الموقع العربي الاول للعبة Silkroad Online - شرح لكيفية تحليل الملفات تحليل احترافى

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة .

كتير مننا وقت الاب ديت بيحمل اللودر اول ما ينزل وبيعملوا سكان وبيطلع فية حجات كتير مشكوك فيها ومبيبقاش عارف دا سليم ولا مش سليم وبيبقى محتار يعمل اية يشتغل بيه ولا لا .. فحبيت اقدم ليكم شرح فحص الملفات فحص احترافى والكشف عما تحتوية من اى عمليات دمج او تلغيم .

.:: اولا شرح تحليل ملفات الـEXE ::.

اولا بعد تحميل الملف لجهازك لا تقم بتشغيلة بل افتح هذا الموقع .. هـــنــا

اختار الملف المراد فحصة .. واكتب رمز التأكيد كما بالصور ..

http://upload.traidnt.net/upfiles/sYA04437.gif

يتم الان فحص الملف انتظر شوى ..

http://upload.traidnt.net/upfiles/XWV04338.gif

انتهى الفحص .. تابع لعرض النتيجة ..

http://upload.traidnt.net/upfiles/i7204552.gif

ظهرت نتيجة الفحص ولكن مش فاهمين اى حاجة طبعا :D

http://upload.traidnt.net/upfiles/Eby04653.gif

طبعا كلكم هتقولوا احنا مش فاهمين حاجة من الرموز دى كلها .. العملية بسيطة جدا هنبحث عن حجات معينة اضغط على Ctrl + F (الى هيا البحث) وهنبحث عن الكلمتين دول :

اقتباس:

Files Created
DNS Queries

وتابع الشرح ..

http://upload.traidnt.net/upfiles/psp04868.gif

طيب لقينا بالملف Files Created .. مجلد + ملف تنفيذى .exe اذن البرنامج مدموج وغير حميد ,, فالبرامج العادية لا تنشىء مجلدات وملفات فى العادة (ملاحظة لا ينطبق كلامى على البرامج التى يتم تنصيبها انما انا اتحدث عن البرامج التي تعمل بمجرد التشغيل) وملاحظة اخرى اذا كان الملف الذى تم انشائة ليس تنفيذى فهو ليس فايروس بأذن الله يعنى لو كان حاجة من دول يبقى خطر ((ExE,bat,com,scr,pif)) .

طبعا دلؤتى بقت العملية سهلة جدا بعد ما عرفت مسار الملف تقدر تمسحة بالانتى فيرس او من السيف مود وخلصت المشكلة دا لو شغلتوا اصلا .

انتهى الشرح بحمد الله .. ان اصبت فمن الله وان اخطئت فمنى او من الشيطان .

جميع الحقوق محفوظة لى ولا اسمح بالنقل بدون ذكر الحقوق .

اهداء الى : mr moon

تحديث الموضوع بتاريخ = 17/2/2010

nEt^DeV!L