[ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.
اي صحيح كلامك هذا الكود خطر التحميل اني كشفه عندي pc tools internet security 2010 والبت دفندر
هذه الصوره للبيسي تولز
هذا كشف الكود للبت دفندر
يعني البت دفندر نجح في كشف جميع الملفات مجموع ملفين من العينه والكود من التحميل
يعني نجح في 3 ملفات
k:
"AE8699D191990A31" -> launches: "c:\docume~1\admini~1\applic~1\64obj~1\long jump 32.exe" [null data]HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Army Remote" = "C:\DOCUME~1\ADMINI~1\APPLIC~1\64OBJ~1\Tick frag.exe" ["Dots Seo"]C:\Documents and Settings\Administrator\Application Data\64 obj
k:
طبعا الملفات التي وضعها الاخ وليد تطلب الاتصاال بموقع حتى يتم تنزيل بعض الكوداك كما تزعم :q:
وتقوم بفتح الصفحة بشكل تلقائي
عند الدخوول للصفحة وتقوم بعمل داون لود تقوم بتنزل ملف
وهذا الملف ليس البرنامج وانما هو اداة لتنزيل البرنامج من الانترنت
طبعا الكاسبر استطاع اكتشاف الاتصال
ولكن عند تنزيل تنزيل الملفات >>>>>>>>>>>> تم تنزيلها في الوهمي وبدون حماية
بعد التنزيل يقوم بالتنصيب وهناك التولبار ask ويعرف انه تولبار ضاار
لكن البرنامج طلع رجاال والنعم فيه يخيرك اذا تبي تنزل التولبار ام لا :hh:
طبعا تم تنزيل ملفات التنصيب على الوهمي
وعند فحص الجهاز ببعض الادوات
ينشأ له قيمه في المهام المجدولة
enabled scheduled tasks:
------------------------
وينشى قيمه في بدء التشغيلكود:"ae8699d191990a31" -> launches: "c:\docume~1\admini~1\applic~1\64obj~1\long jump 32.exe" [null data]
وينشا مجلد وفيه ثلاث ملفات تجسسكود:hkcu\software\microsoft\windows\currentversion\run\ {++} "army remote" = "c:\docume~1\admini~1\applic~1\64obj~1\tick frag.exe" ["dots seo"]
كود:c:\documents and settings\administrator\application data\64 obj
تم اخذ الملفات من الوهمي وفحصها بالكاسبر على النظام الحقيقي
ولكن الكاسبر :no:
وتم تشغيل احد الفيروسات على النظام الحقيقي >>>>>>>>> الكاسبر على الوضع اليدوي
فتم رصده الكاسبر ولكن لم يكتشفه :no:
وعند منعه يحاول ايضا بطرق اخرى >>>> صراحة الرجال عنده عزم قووي :hh:
وعند منعه ايضا يحاول بطرق اخرى >>>>>>>> قايل لكم الرجال عنده صبر :hh:
ولكن المفاجأة
طيب حنا عارفين أنه سليم
تم :king:
