هل SmitfraudFix ..فيروس خطير.؟؟

[ashalshaikh]

:getsmile.tmp0013779شو يا عزام نسيت شلون ينطفئ النود بسهولة عشان هيك الشركة خايفة على حالها:kmj-by0000 (12):​

أسمحولي بمداخلة ,,
الملف اللي يحمي الجهاز هو ekrn.exe أما egai.exe هو اللي ينطفي ,, وهو واجهة البرنامج فقط ,,
يعني الرسايل والتحذيرات والواجهة والأيقونة جنب الساعة ,, إلى آخره ,,
أنا عملت بنفسي تجربه وتوضح لي ذلك ,, !!
:bleh::bleh::bleh::bleh::bleh::bleh::bleh::bleh::bleh:
النود دخل راااااااااااااااااااااااااااااااااااااااسي :d:
لأنه خفييييييييييييييييييييييييييييييف :q:

 

[Juve GuardJuve Guard is verified member.]

:getsmile.tmp0013779شو يا عزام نسيت شلون ينطفئ النود بسهولة عشان هيك الشركة خايفة على حالها:kmj-by0000 (12):​

شلون :?:
اذكرهم عدلوا المشكله هذي .. او انا غلطان ؟

 

[sus0pect]

اوكي قمت ببعض التجارب علي الأداة ....


و لم تظهر لي أي مشاكل ...


بعدها قمت بفتح الكومبو فكس ... وقد قام بحدف الأتي ...


c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
E:\desktop.ini


و بعد الذهاب إللي قوقل ... تبين أن معظمها تصنف كا خطر...


ما قولكم شباب؟؟

 

[Juve GuardJuve Guard is verified member.]

اوكي قمت ببعض التجارب علي الأداة ....


و لم تظهر لي أي مشاكل ...


بعدها قمت بفتح الكومبو فكس ... وقد قام بحدف الأتي ...


C:\windows\system32\404fix.exe
c:\windows\system32\agent.omz.fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\iedfix.c.exe
c:\windows\system32\iedfix.exe
c:\windows\system32\o4patch.exe
c:\windows\system32\srchsts.exe
c:\windows\system32\tmp.reg
c:\windows\system32\vacfix.exe
c:\windows\system32\vcclsid.exe
c:\windows\system32\ws2fix.exe
e:\desktop.ini


و بعد الذهاب إللي قوقل ... تبين أن معظمها تصنف كا خطر...


ما قولكم شباب؟؟

ولله الحمد الأداة كلها ارسلناها لمختبر الكاسبر
وما قال فيها شي
وين بحثك خلني اشوفه ؟

 

[Mr.Najem]

أسمحولي بمداخلة ,,
الملف اللي يحمي الجهاز هو ekrn.exe أما egai.exe هو اللي ينطفي ,, وهو واجهة البرنامج فقط ,,
يعني الرسايل والتحذيرات والواجهة والأيقونة جنب الساعة ,, إلى آخره ,,
أنا عملت بنفسي تجربه وتوضح لي ذلك ,, !!
:bleh::bleh::bleh::bleh::bleh::bleh::bleh::bleh::bleh:
النود دخل راااااااااااااااااااااااااااااااااااااااسي :d:
لأنه خفييييييييييييييييييييييييييييييف :q:

اخى فؤاد شوف كلام الخبير احمد k:
ملف egui.exe الذي يغلق بسهوله ليس ملف الحماية بل وجهة فقط !
الملف الاخر هو الذي لا يمكن بأى طريقه من الطرق ايقافه مهما حاولت مستحيل
تقفله او تغلقه او اى شئ وهو Ekrn.exe :d:k:

اتذكر من قبل كنت اريد ان اغلقها لانى لا اعرف ما هي :hh:

 

[ahmed1000]

مثل ماقال اخويه عزام الاداة نضيفه الكاسبروالبت دفندر والجي داتا قالو نضيفه اضن انها نضيفه بل فعل
3 برامج حمليه قالو نضيفه مشكورين

 

[dr_mohamed]

النود فوق الجميع ​

 

[Juve GuardJuve Guard is verified member.]

