برنامج الفلاش منتشر بيننا مدموج به تروجان (( نريد تحليل خبير ))

[protection]

قبل يومين .. حملت برنامج فلاش أدوبي لتشغيل الفلاشات التي على الجهاز وليس المتصفح

البرنامج منتشر بشكل كبييير جداً بالمنتديات .. تحت مسمى

Adobe Flash Player 10.0.22.87 Standalone

وأستخدمه بدون أي مشكلة على جهازي .. ولكن تفاجأة بانه مكتشف من جي داتا 2010

بواسطة محرك بت دفيندر

وراسلت عاشق2 على اساس انه كشف خاطئ لكي يزيله جي داتا من قاعدة البينات :q:

وتم ارسال البرنامج الى مختبرات الافيرا لتحليله .. و وصل الرد

File ID Filename Size (Byte) Result
25360939 Adobe Flash Playe...e).exe 3.05 MB MALWARE


Please find a detailed report concerning each individual sample below:

Filename Result
Adobe Flash Playe...e).exe MALWARE

The file 'Adobe Flash Player 10.0.22.87 (Standalone).exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/PSW.Stealer.3192930. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.01.04.42

نريد تحليل خبراء المنتدى .. هل هو فعلاً كما ذكر .. ام ماذا ؟ لاني لاأشعر باي خطر بهذا الملف

وخاصةً انه منتشر بشكل رهيب بالمنتديات العربيه :er:​

 

[samoraaa123]

امم
طب انت محمل النسخه من موقع الشركه؟

 

[shaded]

وعليكم السلام ورحمة الله

مالها يا وليد الا الاستاذ ibis k:​

 

[protection]

امم
طب انت محمل النسخه من موقع الشركه؟

الي في الموقع .. للمتصفحات .. لم أجد شي منها يشغل الامتدادات swf التي على الجهاز

 

[protection]

وعليكم السلام ورحمة الله

مالها يا وليد الا الاستاذ ibis k:​

والله ثقلنا عليه من كثر الطلبات :q:

 

[Juve GuardJuve Guard is verified member.]

غريبه والله
عطني بالله صفحة البرنامج الرئيسيه بشوف هو بينكشف منها او لا

 

[protection]

غريبه والله
عطني بالله صفحة البرنامج الرئيسيه بشوف هو بينكشف منها او لا

البرنامج معمول بايدي عربيه وهو الذي يكتشف

اما موقع الشركة سليم مافيه شي ...

جاري ارساله لك

 

[Juve GuardJuve Guard is verified member.]

البرنامج معمول بايدي عربيه وهو الذي يكتشف

اما موقع الشركة سليم مافيه شي ...

جاري ارساله لك

اذا هي كذا

الله يستر

شكلهم صادقين بقوه بعد :q:

 

[protection]

اذا هي كذا

الله يستر

شكلهم صادقين بقوه بعد :q:

البرنامج منتشر بمنتديات عربيه كثيره والبعض منها متخصصه بالفلاش :er:

 

[mekadoo]

ارسل لو سمحت الملف

 

[ibis]

وعليكم السلام ورحمة الله

مالها يا وليد الا ibis k:
​

اخجلتنى من ثقتك الغالية, أستأذنك اخى وليد فى الملف
​

 

[mekadoo]

اخجلتنى من ثقتك الغالية, أستأذنك اخى وليد فى الملف
​

:u:

 

[protection]

اخجلتنى من ثقتك الغالية, أستأذنك اخى وليد فى الملف
​

الثقه في محلها .. تم الارسال

 

[mekadoo]

هههههههه قد يكون موقع مزيف
ليس موقع Adobe الاصلى

 

[aymen28]

بارك الله فيك على المعلومة[/FONT]​

لذلك ننصح دائما بتحميل البرامج من الشركات الأصلية[/FONT]​

و هذا مثال عن فيروس يدمج مع الفلاش بليير و مكتشف من شركة [/FONT]Avira [/FONT](مع أنه صار قديما الآن)[/FONT]​

W32/Naked - Malware​

If the attachment NAKEDWIFE.EXE is opened, a false Macromedia Flash Player program opens. On the same time, the virus sends itself to all addresses in MS Outlook. Then, it starts its damage routine, deleting the following files from Windows directory: .INI .LOG .DLL .EXE .COM .BMP and from Windows System directory: .INI .LOG .DLL .EXE .BMP. The virus payload is activated only once, when opening the attachment NAKEDWIFE.EXE. Afterwards, the virus remains inactive. The false player program shows a window with a "JibJab Loading..." message, which was programmed as an endless routine. If you choose the option "About Macromedia Flash Player 5..." in the Help Menu, a window appears with the message: "You're are now FUCKED! (C) 2001 by BGK (Bill Gates Killer[/FONT]

 

[ibis]

الشكل العام للبرنامج ليس ضارا, فقط البرنامج مجمع من قبل احد الأشخاص بواسطة برنامج Setup
Factory. و الغالب ان البرنامج GDATA اكتشفه انه keylooger لسرقة كلمات السر !! إحتمال الكشف تم عن طريق البرنامج الضاغط للملف Setup factory. و المعروف ان كود Iframer يدخل فى ضغط تلك النوعية من الملفات, بإذن الله سأقوم بتفكيكه عند العودة.

​

 

[amir atta]

الشكل العام للبرنامج ليس ضارا, فقط البرنامج مجمع من قبل احد الأشخاص بواسطة برنامج Setup
Factory. و الغالب ان البرنامج GDATA اكتشفه انه keylooger لسرقة كلمات السر !! إحتمال الكشف تم عن طريق البرنامج الضاغط للملف Setup factory. و المعروف ان كود Iframer يدخل فى ضغط تلك النوعية من الملفات, بإذن الله سأقوم بتفكيكه عند العودة.

​

:king:

رب يوفقك يوم الخميس و تعود الينا سالما معافى

الاستاذ الكبير محتاج دعوة كل واحد فى المنتدى فلا تبخلوا عليه بالدعاء عسى أن تصيب دعوة شخص صالح ​

 

[FABs]

:king:

رب يوفقك يوم الخميس و تعود الينا سالما معافى

الاستاذ الكبير محتاج دعوة كل واحد فى المنتدى فلا تبخلوا عليه بالدعاء عسى أن تصيب دعوة شخص صالح ​

اولا حبي اشكر اخي واستاذنا العظيم حسام // واقول .,. اللهم رب الناس اذهب البأس , واشفي انت الشافي شفاء لا يغادر سقما ,,

,,

اما بالنسبة للموضوع فأقول ,,

والله ياوليد اني اول مرة فحياتي اسمع عن هذه النسخة ,,
وسؤالي هو التالي هل هي موجودة في موقع الادوبي هذه النسخة ولا لا,,

وممكن ترسلي البرنامج نشوف

وشكرا

 

[samoraaa123]

ارسل الملف

 

[افراح الروح]

سند يا حبايب ....
​