عينة فايروسات للمبتدئين بصيغة ملفات نصية ...

[ashalshaikh]

تم الإرسال للجميع ... انتظر تجاربكم ...
ملاحظة .. قمت بتنقية جميع الأكواد .. و جميع الفايروسات المرسلة هي أكواد صالحة و احتمال ضئيل أن معطلة ..

أهلا أخي ,, أعتقد وبشدة أن الملفات معطلة ,, طيب نجري مقارنة اختر أي ملف بصيغة exe أو Bat أو Vbs وافتحه بالمفكرة (اختر واحد حجمه صغير :d,,, ثم افتح أحد هذه الفيروسات وقارن !!!
ترى اختلاف كبير ,,
ماعدا فيروس مليسا هو فعلا أكواد Vbs ولكني أصر أنها لن تعمل لأنه متخربطه على الآخر ,,
وعلى فكرة نفس السورس تم عمله في موضوع آخر !!! وكان لا يعمل :bleh:

مممم ... هي كما ذكرت أكواد صحيحة جرب ان تبدل صيغة الملف إلى exe و شغله هل يعمل ام لا .. لم اقم بتجربة هذه الطريقة لضيق الوقت ... هاي وصلتي من الجامعة بعد امتحان فاينل صعب خخخ ...

الله يوفقك ,,
ماشاء الله في الجامعة في أي تخصص؟ <<<< يبي يستفيد !! :hh::y:
هاي الفيروسات معظمها من موقع أرسله لي أخي Virus X ,, إذا كنت تريده سوف أرسله ؟!!
على فكرة منها فيروس RedWorm وتم ارساله لمختبرات النود ,, وقالوا هذا معطل من أصله ,,

قمت بفحص بعض الملفات العشوائية و هذه النتائج :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بدون ما أدخل :bleh: ,,, سبق أن قلت الفعالية وليس الإكتشاف :bleh::bleh::bleh::bleh:

===========================================
طبعا هذا نقاش عادي جدا وأريد الفائدة من وراءه ,, وسأواصله إلى أن تقنعني أو أقنعك ,,
أو يجربه أحد الإخوة بكافة الاحتمالات ويقول أثر وإلا لأ

 

[FABs]

أهلا أخي ,, أعتقد وبشدة أن الملفات معطلة ,, طيب نجري مقارنة اختر أي ملف بصيغة exe أو bat أو vbs وافتحه بالمفكرة (اختر واحد حجمه صغير :d,,, ثم افتح أحد هذه الفيروسات وقارن !!!
ترى اختلاف كبير ,,
ماعدا فيروس مليسا هو فعلا أكواد vbs ولكني أصر أنها لن تعمل لأنه متخربطه على الآخر ,,
وعلى فكرة نفس السورس تم عمله في موضوع آخر !!! وكان لا يعمل :bleh:



الله يوفقك ,,
ماشاء الله في الجامعة في أي تخصص؟ <<<< يبي يستفيد !! :hh::y:
هاي الفيروسات معظمها من موقع أرسله لي أخي virus x ,, إذا كنت تريده سوف أرسله ؟!!
على فكرة منها فيروس redworm وتم ارساله لمختبرات النود ,, وقالوا هذا معطل من أصله ,,



بدون ما أدخل :bleh: ,,, سبق أن قلت الفعالية وليس الإكتشاف :bleh::bleh::bleh::bleh:

===========================================
طبعا هذا نقاش عادي جدا وأريد الفائدة من وراءه ,, وسأواصله إلى أن تقنعني أو أقنعك ,,
أو يجربه أحد الإخوة بكافة الاحتمالات ويقول أثر وإلا لأ

طيب اخي احمد الحين كل برامج الحماية الــ 35 الي في الول غلطانين ,,

يعني صراحة ما تدخل العقل ,,

ممكن اخي احمد طريقة وضع الاكواد جديدة عليك <<<<<<<والله ما عندي معلومات كبيرة بالبرمجة لأتفلسف عليك

او

مشفر تشفيره قوية ,,

بس الي اعرفه ان مافي اي واحد اشتغل بس ,, اغلب برامج الحماية كشفتها ,,

ممكن توضحلي السبب

 

[AVIRA -!-]

الأفيرا إكتشف 7 أكواد وبقي 22 من 29 كود

ويعطيك العافيه أخوي

 

[ashalshaikh]

طيب اخي احمد الحين كل برامج الحماية الــ 35 الي في الول غلطانين ,,

يعني صراحة ما تدخل العقل ,,

ممكن اخي احمد طريقة وضع الاكواد جديدة عليك <<<<<<<والله ما عندي معلومات كبيرة بالبرمجة لأتفلسف عليك

