اوتورون تم تجربته على النورتن والكاسبر والافيرا والنود ولم يتم كشفه الا من النود الغريب أين تقنية ال

[اللؤلؤ المكنون]

السلام عليكم ورحمة الله وبركاته

كيف حالكم إخواني إن شاء الله طيبين

نصبت النورتن هذا اليوم ثم جربت افحص اوتورون لم يجده والغريب ان هذا الاوتورون تم تجربته على النود

والافيرا والكاسبر ولم يكشفه من هذه الاربعة برامج سوى النود

السؤال النورتن يملك تقنية السحاب لماذا لم يكشفه ؟!

بإنتاظار تحليلاتكم

وجزاكم الله خير
​

 

[إكس زيرو]

لان النود مشهور في اكتشاف الاوترون

حتى وان كان الفايروس جديد
​

 

[اللؤلؤ المكنون]

الله يجزاك خير أخي اكس زيرو منور

لكن اليس تقنية السحاب التي في النورتن تكشف كل جديد :?:
​

 

[Juve GuardJuve Guard is verified member.]

اظن تقنية السحاب تعمل عند تشغيل الملف
ليس عند فحصه
والله اعلم

 

[إكس زيرو]

الله يجزاك خير أخي اكس زيرو منور

لكن اليس تقنية السحاب التي في النورتن تكشف كل جديد :?:
​

وياااك يالغلا واعذرني على قصر ردي :q: والنور نورك

وبشرني عنك ان شاء الله بخير :b: وكيف النتيجة يارب من الاوائل

بعض الاقتباسات :d:

ماهي تقنية السحاب ؟​

هى تقنية تعتمد على اتصال الجهاز بالانترنت و على حساب معدل السمعة و الشهرة للتطبيقات المختلفة ​

معايير معدل السمعة و الشهرة للتطبيقات المختلفة ​

1- كم عدد الحالات التى يرى فيها تطبيق معين ​

2- المدة الزمنية لتواجد التطبيق​

3- من أى عنوان تم تنزيل التطبيق url ​

4- ما هى صحة النظام المرسل منه هذه التطبيق​

5- لاى الشركات ينتمى التطبيق​

بقلم الدكتور / amir atta
ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــ​

هذي سلمك الله ترسل الملفات المشكوك فيها الى مختبر الحمايه
عشان يحللونها الخبراء ويرجع الرد للمكافح بعد جزء من الوقت
ويعطيك النتيجه الصحيح اما بالكشف الصحيح او بإزالة الكشف ان كان خاطئ
تقريباً شبيهه بالهيوريستيك في الاكتشاف​

بقلم الأستاذ القدير / Juve Guard​

ولا اعتقد انها بتلك القوة في مجال الاوترون بالنسبة للنود فسيبقى العملاق للشكف عن مثل هذه الانواع

:king:
​

 

[اللؤلؤ المكنون]

هلا باخي عزاام وحبيب قلبي اكس زيرو

انظر عند تشغيل الاوتورون انفتحت لي المفكرة

هل هذا يعني انه تم التصدي من قبل النورتن

​

 

[stimulator32]

وعليكم السلام ورحمة الله وبركاته

شركة الإيسيت حققت معادلة جعلتها الرائدة في اكتشاف مثل هذه الملفات "الخبيثة":

1- أنها تعتمد على ملفات الأوتورن autorun.inf ..

و

2- لديها صفات خبيثة nocuous files ..

فالذي لديك أخي هو ملف تنفيذي .. وملف الأوتورن ..

ملف الأوتورن عبارة عن ملف text بسيط يحتوي على تعليمات للنظام من أجل تشغيل الملفات المعتمدة على هذه الخاصية ..

فمن الطبيعي أنك تصادف ملف تكست عادي عندما تفتحه ..

وهذا لا يعني أن النورتون كشفه ..

