لمن لديه الخبره لاختبار فايروس جديد على جهاز وهمي

[shaded]

الرجاء الارسال لتجربه البت دفندر والثريت فاير بارك الله بيكم

تم الارسال .. k:

 

[protection]

نتيجة النورتن 2010 .. :er:

:d: السونار بالمرصاد ..
​

نوع الاصابات في برامج الحمايه الي تحمل مسمى exploit

في غالب تكون أصابه خاصه بايش ؟ حقن ولا ثغرة متصفح ولا هجوم شبكة ولا شو :i:

 

[ugugx]

بارك الله فيكم على تجاربكم .. والافيرا 2010 ممتاز

باقي نتائج أفاست 5 ونورتن 2010 ... تم الارسال لشادي

ياليت توفرون الملف لبقية الاعضاء

و لكنه لم يكتشفه
​

 

[starmaker295]

مفاجأة....كاسبر 2009 لم يكتشفه !!!!

 

[ahmed1000]

السلام عليكم الف شكر يا shaded على الارسال
الملف اكتشفه البت دفندر عن طريق تحليل السلوك هذه الصوره

قمت باغلاق البت دفندر وتجربه الملف على الثريت فاير ايضا نجح في كشف الفايروس هذه الصوره

[

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

أسعد الله صباحكم أخواني

أسف على التاخير ... في تحليل الملف :b:

وهذة بيانات التحليل

مع تشغيل التطبيق الضار virus.exe بقوم بعمل الاتي

أختفاء التطبيق بعد التشغيل لوجود ملف دافعي يقوم بحذف التطبيق الضار الاصلي

كما ويقوم بزرع تطبيق أخر ضار بأسم msa.exe في المسار التالي

C:\Windows\msa.exe

أيضا يقوم بأنشاء قيمة داخل مجدولة التوقيت تحمل القيمة التالية

C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job

كما ويقوم بأضافة قيمة جديد لمحرر النظام Registry Editor تحمل القيمة التالية

HKEY_USERS\S-1-5-21-1482476501-1592454029-68200330-500\Software\Microsoft\Windows\CurrentVersion\Run

TOY5KNQ8OC = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Pc1.exe

هذا كل ما تمكنت من معرفته

:: تحياتي ::

​

 

[باتريوت]

::~:: متآآبع ::~::

 

[starmaker295]

السلام عليكم ورحمة الله وبركاته

أسعد الله صباحكم أخواني

أسف على التاخير ... في تحليل الملف :b:

وهذة بيانات التحليل

مع تشغيل التطبيق الضار virus.exe بقوم بعمل الاتي

أختفاء التطبيق بعد التشغيل لوجود ملف دافعي يقوم بحذف التطبيق الضار الاصلي

كما ويقوم بزرع تطبيق أخر ضار بأسم msa.exe في المسار التالي

C:\Windows\msa.exe

أيضا يقوم بأنشاء قيمة داخل مجدولة التوقيت تحمل القيمة التالية

C:\Windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job

كما ويقوم بأضافة قيمة جديد لمحرر النظام Registry Editor تحمل القيمة التالية

HKEY_USERS\S-1-5-21-1482476501-1592454029-68200330-500\Software\Microsoft\Windows\CurrentVersion\Run

TOY5KNQ8OC = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Pc1.exe

هذا كل ما تمكنت من معرفته

:: تحياتي ::

​

رائع ...مشكور k:k:

 

[format]

و لكنه لم يكتشفه

اخوي انت قدمت النا دليل انه اكتشفه بالتحليل سلوك

.. بغض النظر عند الفحص اكيد مش حيمسكه .. اها وصلت؟؟

 

[بشار8636]

الله يبارك فيك ارسل
​

 

[ولد ابوظبي]

ارسل بفحص على النظام الوهمي

 

[اللؤلؤ المكنون]

نتيجة النورتن 2010 .. :er:

:d: السونار بالمرصاد ..
​

الله يعطيك العافية

سيصبح للنورتن مدى بعيد :u:​

 

[shaded]

نوع الاصابات في برامج الحمايه الي تحمل مسمى exploit

في غالب تكون أصابه خاصه بايش ؟ حقن ولا ثغرة متصفح ولا هجوم شبكة ولا شو :i:

تكون استغلال للثغرات في أكثر الاحيان .. :d:

 

[shaded]

الله يعطيك العافية

سيصبح للنورتن مدى بعيد :u:​

عقبال الافيرا .. اخر الشهر .. :d::er:

 

[Horror]

موضوع جميل و مشاركات رائعة =>>>>> متابع

 

[اللؤلؤ المكنون]

عقبال الافيرا .. اخر الشهر .. :d::er:

وعقبال الكاسبر 2011 بعد اسبوعين البيتا مثل ما يقول أخوي وليد
عاد شوف 2010 افضل منه ولا 2011
عسى مو مثل العام 2009 افضل من البيتا 2010​

 

[ولد ابوظبي]

لم يتم ارسال لي شي يا سلام هاذا (ظلم)

 

[الزري2]

السلام عليكم

إذا ممكن إرسال الملف لتحليله عن طريق التنقيح
​

 

[ابوالعباس]

لم يتم ارسال لي شي يا سلام هاذا (ظلم)

تم الارسال :king:


​

 

[simulator]

الرجاء الارسال