او

مشفر تشفيره قوية ,,

بس الي اعرفه ان مافي اي واحد اشتغل بس ,, اغلب برامج الحماية كشفتها ,,

ممكن توضحلي السبب

ولا أنا عندي خبرة في البرمجة :b:
أنا أناقش فقط ,, وحبيت أن أستفيد ,,

بـمناسبة الخمسة وثلاثين برنامج ,, مثلا ناخذ kak.txt اللي هو فحصه وكشفته كلها ,, لما فتحته هي فعلا أكواد برمجية ولكنها مخربطة إلى أقصى الحدود ,,
يمكن السورس الأصلي ملعوب فيه ,, ما أدري !!! :?:
ما أنا متأكد منه بنسية 98% أن 99% من هذه الملفات لن يؤثر على النظام !!

طيب يالغلا ,, بالله عليك جرب حولها تباعا إلى Bat ثم exe ثم Vbs وشغلها ,, وشوف هل هناك ضرر ,, ؟
صراحة المسألة محيرتني ولازم أعرف إذا كان لها فعالية أو لا !!! :?:
وأريد أتأكد صراحة !!!

 

[FABs]

ولا أنا عندي خبرة في البرمجة :b:
أنا أناقش فقط ,, وحبيت أن أستفيد ,,

بـمناسبة الخمسة وثلاثين برنامج ,, مثلا ناخذ kak.txt اللي هو فحصه وكشفته كلها ,, لما فتحته هي فعلا أكواد برمجية ولكنها مخربطة إلى أقصى الحدود ,,
يمكن السورس الأصلي ملعوب فيه ,, ما أدري !!! :?:
ما أنا متأكد منه بنسية 98% أن 99% من هذه الملفات لن يؤثر على النظام !!

طيب يالغلا ,, بالله عليك جرب حولها تباعا إلى Bat ثم exe ثم Vbs وشغلها ,, وشوف هل هناك ضرر ,, ؟
صراحة المسألة محيرتني ولازم أعرف إذا كان لها فعالية أو لا !!! :?:
وأريد أتأكد صراحة !!!

انا جربت bat والنورتون تقريبا والنورتون ما تحرك ( غريبة ) بس لما فحصتهم طلعلي هيك ,,

الآن رح احولهم ل exe وبوافيك بالنتيجة

 

[ashalshaikh]

انا جربت bat والنورتون تقريبا والنورتون ما تحرك ( غريبة ) بس لما فحصتهم طلعلي هيك ,,

الآن رح احولهم ل exe وبوافيك بالنتيجة

بإنتظارك

 

[FABs]

تم اختبارها وهي بصيغة exe ( صحيح ان طريقته تغير مثلا kak.exe فتحلي ملف دوس عكس البات الي سكر على طول وبعدين صار يطلعلي علامة (( - )) قاعدة تمشي يمين ويسار ,,

من دون اي تأثير ,,

ونفسنتيجة الفايروس توتال ,,

مش عارف هل اجرب vbs ولا لا هذا يكفيك
​

 

[ashalshaikh]

تم اختبارها وهي بصيغة exe ( صحيح ان طريقته تغير مثلا kak.exe فتحلي ملف دوس عكس البات الي سكر على طول وبعدين صار يطلعلي علامة (( - )) قاعدة تمشي يمين ويسار ,,

من دون اي تأثير ,,

ونفسنتيجة الفايروس توتال ,,

مش عارف هل اجرب vbs ولا لا هذا يكفيك
​

بارك الله فيك ,,
هذا يكفيني ,,
جزاك الله خير !!!
آخر النتائج ::: "من دون اي تأثير ,,"
جزاك الله خير يا فؤاد ,,

 

[samoraaa123]

يا ريت لينك غير zShare
معطل عندي

 

[king1990]

أهلا أخي ,, أعتقد وبشدة أن الملفات معطلة ,, طيب نجري مقارنة اختر أي ملف بصيغة exe أو Bat أو Vbs وافتحه بالمفكرة (اختر واحد حجمه صغير :d,,, ثم افتح أحد هذه الفيروسات وقارن !!!
ترى اختلاف كبير ,,
ماعدا فيروس مليسا هو فعلا أكواد Vbs ولكني أصر أنها لن تعمل لأنه متخربطه على الآخر ,,
وعلى فكرة نفس السورس تم عمله في موضوع آخر !!! وكان لا يعمل :bleh:

انا بصراحة ما عندي الخبرة الكافية لتعامل مع أكواد البرمجة أصلا مادة البرمجة الوحيدة إلي اخذتها و علي فيها امتحان فاينل يوم الخميس و مش فاحل فيها بالمرة الـ C++ خخخخخ

