
08-07-2011
|
 |
ناقل الأخبار
|
|
تاريخ التسجيل: 11 - 2 - 10
المشاركات: 668,469
|
|
نسخة جديده من فيروس winfile.jpg ( وخطاء محير لموقع التفحص Virustotal ) !!؟
السلام عليكم ورحمة الله وبركاته
اصدقائي اعضاء منتدي زيزووم كل عام وانتم بألف خير و رمضان كريم
في الاسبوع الماضي وفي اثناء تفحصي لجهاز USB حيث كان مصاب بكل اشكال فيروسات AutoRun .
وعند عمل سكان بواسطة برنامج الحماية ESET Smart Securityقد تم القضاء علي اغلب هذه الفيروسات
الا ان ما شد انتبهي هو ملف يحمل اسم (winfile.jpg ) وهو احد فيروسات AutoRun ,

لم يقوم برنامج الحماية الشهير ESET Smart Security باكتشافها , وكذلك برنامج
الحماية من ملفات التجسس والملفات الخبيثة Malwarebytes' Anti-Malware .
كررت هذه التجربة اليوم بعد عمل تحديث لهذه البرامج , ولم يتم اكتشافها .
قمت بتفحص الملف من خلال مواقع التفحص الشهيرة
اولا : بداية بموقع Virustotal :-
النتيجة كانت جيده و الملف مكتشف من اغلب برامج الحماية بما فيها NOD32 !
حيث كان تاريخ تحديث محرك البحث لبرنامج NOD32 في موقع VIRUSTOTAL هو 2011.08.07 و اصدار قاعدة البيانات 6357 .
وكان تاريخ تحديث محرك البحث لبرنامج NOD32 في جهازي هو 2011.08.07 و اصدار قاعدة البيانات 6358 .
ولم يتم اكتشافها !! اليس هذا غريب .؟؟
اليكم رابط التقرير
http://www.virustotal.com/file-scan/...43c-1312731634
---
ثانيا : قمت بتفحص الملف من خلال موقع Jotti's الشهير
النتيجة كانت جيدة , اغلب برامج الحماية اكتشفت هذا الملف , ولم يكتشف برنامج NOD32 هذا الملف
رابط التقرير
http://virusscan.jotti.org/en/scanre...3a921845fda1c7
--
ثالثا : من خلال مختبر التحليل الرائع ThreatExpert
لم يتم اكتشف هذا الملف !!؟
رابط التقرير
http://www.threatexpert.com/report.a...e4482d7c4e3224
--
فما هو رايك في تقرير موقع Virustotal. وما سبب في ذلك ؟
--
-
الموضوع الأساسي: نسخة جديده من فيروس winfile.jpg ( وخطاء محير لموقع التفحص Virustotal ) !!؟
المصدر: زيزوووم للأمن والحماية
أكثر...
|