تشفيرة ملف خبيث بتاريخ اليوم 19-11-2024 مطلوب تجربته بالتشغيل على برنامج Word

[tiktoshitiktoshi is verified member.]

ايوة ايه الرسالة اللى بتطلعلك يعنى لما تضغط عليهم

ولا شئ

 

[Ramy BadraanRamy Badraan is verified member.]

ولا شئ

يبقى كدة تخطى
جرب اللى نزلتهولك فى التعليق اللى بعده

 

[احمد المخاتره]

طب بص هريحك وبالمرة ادمرك
هنا هتلاقى 4 ملفات حطهم فى فولدر واحد وشغل ملف ال bat وجرب ملف 1.exe
وبعدهم بالشفا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وكله يجرب الملف دة يا شباب
@باسل القرش
@احمد المخاتره

كاسبرسكي بالفحص

 

[احمد المخاتره]

بالتشغبل سلوكيات الملف كثيرة هذه اهمها

 

[Ramy BadraanRamy Badraan is verified member.]

بالتشغبل سلوكيات الملف كثيرة هذه اهمها

مشاهدة المرفق 262507


مشاهدة المرفق 262508


مشاهدة المرفق 262509


مشاهدة المرفق 262510



مشاهدة المرفق 262511

طب ما هو @tiktoshi اللى استفذنى طيب يا باشا
وبقالى كتير ربنا هادينى ومش بنزل ملفات مدمرة
شوفت هو وصلنى لفين واضطرنى لكدة

 

[احمد المخاتره]

+

 

[Ramy BadraanRamy Badraan is verified member.]

دة وصلت للفدرالية الروسية ،، مش عارف الموضوع ليه كبر كدة
والله هو الواد الصينى السبب يا باشا مش انا

 

[احمد المخاتره]

دة وصلت للفدرالية الروسية ،، مش عارف الموضوع ليه كبر كدة
والله هو الواد الصينى السبب يا باشا مش انا

شكرا على العينات المميزة اخي رامي بارك الله فيك
حركت قسم النقاشات بعد ان كان راكد في الفترة الاخيرة
==
جزاك الله خيرا على مجهودك الرائع والاستثنائي

 

[tiktoshitiktoshi is verified member.]

دة وصلت للفدرالية الروسية ،، مش عارف الموضوع ليه كبر كدة
والله هو الواد الصينى السبب يا باشا مش انا

الروس بيتصل بصين يقولو ارفع العينة لتحليل

 

[Ramy BadraanRamy Badraan is verified member.]

الروس بيتصل بصين يقولو ارفع العينة لتحليل

طيب يلا يا عم الصينى جرب

 

[tiktoshitiktoshi is verified member.]

بفك ضغط
جاري تجربة

 

[tiktoshitiktoshi is verified member.]

ملف teset2.exe مكتشف بالتشغيل ملف bat لم يعمل
ملف 1 تحطى وي وي

 

[Ramy BadraanRamy Badraan is verified member.]

ملف teset2.exe مكتشف بالتشغيل ملف bat لم يعمل
ملف 1 تحطى وي وي

لا هو ملف ال bat شغال بس هو بيحتاج وجود ملف test2.exe علشان يشتغل وعلشان اتمسح بالتشغيل فملف البات مش هيشتغل
انت رجع ملف test2.exe وشغل البات
وملف 1.exe دة دمار اصلا واكيد هيتخطى هواوى ،، هواوى اخره سباى وير

 

[Ramy BadraanRamy Badraan is verified member.]

ملف teset2.exe مكتشف بالتشغيل ملف bat لم يعمل
ملف 1 تحطى وي وي

محدش يكلمنى تانى بقى
اظن الرسالة وصلت دة الذكاء الصناعى شخصياً
وفى الاخر معنى كلامه بالبلدى كدة يعنى لو مش قادر تجيب نورتون فمعلش استخدم بت ديفندر او كاسبر هينفعوك برضو
مجاش على باله هواوى طبعاً

 

[tiktoshitiktoshi is verified member.]

محدش يكلمنى تانى بقى
اظن الرسالة وصلت دة الذكاء الصناعى شخصياً
وفى الاخر معنى كلامه بالبلدى كدة يعنى لو مش قادر تجيب نورتون فمعلش استخدم بت ديفندر او كاسبر هينفعوك برضو
مجاش على باله هواوى طبعاً

مشاهدة المرفق 262516

حتى انا كرهت مش راح اجرب عينات

 

[Ramy BadraanRamy Badraan is verified member.]

