عينة فيرس System Volume Information العنيد للتحليل والاختبار

[hany mix]

بسم الله الرحمن الرحيم

انهاردة حابب اعرض لكم عينة من فير بيكون فى ملف System Volume Information
وهو ليس اسم الفايرس ولا اعرف اسمة

لكنة بيكون فى ذا المسار
C:\System Volume Information\_restore{0A357D59-2369-499D-B635-CF110909AD9C}\RP9\A0001561.exe

وعنيد وبيرجع كل مرة عند الحذف المفضل تعطيل استعادة النظام
وبيعشش فى الهارد :hh: ومعرفش بيجي منين حتى بعد فورمات الهارد كامل

ويوجد هدية ايضا
فيرس اوتورن هدية ليكم فى نفس الملف

الملف مضغوط باسود 0

​

اللى عايز نسة للتحليل ومعرفة اسمة واضرارة او لاختبار برنامج الحماية
يرجى مراسلتى على الخاص


ودا فيديو لعملية الفحص بالافيرا والنود من جهازى
Avira VS ESET
:king:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

...........................
تحذير هام

يا جماعة اى طلب للأرسال يكون هنا وسيتم الارسال فى رسالة خاصة
لازم يكون اللى بيجربوا من اصحاب الخبرة والانظمة الوهمية
لتجنب حدوث ضرر فى اجهزتكم
يرجى عدم الطلب لغير الخبراء لعدم وضعى فى موقف محرج :b:

تنبيه هام :
لا ترسل لمن لديه اقل من 1000
ارسل فقط لمن لديه 1000 فما فوف لان من لديه هذا العدد من المشاركات
يدل على انه عضو خبير و كفوء للتعامل مع الفيروسات

والسلام عليكم ورحمة الله وبركاته
​

​

 

[مقنو]

عطل استعادة النظام لانه موجود في مسار مجلد استعادة النظام

 

[لا داعي]

بالفعل هالفايروس له فترة بجهازي

كل مرة يكشفه الافيرا واحذفه ويرجع لوحده

اما باقي برامج الحماية ماحد اكتشفه لا نورتن ولا نود ولا اف سكيور ولا كاسبر ....

شخصيآ اظن انه مو بهذي الخطورة وبالامكان تعطيل استعادة النظام

 

[hany mix]

بالفعل هالفايروس له فترة بجهازي

كل مرة يكشفه الافيرا واحذفه ويرجع لوحده

اما باقي برامج الحماية ماحد اكتشفه لا نورتن ولا نود ولا اف سكيور ولا كاسبر ....

شخصيآ اظن انه مو بهذي الخطورة وبالامكان تعطيل استعادة النظام

:hh:
غريبة
النود عندى هو اللى مسكة والافيرا لم يحرك ساااااااااااااااكن :no:
​

عطل استعادة النظام لانه موجود في مسار مجلد استعادة النظام

جزاك الله خيرا اخى مقنو
انا ذاكر ذلك فى الموضوع لتجنب معاودة الاصابة

 

[سيف الكواليت]

ارسل

 

[اللؤلؤ المكنون]

الله يعطيك العافية

 

[اللؤلؤ المكنون]

لقد قمت بفك الضغط وقام النود بحذف الاوتورون مباشرة
أما الفيروسين الثاينة لم يكشفها وقمت برفعها على موقع فيروس توتال
وهذه النتائج
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
الفيروس الاول

AVG
Fortinet

ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
والفيروس الثاني

a-squared
Authentium
BitDefender
eSafe
F-Prot
Fortinet
GData
Ikarus
McAfee
McAfee+Artemis
NOD32
Norman
Prevx
Symantec



الآن أنا مستغرب ليش النود ما حذفه وفتحليل الموقع كشفه


أيظاً مستغرب من هذا المكافح الغير معروف كشف الفيروسين Fortinet

ننتظر توقعاتكم وآرآئكم​

 

[hany mix]

لقد قمت بفك الضغط وقام النود بحذف الاوتورون مباشرة
أما الفيروسين الثاينة لم يكشفها وقمت برفعها على موقع فيروس توتال
وهذه النتائج
ـــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
الفيروس الاول

AVG
Fortinet

ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
والفيروس الثاني


Authentium
BitDefender
eSafe
F-Prot
Fortinet
GData
Ikarus
McAfee
McAfee+Artemis
NOD32
Norman
Prevx
Symantec



الآن أنا مستغرب ليش النود ما حذفه وفتحليل الموقع كشفه

​

عندى النود صادة
وبعدين لما حطيته فى ملف العينة
لازم اقفلة لانة بيحذفة
ماهو اصدار النود لديك
اذا كان اخر اصدار فيمكن انا عشان مركب اعدادات VirusX جزاه الله كل خير محمد
الاعدادات اليدوية قوية جداk:

​

 

[اللؤلؤ المكنون]

