السلام عليكم ورحمة الله تعالى وبركاته

وجدت قبل قليل فيروس جديد لم يكتشف من النود بعد الفحص وبعد التشغيل كذلك
واكتشف من المالواربيتس وكذلك من الهيتمان برو

وقمت بتشغيله في الساندبوكسي واتضح بانه يقوم بالاتصال بالانترنيت
ولكن الجدار الناري للكومودو كان له بالمرصاد واوقفته عن الاتصال

المهم بعد الدخول للساندبوكسي وجدت انه يقوم بتحميل ملف اسمه conhost.exe
في هذا المسار C:\Sandbox\el_houdqigui\DefaultBox\user\current\Ap plication Data\Microsoft

وهذا رابط تحليله هنا ويظهر انه ليس مكتشفا الا من 7 برامج حماية (مشكلة :mad:)

http://img832.imageshack.us/img832/5...2010223818.png

http://img413.imageshack.us/img413/4...2010223833.png

وهذا رابط الفحص على موقع Novirusthanks
هنا

http://img443.imageshack.us/img443/5...2010233006.png

ويظهر انه مكتشف فقط من الافيرا

الارسال حسب القوانين