حتى انا كرهت مش راح اجرب عينات

حبيت اجيبهاله بطريقة تانية
واخيراً جاوب على السؤال اللى محير الملايين

 

[tiktoshitiktoshi is verified member.]

ههه مثل متخطى هواوي اليوم.. عيناتك تخطت كاسبر و نورتون من قبل هههه
يتبع ...

 

[Ramy BadraanRamy Badraan is verified member.]

ههه مثل متخطى هواوي اليوم.. عيناتك تخطت كاسبر و نورتون من قبل هههه
يتبع ...

ايه تخطت نورتون دى ما تاخد بالك من كلامك يا عمنا
لا انت قول تخطت كاسبر هواوى ماشى انما نورتون بيه تقول لم يوفق من قبل فى عينة من العينات

 

[tiktoshitiktoshi is verified member.]

نحطلك رابط عينة من النت تجربها على نورتون ،،؟

 

[باسل القرشباسل القرش is verified member.]

عذرا على المداخلة اخي باسل واخي رامي
الكومودو برنامج جميل وقوي يكفي انه برنامج مجاني
لكن بكل تاكيد له سلبيات عدة منها ( محرك الفحص فيه ليس بالمستوى وتسمياته غريبة وعجيبة )
واشتباهات البرنامج كثيرة جدا ويخلط الحابل بالنابل والصالح بالطالح
وميزة التنظيف للملفات فيه غير متوفرة
والساند بوكس في البرنامج له سلبيات وله ايجابيات
وحماية التصفح فيه شبه معدومة ويعتمد على حماية الـ DNS ويعوض حماية التصفح باضافات برامج اخرى
==
أقوى ميزة في الكومودو جداره الناري فقط
==
بالمجمل البرنامج يحتاج لشخص خبير يتقبل كل سلبيات البرنامج ويحسن التعامل معه ليجعل منه اداة قوية في الحماية
بمعنى انه يعتمد على خبرة المستخدم اولا واخيرا

وبرامج الحماية تركز في معظمها على الحماية التلقائية لانه هو التوجه السائد للناس العاديين
لذلك نجحت برامج مثل الكاسبرسكي والبت ديفندر والنورتون والنود وغيرها
وفشلت برامج اخرى وغيرت طريقة تعاملها مثل الحصان الذهبي وجداره الرهيب اون لاين آرمور

انا شخصيا جربت الكومود في الماضي كجدار ناري وجربت الاون لاين آرمور واعجبني جدار الآرمور اكثر من الكومود لكنه انتهى للاسف

==

بالنسبة للكاسبرسكي اعتقد انك تقصد نسخة Kaspersky Endpoint Security وقد تقصد ايضا الكاسبرسكي بالوضع التلقائي

لان البرنامج عند تحويله للوضع اليدوي مع توفر الخبرة اللازمة للاستفادة من هذه الميزة يصبح البرنامج في مستوى آخر
لان البرنامج بهذا الوضع يتفاعل مع المستخدم ولا يترك شاردة ولا واردة الا ويراقبها
ورسائل الهيبس للكاسبرسكي واضحة جدا ولا لبس فيها

يعني اللي يحب التفاصيل ويحب تحليل الملفات يحول الكاسبر لليدوي
وسيحلل الملف المستهدف بالتفصيل

البرنامج غني جدا بالاعدادات التي تجعل منه قلعة حصينة والاعدادات فيها
تفاصيل كثيرة جدا جدا جدا تستطيع التعديل بها كما تشاء حسب احتياجك

==
تحياتي وتقديري لكم جميعا

كلامك صح اخى احمد وده اللى بقوله من زمان
ان البرنامج القوى يجعل المستخدم على الافتراضى ليس له علاقه غير انه يرى عمله وده ميزه للكثير

ولكن تريد برنامج صعب واقوى بكثير سطب اى برنامج ولكن تفهم اعدادته وامكانيته


بالنسبه للكمود اختلف معاك قليلا
حيث الفتره السابقه تم تجربته بعض الكراكات ومنها تفعيل الافيس لم يعترض مثل الاول
وتم تجربه عينات قوه طبقات الحمايه مع الظبط تغننى عن المحرك
التسميات تم توضحيها اكثر بكثير حنى فى النسخه العربى
الجدار النارى لاغبار عليه من سنين منافسته مع الارمور عباره عن 2 فى القمه يتنافسون
ولكن البقاء ليس للاقوى فقط ولكن للمستمر ايضا
الهيبس ايضا لايوجد خلاف عليه
وفى النهايه لانصح بيه المستخدم العادى

دمتم فى عنايه الرحمن