 

[إكس زيرو]

وعليكم السلام ورحمة الله وبركاته

شركة الإيسيت حققت معادلة جعلتها الرائدة في اكتشاف مثل هذه الملفات "الخبيثة":

1- أنها تعتمد على ملفات الأوتورن autorun.inf ..

و

2- لديها صفات خبيثة nocuous files ..

فالذي لديك أخي هو ملف تنفيذي .. وملف الأوتورن ..

ملف الأوتورن عبارة عن ملف text بسيط يحتوي على تعليمات للنظام من أجل تشغيل الملفات المعتمدة على هذه الخاصية ..

فمن الطبيعي أنك تصادف ملف تكست عادي عندما تفتحه ..

وهذا لا يعني أن النورتون كشفه ..

بارك الله فيك وزادك علماً :king:
​

 

[stimulator32]

بارك الله فيك وزادك علماً :king:​

وفيك إن شاء الله ..

 

[اللؤلؤ المكنون]

حياك الله اخي

الملف عندما كان عندي النود حذفه مباشره

والان ليش انفتح على صيغة المفكرة وهو ضاار

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[اللؤلؤ المكنون]

هذا تحليل أخي فورمات للأوتورون

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

انظر تقرير اخي فورمات حينما رفع الملف على فيروس توتال اختلف تحليل الملف بالنسبة لتحليلي

 

[format]

طلعت على الموضوع فقط << مررت من هنا

 

[Juve GuardJuve Guard is verified member.]

وعليكم السلام ورحمة الله وبركاته

شركة الإيسيت حققت معادلة جعلتها الرائدة في اكتشاف مثل هذه الملفات "الخبيثة":

1- أنها تعتمد على ملفات الأوتورن autorun.inf ..

و

2- لديها صفات خبيثة nocuous files ..

فالذي لديك أخي هو ملف تنفيذي .. وملف الأوتورن ..

ملف الأوتورن عبارة عن ملف text بسيط يحتوي على تعليمات للنظام من أجل تشغيل الملفات المعتمدة على هذه الخاصية ..

فمن الطبيعي أنك تصادف ملف تكست عادي عندما تفتحه ..

وهذا لا يعني أن النورتون كشفه ..

ما اظن راح تلقى جواب كافي كجواب استاذنا ابو اسامه

 

[اللؤلؤ المكنون]

ما اظن راح تلقى جواب كافي كجواب استاذنا ابو اسامه

ونعم والله فاخي الاستاذ ابو اسامة
لكن كان ودنا زيادة توضيح ​

 

[norton 2010]

اعتقد يا اخى ان النورتون يعتمد على تقنيه السونار فى كشف الملفات الغير معروفه وهو لا يستخدم هذه الخاصيه الا عند تشغيل الملف و ليس عند الفحص

 

[ابوالعباس]

بمجرد فتح الاتورن يصاب النظام به

لا نقول فتحت مفكرو و خلاص
​

 

[ابوالعباس]

عينة اخونا الؤلؤ المكنون لا تشكل خطر لان الملفات الاخرى لا تعمل مع ملف الاتورن
​

 

[اللؤلؤ المكنون]

الله يعطيك العافية اخي أبو العباس وتسلم على المشاااركات الطيبة

شاكرين مقدرين​

 

[ابوالعباس]

الله يعطيك العافية اخي أبو العباس وتسلم على المشاااركات الطيبة

شاكرين مقدرين​

الله يبارك فيك اخوي اللؤلؤ المكنون

للتاكد اكثر ان الملفات لا تضر

1- ارسلها لي لأتأكد:q:

2- قم بتحويل الملفات الاخرى الى ملفات تنفيذية

عن طريق اعادة تسمية الملفات الى

1.exe

2.exe

و سترى ان الملفات هي عبارة عن كراكات لا اكثر و لا اقل:bleh:

من هنا يتفوق الكاسبر على النود :king:
​

 

[ابوالعباس]

نقصد بالملفات الاخرى الملفات المضغوطة في ملف الاتورن
​