باتش الـ Poison مشفر عن الأفيرا والبتدفيندر ومكافي والنود .. ومكتشف من العملااق كاسبر

[Mr.Najem]

النود على الوضع اليدوي قام بكشف الاتصال في تجارب سابقة نرجو من اصحاب النود التجربة مصورة حتى نحكم على الباتش

تحليل الذي قمت به لايقوم باي اتصال لكن حتى يتم التاكد

حسنا جارى التجربه بالفايروول اليدوي و جارى التأكد من وجود الملف الذي قلت عليه انه يقوم بصنعه الباتش وانا مازلت متأكد ان مستحيل النود يكون نايم و ما يعرف هذا الباتش انه خطير

 

[DrHoOoDa]

الان قمت بتثبيت افيرا سيكيوريتى سويت
​

 

[Mr.Najem]

الباتش لايقوم باتصال لكن يقوم بانشاء ملف وحيد :q:

C:\Documents and Settings\user\Application Data\frfoor.dat

كلامك صح
الباتش لا يقوم بالاتصال ولهذا لا يكشفه النود بالفايرفوول اليدوي او الاتوماتيكي
وفعلا الباتش كل ما يقوم به هو صنع الملف frfoor.dat الذي سيتم رفعه حالا على Virus total
لنعرف ما هو ؟
و يا شباب كيف يكون الاختراق بهذا الملف فقط ؟ وما هو اصلا هذا الملف ؟

وعلى فكره اخى العزيز كيف عرفت ان الباتش قام بتكوين هذا الملف ؟ ياريت لو تشاركنا بعلمك :d:

 

[DrHoOoDa]

الملف لا يعمل عندى

انظروا وقف على كدة و مش راضى يكمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[JOLT_K!NG]

الملف يكشف بالنسبة للكاسبر بالهوريستك بسبب اولا انشاء ملف في الخفاء ثانيا يقوم بقارئة مفتايح من الريجستري وملفات النظام ويعتبر مشكوك فيه لكن لا اظن ان هناك اي تاثير ما دام انه لم يتم انشاء ملفات اخرى او حصول تغير ملفات النظام او مفتايح بالريجستري الرجاء مرسالة شركة كاسبر للتاكد

 

[Al jNtEeL]

الملف لا يعمل عندى

انظروا وقف على كدة و مش راضى يكمل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

عطل الكاسبر يا عزيزي .. وشغل الملف

 

[Mr.Najem]

يا احبابي واخيرا عرفنا الاجابة الاكيده الموثوقه من مصدر موثوق ( انا و Jolt_K!NG :hh: )

الباتش كما تفضل اخونا الحبيب Jolt_K!NG يقوم بإنشاء ملف واحد فقط فى المسار
C:\Documents and Settings\user\Application Data\frfoor.dat

وهو Frfoor.dat

وهذه نتيجة هذا الملف فى
الموقع العملاق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحمد الله ان حبيبي النود لم يخيب ظنى
و لن يخيبه ابدا ان شاء الله

ولمن يتساءل كيف كشفه الفاشل اقصد الكاسبر هذا الجواب :
الملف يكشف بالنسبة للكاسبر بالهوريستك بسبب اولا انشاء ملف في الخفاء ثانيا يقوم بقارئة مفتايح من الريجستري وملفات النظام ويعتبر مشكوك فيه لكن لا اظن ان هناك اي تاثير ما دام انه لم يتم انشاء ملفات اخرى او حصول تغير ملفات النظام او مفتايح بالريجستري الرجاء مرسالة شركة كاسبر للتاكد

 

[Al jNtEeL]

يا احبابي واخيرا عرفنا الاجابة الاكيده الموثوقه من مصدر موثوق ( انا و Jolt_K!NG :hh: )

الباتش كما تفضل اخونا الحبيب Jolt_K!NG يقوم بإنشاء ملف واحد فقط فى المسار
C:\Documents and Settings\user\Application Data\frfoor.dat

وهو Frfoor.dat

وهذه نتيجة هذا الملف فى
الموقع العملاق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحمد الله ان حبيبي النود لم يخيب ظنى
و لن يخيبه ابدا ان شاء الله

خخخخخخخخ

وكيف ينشأ ملف واحد وليس بخطير

واغلب برامج الحماية الشهيرة كشفته !

