• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.

wajdi abu lail

زيزوومى ذهبى
إنضم
5 مايو 2009
المشاركات
4,499
مستوى التفاعل
1,156
النقاط
1,020
الإقامة
فلسطين وأفتخر
الموقع الالكتروني
www.facebook.com
غير متصل
السلام عليكم ورحمة الله وبركاته
كما افدت فيروس غير معروف اصاب شبكة الحاسوب في مختبر الحاسوب
علما ان البرنامج المستخدم هناك هو نورتن 2009 :mad:
الفيروس يقوم بنفس عمل فيروس copy.exe و new folder
يقوم بنسخ المجلد الى عدة نسخ فارغه تحتوي على الفيروس ويصيب جميع اجزاء الهارد دسك
والمصيبه الكبرى انه ايضا يصيب الملفات التنفيذيه exe ويتلفها وايضا يقوم بمسح بعض المجلدات وما بداخلها ويترك مجلدات اخرى على حالها لكن يقوم بتغيير خصائصها حيث يقوم باخفائها ولا تظهر اذا اظهرنا الملفات المخفيه والحل الوحيد لاظهارها هو تفعيل خيار من خيارات مجلد اظهار ملفات النظام(غير مستحسن)..:er::er:
اي يقوم بتحويل الملجدات الى مجلدات نظام كما في الصوره لا يمكن التعديل على خيارات الاخفاء والاظهار :cr:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


فلاشتي الخاصه اصيبت وبما فيها من ملفات :mad::mad: بهذا الفيروس
تم فحصها بعدة برامج حمايه لكني تفاجات ان النود اكتشف الفيروس عن طريق
الهيوريستك المتقدم :hh::hh: وقام بتنظيف الفلاش لكن الملجدات بقيت مخفيه
ولا تظهر كما افدت :er::er:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


تم ارسال الفيروس الى بعض شركات الحمايه المعروفه :ok::ok:




 

توقيع : wajdi abu lail
بارك الله بيك على المعلومه فعلا فايروس خطر بما ان عبر على النورتن والسونار يعني اكيد غير مكتشف من جميع برامج الحمايه
 
أرسل هذه الدوده لكي أرى من ينجح بصدها بما انها غير مكتشفه
 
توقيع : protection
توقيع : hor
جزاك الله خيرا اخى الغالى وفعلا النود يمتللك افضل هيرويستك وبيعوض النقص الكبير فى قواعد بيانات الفيروسات وجزاك الله خيرا على التنبية
 
توقيع : LOCUS
توقيع : format
النورتن هو 2009 .، طيب ارسلها لي ابي اجربها على 2010

شكراً
 
توقيع : knk2006
اللهم صلي وسلم وبارك على محمد وعلى اله وصحبه اجمعين

بارك الله فيك اخي
 
توقيع : comanav-2
ارسل ياطيب خلني اجربه
 
توقيع : NMX
لا تنسوا الارسال على الخاص ممنوع
 
توقيع : Horror
ارسل اخي
خليني اجربه علي الوهمي
 
شكرا على التوضيح بانتظار نتيجة الافيرا ..............:b:
 
الحمد لله اصبحت هذه الدوده الان مكشوفه من معظم برامج الحمايه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الكاسبر والكثير من البرامج تحت نفس الاسم Worm.Win32.AutoRun.fqc
وانظروا النود كان اكتشافه هيوريستك خلال فحصي اصبح الان تحت مسمى :ok::ok:Win32/AutoRun.Agent.UG
 
توقيع : wajdi abu lail
الحمد لله اصبحت هذه الدوده الان مكشوفه من معظم برامج الحمايه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الكاسبر والكثير من البرامج تحت نفس الاسم worm.win32.autorun.fqc
وانظروا النود كان اكتشافه هيوريستك خلال فحصي اصبح الان تحت مسمى :ok::ok:win32/autorun.agent.ug

لك الثواب على ذلك
 
توقيع : Horror
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى