذي يعمل نظام وهمي ,,
المهم ,,
عثرت على باتش ,,
فحصته وهذا هو الرابط ::

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

كثير من البرامج غير كاشفته k:
======================
تحديث

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

جميع البرامج مكتشفته
=======================
قلت أشغله ,,,
طلع حتى واجهة ما له ,, وليس باتش ولا يحزنون بل هو ملف مضر بحت :q:

المشاهدة ,,
1. فتح مواقع ,, وإضافة اختصارات بكل مكان :hh: وأيضا رسائل إن جهازك مليان فيروسات وما إلى ذلك ,, <<<<<< يعني أدوير :d:
+
2. وضع الفيروس الشهير ,, ssvchost.exe <<< يعني اثنين في واحد :hh:,

ويبدو أنه إما مشفر أو جديد لأن كثير من البرامج ما كاشفته ,,

للفاااااااااااااااائدة ,,
للناس المصابين أو ضحايا التجربة :d:
تم طرد الفيروس بواسطة الأداة ComboFix أنا أشهد إنها أداة k:
وتم حذف الملفات التالي ::

c:\documents and settings\Ashalshaihk\قائمة ابدأ\Cheap Pharmacy Online.url
c:\documents and settings\Ashalshaihk\قائمة ابدأ\Search Online.url
c:\documents and settings\Ashalshaihk\قائمة ابدأ\SMS TRAP.url
c:\documents and settings\Ashalshaihk\قائمة ابدأ\VIP Casino.url
c:\documents and settings\Ashalshaihk\Application Data\E158FC83.dll
c:\documents and settings\Ashalshaihk\Favorites\Cheap Pharmacy Online.url
c:\documents and settings\Ashalshaihk\Favorites\Search Online.url
c:\documents and settings\Ashalshaihk\Favorites\SMS TRAP.url
c:\documents and settings\Ashalshaihk\Favorites\VIP Casino.url
c:\windows\ios.dat
c:\windows\system32\c.ico
c:\windows\system32\m.ico
c:\windows\system32\m3.ico
c:\windows\system32\p.ico
c:\windows\system32\s.ico
c:\windows\system32\sf.ico
c:\windows\system32\ssvchost.exe

علما بأني لا أملك برنامج حماية حاليا :d:

للطلب يتم الإرسال على الخاااااااااااااااص ,,
نشوف البرامج وحماياتها الاستباقية والفلترة وش تسوي :bleh:

تحياتي ,,
​

 

[amr_king]

ارسل اخى مش عارف الكاسبر ماله

 

[amr_king]

no updet available

 

[JOLT_K!NG]

+ وضع الفيروس الشهير ,, ssvchost.exe <<< يعني اثنين في واحد :hh:

:d: على الخاص بارك الله فيك اثنين في واحد وين بدنا نلقيها :hh:

 

[ashalshaikh]

تم الإرسال للجميع ,,

اثنين في واحد وين بدنا نلقيها :hh:

:hh::hh::hh::hh::hh::hh::hh:

 

[amir atta]

أرسل اخى أحمد بارك الله فيك​

 

[ashalshaikh]

أرسل اخى أحمد بارك الله فيك​

تم يالغلا ,,

 

[JOLT_K!NG]

السلام عليكم :d:
الكاسبر عند فك الضغط قام بحذفه اثنين في واحد :d:
قمت بتعطيل الحماية الفعلية والفحص عند الطلب ومن ثم تشغيل الفيروس لكن لم يحدث اي تاثير على النظام او تغير ظاهر
مع العلم انا من مستخدمين نظام التشغيل فيستا والنظام معرف التغير الجذري الحاصل فيه من ناحية الامان
نتركم مع الصورة للتقيم

وملاحظة : فيروس توتل يرسل القيم ساعات ويصبح مكشوف من الاغليبة :q:

 

[amir atta]

نتيجة الافاست مع انه فى الموقع لا يكتشفه

 

[ashalshaikh]

السلام عليكم :d:
الكاسبر عند فك الضغط قام بحذفه اثنين في واحد :d:
قمت بتعطيل الحماية الفعلية والفحص عند الطلب ومن ثم تشغيل الفيروس لكن لم يحدث اي تاثير على النظام او تغير ظاهر
مع العلم انا من مستخدمين نظام التشغيل فيستا والنظام معرف التغير الجذري الحاصل فيه من ناحية الامان
نتركم مع الصورة للتقيم

وملاحظة : فيروس توتل يرسل القيم ساعات ويصبح مكشوف من الاغليبة :q:

وعليكم السلام ,, الكاسبر ملك ملك ملك ,,
تسلم على الإختبار ,,
وما قصرت ,,

 

[JOLT_K!NG]

نتيجة الافاست مع انه فى الموقع لا يكتشفه

الافاست برنامج حماية جيدة جدا وقمت بتجربنه لكن من عيوبه الفحص السريع فاشلة جدا وعند كشف اكثر من فيروس تغرق الشاشة بالرسائل المزعجة المطالبة لاخذ اجراء وهي مشكلته الرئيسة تحتاج ليوم حتى تحذف عدد من الفيروس:q: وما زلة هناك مشكلة في فك الحزم فيه للملفات المدموجه والمضغوطة

 

[ashalshaikh]