والله انتم ما ادري كيف تقتنعون ان هذا الملف خطير :hh:

عمومااا .. جاري ارسال الملف لـ شركة الأفيرا والكاسبر سكاي

وسأرفق ردهم علي لتتأكدوا ان الملف خطير

 

[jgjc]

^^

لحظه ياجنتل

خلنا نشوف الافيرا يكشفه في التشغيل والا لا

بعدين ارسله بكيفك :d

 

[DrHoOoDa]

ممكن استفسار

كيفية وضع الجدار النارى فى الافيرا على اليدوى
​

 

[jgjc]

كلك يمين على ايقونة الافيرا جنب الساعه

واختر من الفايرووول game mode

 

[Mr.Najem]

خخخخخخخخ

وكيف ينشأ ملف واحد وليس بخطير

واغلب برامج الحماية الشهيرة كشفته !

والله انتم ما ادري كيف تقتنعون ان هذا الملف خطير :hh:

عمومااا .. جاري ارسال الملف لـ شركة الأفيرا والكاسبر سكاي

وسأرفق ردهم علي لتتأكدوا ان الملف خطير

وانا مش عارف كيف اقنعك شوف

هذا الملف الذي ينشئه الباتش اسمه frfoor.dat وهو سليم جدا
وهذه نتيجة هذا الملف فى الموقع العملاق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و الباتش لا يعدل فى الريجسترى او اى شئ اخر

 

[DrHoOoDa]

لحظة يا جماعة

واضح ان الملف خطير

فقد شغلته اكتر من مرة

و اشتغل فى اداررة المهام

و عندما اريد انهاؤة لا ينتهى

و بعد التشغيل شلت حركة الكاسبر و الافيرا تماما فهما لا يستجيبان
​

 

[Mr.Najem]

لحظة يا جماعة

واضح ان الملف خطير

فقد شغلته اكتر من مرة

و اشتغل فى اداررة المهام

و عندما اريد انهاؤة لا ينتهى

و بعد التشغيل شلت حركة الكاسبر و الافيرا تماما فهما لا يستجيبان
​

يا حبيبي لقد شغلت الملف بوجود ال Eset ولم يظهر فى ادارة المهام
ولم يؤثر بتاتا على الجهاز :y:

 

[Al jNtEeL]

ولمن يتساءل كيف كشفه الفاشل اقصد الكاسبر هذا الجواب :
الملف يكشف بالنسبة للكاسبر بالهوريستك بسبب اولا انشاء ملف في الخفاء ثانيا يقوم بقارئة مفتايح من الريجستري وملفات النظام ويعتبر مشكوك فيه لكن لا اظن ان هناك اي تاثير ما دام انه لم يتم انشاء ملفات اخرى او حصول تغير ملفات النظام او مفتايح بالريجستري الرجاء مرسالة شركة كاسبر للتاكد

فاشل ؟؟ .. طيب لنرى رد شركات الحماية ونعرف ما هو البرنامج الفاشل :king:

بخصوص كشف الكاسبر .. فليس وحده فغيره الكثير

 

[DrHoOoDa]

هذة صورة من ادارة المهمات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[Al jNtEeL]

وانا مش عارف كيف اقنعك شوف

هذا الملف الذي ينشئه الباتش اسمه frfoor.dat وهو سليم جدا
وهذه نتيجة هذا الملف فى الموقع العملاق

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و الباتش لا يعدل فى الريجسترى او اى شئ اخر

سؤال يا غالي ؟؟

هل انت خبير في تحليل الجهاز وتحليل هذا الملفات ؟؟

وما ادراك انه لا يضع إلا هذا الملف السليم

وما دام انه لا يخرج إلا هذا الملف السليم فلماذا كشفته كل هذه البرامج ؟؟

انتظر رد شركات الحماية وستعرف ان الملف خطير .. كيف لا وهو باتش البويزون

 

[Juve GuardJuve Guard is verified member.]

كلك يمين على ايقونة الافيرا جنب الساعه

واختر من الفايرووول game mode

قصدك يشيل علامة صح من عند Game Mode enable :cr:

 

[DrHoOoDa]

يا جماعة حد يرد عليا

هل هذا طبيعى

ان اريد انهاء العملية من ادارة المهمات و لا تنهى
​

 

[protection]

يا جماعة حد يرد عليا

هل هذا طبيعى

ان اريد انهاء العملية من ادارة المهمات و لا تنهى
​

أعتقد لانك شغلت الملف أكثر من مره .. وسبب تعليق