الله يوفقك ,,
ماشاء الله في الجامعة في أي تخصص؟ <<<< يبي يستفيد !! :hh::y:
هاي الفيروسات معظمها من موقع أرسله لي أخي Virus X ,, إذا كنت تريده سوف أرسله ؟!!
على فكرة منها فيروس RedWorm وتم ارساله لمختبرات النود ,, وقالوا هذا معطل من أصله ,,

آمين يارب ... هندسة حاسوب :king: ... بما انكم واجهتم مثل هذه العينة و تبين أنها معطلة .. إذا فهي مجرد اكواد تختبر فاعلية المضادات ... ممكن ؟

بدون ما أدخل :bleh: ,,, سبق أن قلت الفعالية وليس الإكتشاف :bleh::bleh::bleh::bleh:

===========================================
طبعا هذا نقاش عادي جدا وأريد الفائدة من وراءه ,, وسأواصله إلى أن تقنعني أو أقنعك ,,
أو يجربه أحد الإخوة بكافة الاحتمالات ويقول أثر وإلا لأ

بارك الله فيك .. منكم نستفيد أخي الكريم ... لقد اقتنعت ( اقناعي بالأمر الصحيح ليس صعب ) حتى أخي فابس قام بتجربة الملفات و تبين انها " من دون أثر " .. ربما أصحاب هذه الفايروسات قام بلخبطت أكواده حتى لا يعرف الآخرين أسلوبه في كتابتها و في نفس وقت جعلها مفعلة لا تسألني كيف :q: مجرد افتراض لا أدري مدى صحته

لدي سؤال : عندما كنت افحص بعض هذه الملفات كان الأفاست هو الوحيد الذي يكتشفها تحت مسمى " VBS- ***** " النجوم هي اسم الملف المصاب و لكني نسيته :bleh: و لا أدري لماذا باقي المضادات لا تكتشفها ؟

ملاحظة : الملف المسمى VBSWG-AQ.vbs فارغ لا يحتوي على أكواد :b::b:

 

[ashalshaikh]

انا بصراحة ما عندي الخبرة الكافية لتعامل مع أكواد البرمجة أصلا مادة البرمجة الوحيدة إلي اخذتها و علي فيها امتحان فاينل يوم الخميس و مش فاحل فيها بالمرة الـ C++ خخخخخ

ما شاء الله ,, الله يزيدك ,,

آمين يارب ... هندسة حاسوب :king: ... بما انكم واجهتم مثل هذه العينة و تبين أنها معطلة .. إذا فهي مجرد اكواد تختبر فاعلية المضادات ... ممكن ؟

لا أعلم يالغالي ,,,
على فكرة صادفنا كثير ملفات مكتشفه من كثيييييييييير من المكافحان وغير فعالة أو حتى تشتغل ,,
ومعظم الملفات التي مثل كذا تكون منظفه (كما قال أخي فؤاد) يعني مثلا الكاسبر نظفها ,, يجي الأفاست يكتشفها وهكذا ,,
ولكن لا أظن هذه الملفات كذلك !!! لا أظنها تنفيذية من الأصل ,,
ولا زال هذا ظن !! :d:

بارك الله فيك .. منكم نستفيد أخي الكريم ... لقد اقتنعت ( اقناعي بالأمر الصحيح ليس صعب ) حتى أخي فابس قام بتجربة الملفات و تبين انها " من دون أثر " .. ربما أصحاب هذه الفايروسات قام بلخبطت أكواده حتى لا يعرف الآخرين أسلوبه في كتابتها و في نفس وقت جعلها مفعلة لا تسألني كيف :q: مجرد افتراض لا أدري مدى صحته

لدي سؤال : عندما كنت افحص بعض هذه الملفات كان الأفاست هو الوحيد الذي يكتشفها تحت مسمى " VBS- ***** " النجوم هي اسم الملف المصاب و لكني نسيته :bleh: و لا أدري لماذا باقي المضادات لا تكتشفها ؟

ملاحظة : الملف المسمى VBSWG-AQ.vbs فارغ لا يحتوي على أكواد :b::b:

وبارك الله فيك ,,
جزاك الله خير ,,,!!!
كل شي ممكن !!
بالنسبة لسؤالك حول الأفاست أقول الله أعلم :b: ,,, ولكن عندي ظن أن الشيء الذي يكتشفه الأفاست داخل الملف غير ملخبط كما بالنسبة للمكافحات الآخرى ,,
ولازال ظن :d:

بارك الله فيك !!!