نتيجة الافاست مع انه فى الموقع لا يكتشفه

بارك الله فيك ,,
ما قصرت ,,

الظاهر إن الفايروس توتال ,, خرف ,, وبدأ بالهبوط :d::d::d:

 

[JOLT_K!NG]

السلام عليكم ورحمة الله وبركاته
اخي احمد اذا سمت اوضح نقطة لاعضاء عن موقع فيروس توتل بجهله الكثيرين
المعرف عن موقع فيروس توتل انه نشيط بارسال القيم هذا من ناحية
الناحية الاخرى انه يقوم بحفظ اي ملف يتم فحصه من قبل في ارشيف وعند القيم برفع نفس الملف مرة اخرى الى الموقع للفحص يقوم باظهار الفحص القديم للملف حتى لو قمت بتغير اسم الملف المفحوص
يتم ذلك عن طريق مطابقة التواقيع الرقمية لكل برنامج سوف اقوم بالتوضيح هذه النقطة لانه تسبب كثير من الاحيان اخطأ تكون السبب بتهام برنامج سليم عند ما يكون تم فحص نفس البرنامج لكن غير سليم على هذا الموقع والحل انظر اولا يظهر لنا الموقع تاريخ فحص الملف من قبل وهو موجود في ارشيفه

اذا ما الحل عند رفع نفس الملف للفحص للموقع يعطي خيار باعادة الفحص او مشاهدة الفحص القديم مباشرة انظر

اذا لاعادة الفحص نختار الخيار المشار اليه والنتيجة هي كما يالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مكشوف تقريبا من كل الحمايات

ارجو ان اكون وضحة المشكلة التي يجهلها البعض

وشكرا لك اخي كل الود والاحترام لشخصك الكريم

 

[ashalshaikh]

السلام عليكم ورحمة الله وبركاته
اخي احمد اذا سمت اوضح نقطة لاعضاء عن موقع فيروس توتل بجهله الكثيرين
المعرف عن موقع فيروس توتل انه نشيط بارسال القيم هذا من ناحية
الناحية الاخرى انه يقوم بحفظ اي ملف يتم فحصه من قبل في ارشيف وعند القيم برفع نفس الملف مرة اخرى الى الموقع للفحص يقوم باظهار الفحص القديم للملف حتى لو قمت بتغير اسم الملف المفحوص
يتم ذلك عن طريق مطابقة التواقيع الرقمية لكل برنامج سوف اقوم بالتوضيح هذه النقطة لانه تسبب كثير من الاحيان اخطأ تكون السبب بتهام برنامج سليم عند ما يكون تم فحص نفس البرنامج لكن غير سليم على هذا الموقع والحل انظر اولا يظهر لنا الموقع تاريخ فحص الملف من قبل وهو موجود في ارشيفه

اذا ما الحل عند رفع نفس الملف للفحص للموقع يعطي خيار باعادة الفحص او مشاهدة الفحص القديم مباشرة انظر

اذا لاعادة الفحص نختار الخيار المشار اليه والنتيجة هي كما يالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مكشوف تقريبا من كل الحمايات

ارجو ان اكون وضحة المشكلة التي يجهلها البعض

وشكرا لك اخي كل الود والاحترام لشخصك الكريم

والله شرح رائع ,,
بارك الله فيك ,,
جاري إعادة الفحص ,,
والله شرح جميل ,
بس لو إنه في موضوع لحاله ,, k:

 

[JOLT_K!NG]

والله شرح رائع ,,
بارك الله فيك ,,
جاري إعادة الفحص ,,
والله شرح جميل ,
بس لو إنه في موضوع لحاله ,, k:

:b::b: شكرا اخي الفاضل بارك الله فيك
وهواية الردود بس كتابة الموضيع :q: لانها عادة فيه مشرف بمنتدى :hh:

 

[الديبلوماسي]

بارك الله فيك ,,
ما قصرت ,,

الظاهر إن الفايروس توتال ,, خرف ,, وبدأ بالهبوط :d::d::d:

ماتلاحظون :

ان موقع الفحص ذا .. يقول ان الملف غير مكتشف ويطلع الملف مكتشف ؟؟

طيب الحين : هل يمكن الاعتماد عليه في فحص الباتشات للبرامج ؟؟

اخاف يقول انه سليم ويطلع ملغوووم :er:

 

[dr kemo]

لو سمحت يا غالي واحد على الخاص من غير ملح

 

[ashalshaikh]

:b::b: شكرا اخي الفاضل بارك الله فيك
وهواية الردود بس كتابة الموضيع :q: لانها عادة فيه مشرف بمنتدى :hh:

:hh::hh::hh:
:b:
إنت مبدع ,, وموضوعاتك رح تكون رائعة صدقني ,,

 

[ashalshaikh]

ماتلاحظون :

ان موقع الفحص ذا .. يقول ان الملف غير مكتشف ويطلع الملف مكتشف ؟؟

طيب الحين : هل يمكن الاعتماد عليه في فحص الباتشات للبرامج ؟؟

اخاف يقول انه سليم ويطلع ملغوووم :er:

هذي هي المشكلة ,,
إنك ما تضمنه ,, :d:

نور الموضوع ,,

 

[ashalshaikh]

لو سمحت يا غالي واحد على الخاص من غير ملح

جاري تجهيز الطلبية ,, لاقنا عند الشباك الثاني <<< طلب سيارات ,, :hh::hh::hh::hh:
يتم الإرسال ,,