يالشيخ أنا مركب الإعدادات اليدوية لفيروس اكس والنود الاخير ولكن لم أقم بفتح الفيروس بذاته بل قمت بفتح الضغط وفتح الملف الذي يوجد به الفيروس
ما تحليلك علما انه قال لي الملفات المفحوصه 3 والمكتشف 1
عرفت منه ان المكتشف الاوتورون اما الفيروسين الاخرين لا

 

[hany mix]

الافيرا اخر اصدار باخر تحديثات والنود اخر اصدار باخر تحديثات

1 النود شالة لانة كان يعمل فى الجهاز وبعدين عملت منه عينة فى فولدر جديد
2 الافيرا لم يكتشفة

نتائج ملف بة فيرس اوتورن + الفيرس المذكور فى الاعلى

عندما فحصت ملف العينة

1
الافيرا

2
النود

النود اكتشف الفيروسات حينما كانت تعمل وخلصنا منها :king:
الافيرا لم يكتشفها وبالتاى لم يخلصنا منها :hh:
...................
الافيرا لم يكتشف الفيروسات حتى اثناء عدم عملها :b:
النود اكتشفها ونظفها k:




​

 

[اللؤلؤ المكنون]

انا استخدم النود الاخير + اعدادت فيروس اكس اليدوية
وهذا رابط للفيديو اثناء فحص الملف بالنود
شوفه ورد لي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المعذرة تأخرت لأني رفعته فالربيد شيرا مرتين واجربه يقول خطا ما يتحمل ثم رفعته على الهوتفيل

 

[hany mix]

انا استخدم النود الاخير + اعدادت فيروس اكس اليدوية
وهذا رابط للفيديو اثناء فحص الملف بالنود
شوفه ورد لي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المعذرة تأخرت لأني رفعته فالربيد شيرا مرتين واجربه يقول خطا ما يتحمل ثم رفعته على الهوتفيل

مش عارف والله يا اخى غريبة
بس المفروض تعطل البرنامج وبدين تعمل فحص كليك يمين وفحص
بس واضح انة برضة لم يكتشفة

على العموم دى الاعدادات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ودا اخر اصدار
ESET Smart Security 4

Microsoft® Windows® 7/Vista/XP/2000

Version: 4.0.467

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[اللؤلؤ المكنون]

الله يجزاك خير الجزاء بالضبط نفس اعداداتي ونفس النود الي استخدمه
4.0.467.0 سكيورتي

ولكن ما هي المشكلة

علماً أني قبل الفحص حدثت البرنامج

 

[bode373]

رجاء ارساله لى ولك يااخى جزيل الشكر

 

[protection]

ارسل لاهنت ...

 

[KoNaMi]

ارسل لاهنت يالغلاا

 

[Mr.Najem]

تنبيه هام :
لا ترسل لمن لديه اقل من 1000
ارسل فقط لمن لديه 1000 فما فوف لان من لديه هذا العدد من المشاركات
يدل على انه عضو خبير و كفوء للتعامل مع الفيروسات

والسلام عليكم ورحمة الله وبركاته
​

 

[اللؤلؤ المكنون]

تنبيه هام :
لا ترسل لمن لديه اقل من 1000
ارسل فقط لمن لديه 1000 فما فوف لان من لديه هذا العدد من المشاركات
يدل على انه عضو خبير و كفوء للتعامل مع الفيروسات

والسلام عليكم ورحمة الله وبركاته
​

وعليكم السلام ورحمة الله وبركاته
إنا لله وإنا إليه راجعون
ما زال هناك تفكير بهذه الطريقة الإحتكار على أناس معينين حتى فمواضيع الغير كأن عدد المشاركات يدل على الخبرة لا مو بس كذا قال 1000 الف مشاركة وللمعلومية هنا أناس في المنتدى مشاركته تتعدى الألف ولكن كلها في أقسام أخرى ليس لها علاقة بالحماية البتة فليس هذا دليل على أنه عنده خبره
لا حول ولا قوة إلا بالله
خلو الناس تجرب وتستفيد للمعلومية أنا ما كتبت هذا الكلام لأني أبغاه بل أخذته أول ما نزل الموضوع وانتهيت واعلم انك ما كتبت هذا الكلام إلا بعد ما شفتني اتناقش مع الأخ بخصوص الملف وإني جربته ويمكن كمان شفت الفيديو الي نزلته
خذ فائدة قمت بعمل نظام وهمي الآن لتجريب المزيد من الملفات :bleh:
والله الموفق
​

 

[اللؤلؤ المكنون]

المرة القادمة سأبحث عن واسطة مشاركته ألف عشان يجيب لي الفيروس:hh:​

 

[إكس زيرو]

الله يعطيك العافية متابع فقط :king:

بانتظار احد يجرب الكاسبر

وما رايك ببرنامج Shadow Defender اذا برنامج قوي وينفع اجرب الفيروسات بعد تشغيله

ارسل اذا لا ... فبأهون عن الفيروس
​