تم الفحص ارجو فحص تفعيل حزم مكتبيه لمايكروسوفت اوفيس

[أمين البداوي]

السلام عليكم
اول امس نزلت من المنتدى برنامج اوفيس 2024 وبس نزلت حاولت انزل برامج تفعيله ما زبط معي واخر شي لقيت برنامج عن طريق cmd وتم تفعيل
لكن امس بتفاجئ انو تم تهكير اميلي المربوط بجهاز الكمبيوتر وتغير كل معلومات التي فيه وانا اشك انه من برامج التفعيل الي بالمنتدى
ارجو فحص هذه الملفات التي حملت منها واتوقع فيها رابط مشبوه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Microsoft_Activation_Scripts_3.0.rar - Download. Upload.ee

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

This file has been shared with you on pixeldrain

pixeldrain.com

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

OUninstall.rar - Download. Upload.ee


هذه الروابط التي حملت منها محاولا حذف الاوفيس القديم من جذوره وتفعيل الاوفيس الجديد وتنزيل الاوفيس ارجو فحص الملفات لكي لا يقع غيري ضحيه تهكير جهازه

وهذه نسخه الاوفيس التي حملتها
النسخة العربية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحاليا اقوم انا بتنظيف جهازي لكن لا اعرف من افضل برنامج لتنظيف ارجو منكم فحص هذه الملفات جيدا

 

[القناص الرائع]

كاسبر سكاى رافض انى احمل التفعيل من الاساس وبيقفل صفحة التحميل مباشرة
وهذا امر لا يبشر بالخير خصوصا ان الكاسبر مش بيعادى التفعيلات النظيفة HackTool
لو انا مكانك فى هذه الحالة سأتراجع عن استخدامه ، مافى داعى للمجازفة...
عموماً انتظر رد خبرائنا محُللى سلوك الفيروسات ليعطوك النتيجة النهائية.

 

[أمين البداوي]

كاسبر سكاى رافض انى احمل التفعيل من الاساس وبيقفل صفحة التحميل مباشرة
وهذا امر لا يبشر بالخير خصوصا ان الكاسبر مش بيعادى التفعيلات النظيفة HackTool
لو انا مكانك فى هذه الحالة سأتراجع عن استخدامه ، مافى داعى للمجازفة...
عموماً انتظر رد خبرائنا محُللى سلوك الفيروسات ليعطوك النتيجة النهائية.

مشاهدة المرفق 268291

مشاهدة المرفق 268289

مشاهدة المرفق 268290

المشكله اني وثقت بالي منزل الموضوع وحملته وبس ثبته اختفى من الجهاز مش ملاقيه ابدا بالجهاز لو اعرف مكانه راح اتراجع عنه واحذه بس مش ملاقيه

 

[القناص الرائع]

المشكله اني وثقت بالي منزل الموضوع وحملته وبس ثبته اختفى من الجهاز مش ملاقيه ابدا بالجهاز لو اعرف مكانه راح اتراجع عنه واحذه بس مش ملاقيه

الملف الذي قمت بتحميله قد يكون برنامجًا ضارًا (فيروسًا) قام بإخفاء نفسه بعد التنفيذ.

معروف عن مثل هذه الفيروسات هدفها الاستيلاء على الحسابات والايميلات.

افصل الإنترنت فورًا​

قم بفصل جهازك عن الإنترنت لمنع الفيروس من الاتصال بمصادر خارجية أو تحميل ملفات إضافية.

افحص الجهاز ببرنامج مكافحة الفيروسات​

• استخدم Windows Defender أو أي برنامج حماية لديك مثل Malwarebytes أو Kaspersky.
• قم بإجراء فحص كامل للكمبيوتر واحذف أي تهديدات مكتشفة.
  
  وربما كان من الافضل تثبيت ويندوز جديد فى نهاية المطاف.

 

[king 7]

اخي قم بعمل فورمات للجهاز
لان الخرق عندك خطير
شو بقي اذا الايميل اخذه
وغير نسخة الاوفيس كمان ممكن الخرق منها ايضا

 

[أمين البداوي]

اخي قم بعمل فورمات للجهاز
لان الخرق عندك خطير
شو بقي اذا الايميل اخذه
وغير نسخة الاوفيس كمان ممكن الخرق منها ايضا

عملت الاجراءات بارك الله فيك اخي
انا كتبت هل الموضوع عشان ما يقع غيري بهاي المشكله

 

[mahmoud550]

كاسبر سكاى رافض انى احمل التفعيل من الاساس وبيقفل صفحة التحميل مباشرة
وهذا امر لا يبشر بالخير خصوصا ان الكاسبر مش بيعادى التفعيلات النظيفة HackTool
لو انا مكانك فى هذه الحالة سأتراجع عن استخدامه ، مافى داعى للمجازفة...
عموماً انتظر رد خبرائنا محُللى سلوك الفيروسات ليعطوك النتيجة النهائية.

مشاهدة المرفق 268291

مشاهدة المرفق 268289

مشاهدة المرفق 268290

انا بردوه الفورتي قفل علية والكاسبر قفل بردوة وجابلي اللينك ف تقرير EDR بتاع الكاسبر سكاي

HackTool.BAT.KMSAuto.bh

https://www.upload.ee/download/17773183/91ba062e57d12067ec14/Microsoft_Activation_Scripts_3.0.rar///Microsoft " Activation Scripts 3.0.cmd

malicious tool

Result description: Blocked Type: Software that may cause harm Name: HackTool.BAT.KMSAuto.bh User: Mahmoud.Sayed (Initiator) Object: https://www.upload.ee/download/17773183/91ba062e57d12067ec14/Microsoft_Activation_Scripts_3.0.rar//Microsoft Activation Scripts 3.0.cmd Database release date: 3/24/2025 9:18:00 AM SHA256: 16F0FFCDD242A0D514B9D96AE1535F48A2E2811D45A8094E98BB0A26EA2FEBBA MD5: 5B9A3CF1F44FACE6C7BA60B2F729A2D3

 

[(Microsoft)]

جميع الملفات الموجودة في الموضوع سليمة وتم فحصها
المشكلة من عندك مو من الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[باسل القرشباسل القرش is verified member.]

هلا ياغالى اولا فين رابط الموضوع الذى قمت بتحميل منه الملفات هذه

وبالاخص ملفات التفعيل

 

[Ramy BadraanRamy Badraan is verified member.]

Microsoft_Activation_Scripts_3.0
بالنسبة للملف دة هو نضيف تماما وهو من موقع massgrave.dev ونفس الهاش والموقع دة ليه مصداقية من زمان فى تفعيل منتجات مايكروسوفت
اما بالنسبة لتحليل الملف فهو مفهوش حاجة غريبة واتصالاته بروابط لمايكروسوفت فقط وبموقع massgrave.dev للتحديث
وواضح فيه السيريالات اللى بيستخدمها حتى مش مشفرها

VK7JG-NPHTM-C97JM-9MPGT-3V66T (Professional Retail)
WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY (ServerStandard GVLK)

وبالنسبة لتعديل الريجسترى هو بيعدل فقط
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion
و
HKLM\SOFTWARE\Policies\Microsoft\office
ودة علشان تفعيل الويندوز او اوفيس

الخلاصة ان الملف نظيف تماما