أولاً اتمنى إن الموضوع ميتحزفش
ثانياً وللعلم أنا من أشد المعجبين ب SRO KING BOT
ثالثاً الموضوع منقول 100% من ال forum من
www.sroking.com مع بعض التعديل
نبدا بقي :
نمشيها واحده واحده كده الناس تروح على الموقع الرئيسى وتحمل البوت بس ياريت لو من جهاز البوت مش شغال عليه اصلا لانه مليون فى الميه مضروب
تحملوا البوت ومن غير ماتشغلوه تدخلوا على الموقع ده للى ميعرفوش اهه اللينك بتاعه
http://www.virustotal.com/
كنت عايز اشرحلكوا بالصور بس للاسف المنتدى هنا لسه بدائى بئه مش هيعرضها بس برضه هشرح بالتفصيل عشان ميكنش فيه حجه عند حد
الموقع هيتفتح هيكون فيهمستطيل ابيض فى النص وجمبه مربع مكتوب فيه كده
Browse
هنضغط عليها ونحدد مكان البوت الى حملناه فيه
وبكرر متشغلوش البوت ولا تسطبوه عالجهاز يعنى هيكون ملف واحد بس الى بتعملوا الفحص عليه الى هيكون اسمه كده
SROKing1.0.19_3.exe
ده زى مانزل عندى بالظبط من الصفحه الرئيسيه للموقع مش محمله من منتدى ولا حاجه يعنى
بعد ماحددنا مكان البوت خلاص ودسنا عليه من المربع الى ظهرلنا اما ضغطنا على براوس
هننزل عالمربع الازرق الى تحت الى مكتوب عليه
Send File
وهندوس عليه
الملف مساحته اربعه ميجا وشوية يعنى هياخد وقت هنسيبه لغاية مايخلص خالص
بعد مايخلص هيظهرلنا صفحه فيه فى النص الجمله دى كده
File has already been analysed:
وتحتها كلام كتير المهم هنلاقى لينك شبه ده كده ومكتوب بالطريقه دى
Permalink: http://www.virustotal.com/analisis/9cb35e4...795e-1244682322
طبعا ده لينك النتيجه الى طلعتلى بس انا مش عايزكوا تعتمدوا عليه انا بس جبته مثال يعنى اعتبرونى كداب وواعتبرونى كمان بعمل كده عشان انزل بوت جديد باسمى وكمان وبكره البوت ده عشان هينافسنى وهيقطع عليا فى السوق وكل الى نفسكوا فيه انا معاكوا
لغاية ماتعملوا انتوا الفحص بنفسكوا وتشوفوا
المهم بعد الخطوات الى فاتت وبعد ماظهررلنا لينك النتيجه هنضغط عاللينك عشان يطلعلنا النتيجه
ايه هى النتيجه بئه الى طلعلتى انا ؟؟
ست فيروسات موجودين فى البوت هشرح عمل كل واحد فيهم حسب البيانات الى جمعتها من الانترنت برضه مش بألف يعنى ولا حاجه
Trojan/Win32.KillAV : اول واحد ده انا كنت عارف بيعمل ايه بس برضه قلت اتاكد ودورت عليه على جوجل وعرفت عمله
ده اول مابيشتغل بيلغى عمل الانتى فيرس كأنه غير موجود وفيه امكانية التعديل عليه انه يخلى الانتى فيرس يتجاهل ملفات معينه يعنى يشيلها من الفيرس ليست بتاعته ويشوفها على انها ملفات عاديه زى ماحصل مع الى اسمه تروى الى فرحان بالكاسبر بتاعه
Win32/NSAnti : ده مكتوب عنه فى المواقع انه بيعمل فيرس الاوتو ران الى بيخلى اى براتيشن اكنه برنامج وميردش يتفتح مع انى مش متاكد من المعلومه دى بس اهه برضه يعتبر فيرس ومنتديات كتير بتتكلم عنه انه فيرس مزعج
Trojan.Agent.IRC: ده مقدرتش احدده بالظبط بس هو تقريبا الى بيبعت ملف اللوج الى بيعمل البوت كل فترة وكمان ادام فيه كلمة ايرسى فى الاخر يعنى مرتبط ببرنامج الشات الى اسمه ايرسى يعنى كده الجهاز بئه فيه بورت انه يكون زى سيرفر ممكن حد يدخل عليه ويستخدم الايبى بتاعه فى اى حاجه الناس الى تعرف الايرسى والهاك عن طريقه هى الى هتفهمنى فى الحته دى ماعلينا المهم انه فيرس برضه مصنف انه من ضمن الفيروسات الخطر
Artemis!580BB673B16A : ده المكافى ظهره بس معرفش بتاع ايه عشان ده مش اسم فيرس ولا نوع بس هو غالبا ملف متشفر طبعا المعلم الى مصمم البوت عامله واكيد يحتوى على اكواد خطر طالما ان المكافى شافه
VIPRE.Suspicious : ده ملوش لزمه هو مكتوب عنه انه فيرس محتمل يعنى مش موثوق فيه فبيكون غالبا ملوش لزمه اداممفيش حاجه من البرامج التانيه الى فى الموقع شافته وممكن يكون الملف الوحيد المفيد الى عن طريقه البوت بينزل تحديثاته على الكمبيوتر
Trojan/Magania.ajbf : وده بئه ابلودر ودلونلودر يعنى يقدر ياخد اى ملف من جهازك عن طريقه وبرضه يحملك اى ملف لجهازك عن طريقه
ودول الست فيروسات الى موجودين فى النتيجه الى ظهرتلى وهتظهر لكل واحد بيقول كلمة حق فى المنتدى طبعا ومشى معايا الخطوات الىفى البدايه
والمعلومات الى انا قلتها انا جبتها من عالانترنت بكرر اهه يعنىمش مألف حاجه من دماغى ولا بخترع
ياريت الى يرد يكون جرب الخطوات دى الاول قبل مايرد على طول مش يقول من مجربها
وبكرر برضه انه الافضل يعملها من على جهاز ميكنش البوت متسطب عليه
والله انا مكسوف وانا بقول بوت ده ده فيه ست ملفات فيرس اومال كام ملف بئه الى شغالين ههههههههههه
بانتظار الردود
تحياتى للجميع
now 5 viruses only the suspicious file virus is deleted :D