النود فوق الجميع ​

كذا تمام
اتذكر النود كان سهل ايقافه بس ما ادري هل هو بالسهوله هذي بالاصدار الثالث ام لا ؟
مع اني ما اظن يتعطل بالطريقه هذي

 

[مجيد الحلو]

هذي هي مشكلة بعض المنتديات لبرامج الحمايه
ما تعطي فرصه للأعضاء والمستخدمين بشكل عام يبدون اسئلتهم ويجاوبون عليها
المهم هذي هي الأداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا موقعها الرسمي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

شوف الكم الهائل من البرامج الوهميه الي تزيلها الأداة
ولا تنسى تراها للويندوز اكس بي وWin2K
الفيستا ما تشتغل عليه والله اعلم
وايضا الاداة يستخدمونها الشباب في قسم المشاكل والحلول

عندما حاولت التحميل

شو القصة

 

[Juve GuardJuve Guard is verified member.]

عندما حاولت التحميل

شو القصة

يمكن الأداة تطورت وزادوها ملفات ما بعد فحصها مختبر الكاسبر
عطل الكاسبر وافحص الأداة وعطنا اسماء الملفات المكشوفه

 

[dr_mohamed]

الاداه شكلها كدا طلعت خطيرة فعلا...​

 

[Juve GuardJuve Guard is verified member.]

الاداه شكلها كدا طلعت خطيرة فعلا...​

ما هي معقوله مره يقولون سليمه بعدين يرجعون يقولون ضاره
لو تفك الاداة اليوم وتحملها مره ثانيه بعد اسبوعين او شهر
تحصل فيها ملفات جديده اظن في المكشوفه
وزياده عليها التواقيع تتغير
يعني طبيعي تنكشف
ولو لاحظت اسمها في الكشف .. تجده اسم لا يعني على انها فايروس
وانما أداة تخريب فقط .. لأن عملها يوحي على ذلك
لكن الأصل يعكس الشي هذا

 

[مجيد الحلو]

يمكن الأداة تطورت وزادوها ملفات ما بعد فحصها مختبر الكاسبر
عطل الكاسبر وافحص الأداة وعطنا اسماء الملفات المكشوفه

للاسف حذفت الكاسبر :q:

 

[JOLT_K!NG]

يعطيكم العافية
خلاصة الكلام تعتبر شركات الحماية هذه الادوات من الادوات التجميعية الخطرة وذلك لسبب سهولة استغلالها ودس فيه برامج او اوامر خبيثة تؤدي الى تلف النظام وفقد الملفات او الى تدمير برنامج الحماية وهناك اصلا بعض الاوامر موجودة يتم كشفها على اساسها من برامج الحماية نقاشات طوية كانت في منتى الكاسبر بين مد وجزر لوضع هذه الاداة وغير ها مثل كامبو فكس في القائمة البيضاء لكن رفضة شركة الكاسبر لكن بعد فترة تم وضع كامبو فكس في هذه القائمة على ما اظن بعد مرسالة من الشركة نفسها لكن
خلاصة الحديث موقع الشركة لكلا الاداتين معروف لذلك عند تحميل الاداة من موقع الشركة نفسها ليس هناك من اي خوف ابدا
تم مرسالة شركة كاسبر سابقا من اجل هذه الاداة وتم ازلة الكشف هنا في موضوع سابق لكن يتم كشف العمليات التي تقوم بها بانها خطرة وكما قال اخي عزام انظر الى تنصنيف الكاسبر لها .

 

[JOLT_K!NG]

الاداة عند تعطيل الحماية وفحصها غير مكشوفه لكن عند التشغيل ا والتحميل تكتشف من الكاسبر

هنا قائمة بالعمليات التي تقوم بها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا كاسبر يكشف فقط العمليات الخطرة وليست الاداة كاملة لذلك عليك بالموقع الريئسي دائما لاي برنامج او اداة حتى تثق فيها

 

[FABs]

اخى فؤاد شوف كلام الخبير احمد k:
ملف egui.exe الذي يغلق بسهوله ليس ملف الحماية بل وجهة فقط !
الملف الاخر هو الذي لا يمكن بأى طريقه من الطرق ايقافه مهما حاولت مستحيل
تقفله او تغلقه او اى شئ وهو Ekrn.exe :d:k:

اتذكر من قبل كنت اريد ان اغلقها لانى لا اعرف ما هي :hh:

اها صحيح تذكرت ,,
:b:

مثل ماقال اخويه عزام الاداة نضيفه الكاسبروالبت دفندر والجي داتا قالو نضيفه اضن انها نضيفه بل فعل
3 برامج حمليه قالو نضيفه مشكورين

يمكن الأداة تطورت وزادوها ملفات ما بعد فحصها مختبر الكاسبر
عطل الكاسبر وافحص الأداة وعطنا اسماء الملفات المكشوفه

إحتمال كبيير

ما هي معقوله مره يقولون سليمه بعدين يرجعون يقولون ضاره
لو تفك الاداة اليوم وتحملها مره ثانيه بعد اسبوعين او شهر
تحصل فيها ملفات جديده اظن في المكشوفه
وزياده عليها التواقيع تتغير
يعني طبيعي تنكشف
ولو لاحظت اسمها في الكشف .. تجده اسم لا يعني على انها فايروس
وانما أداة تخريب فقط .. لأن عملها يوحي على ذلك
لكن الأصل يعكس الشي هذا

والله تفاجأت مثلك يا عزام المرة الي فاتت راسلهم اخوي وليد وقالوا اسف وشالوها من قاعدة بياناتهم

يعطيكم العافية
خلاصة الكلام تعتبر شركات الحماية هذه الادوات من الادوات التجميعية الخطرة وذلك لسبب سهولة استغلالها ودس فيه برامج او اوامر خبيثة تؤدي الى تلف النظام وفقد الملفات او الى تدمير برنامج الحماية وهناك اصلا بعض الاوامر موجودة يتم كشفها على اساسها من برامج الحماية نقاشات طوية كانت في منتى الكاسبر بين مد وجزر لوضع هذه الاداة وغير ها مثل كامبو فكس في القائمة البيضاء لكن رفضة شركة الكاسبر لكن بعد فترة تم وضع كامبو فكس في هذه القائمة على ما اظن بعد مرسالة من الشركة نفسها لكن
خلاصة الحديث موقع الشركة لكلا الاداتين معروف لذلك عند تحميل الاداة من موقع الشركة نفسها ليس هناك من اي خوف ابدا
تم مرسالة شركة كاسبر سابقا من اجل هذه الاداة وتم ازلة الكشف هنا في موضوع سابق لكن يتم كشف العمليات التي تقوم بها بانها خطرة وكما قال اخي عزام انظر الى تنصنيف الكاسبر لها .

انا هذا الي اعرفه طيب ايش تغيرر

الاداة عند تعطيل الحماية وفحصها غير مكشوفه لكن عند التشغيل ا والتحميل تكتشف من الكاسبر

هنا قائمة بالعمليات التي تقوم بها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا كاسبر يكشف فقط العمليات الخطرة وليست الاداة كاملة لذلك عليك بالموقع الريئسي دائما لاي برنامج او اداة حتى تثق فيها

اها إذا فعلا تم إضافة شي للأداة جديد وتعتبره الكاسبر ضار
​

 

[mekadoo]

يعني في ظنك مختبر الكاسبر هاوي ومستخدم عادي ؟
والنود هو المختبر الصحيح وهو الي أصاب ؟
اعتقد حتى انت بالغت في حبك للنود وصرت تصدقهم في كل صغيره وكبيره
اسمح لي اقول الكلام هذا

:hh::hh:

 

[abdelmalak]

الكاسبر يمنعني من تحميله
ولاكن عند تحميله
لايوحد شي

 

[Mr.Najem]

النود فوق الجميع ​

ما شاء الله k:

كذا تمام
اتذكر النود كان سهل ايقافه بس ما ادري هل هو بالسهوله هذي بالاصدار الثالث ام لا ؟
مع اني ما اظن يتعطل بالطريقه هذي

لا ما يتعطل اخى الحبيب عزام
احمد قام بتجارب بهذا الخصوص
واثبت ذلك :y:

 

[Mr.Najem]

ولو لاحظت اسمها في الكشف .. تجده اسم لا يعني على انها فايروس
وانما أداة تخريب فقط .. لأن عملها يوحي على ذلك
لكن الأصل يعكس الشي هذا

والنود ما هو قالها من الاول
انها اداة تخريب
Potentially Unsafe Application
:bleh: