[NeT^DeV!L]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة .

كتير مننا وقت الاب ديت بيحمل اللودر اول ما ينزل وبيعملوا سكان وبيطلع فية حجات كتير مشكوك فيها ومبيبقاش عارف دا سليم ولا مش سليم وبيبقى محتار يعمل اية يشتغل بيه ولا لا .. فحبيت اقدم ليكم شرح فحص الملفات فحص احترافى والكشف عما تحتوية من اى عمليات دمج او تلغيم .

.:: اولا شرح تحليل ملفات الـEXE ::.

اولا بعد تحميل الملف لجهازك لا تقم بتشغيلة بل افتح هذا الموقع .. عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

اختار الملف المراد فحصة .. واكتب رمز التأكيد كما بالصور ..



يتم الان فحص الملف انتظر شوى ..



انتهى الفحص .. تابع لعرض النتيجة ..



ظهرت نتيجة الفحص ولكن مش فاهمين اى حاجة طبعا :D



طبعا كلكم هتقولوا احنا مش فاهمين حاجة من الرموز دى كلها .. العملية بسيطة جدا هنبحث عن حجات معينة اضغط على Ctrl + F (الى هيا البحث) وهنبحث عن الكلمتين دول :

Files Created
DNS Queries

وتابع الشرح ..



طيب لقينا بالملف Files Created .. مجلد + ملف تنفيذى .exe اذن البرنامج مدموج وغير حميد ,, فالبرامج العادية لا تنشىء مجلدات وملفات فى العادة (ملاحظة لا ينطبق كلامى على البرامج التى يتم تنصيبها انما انا اتحدث عن البرامج التي تعمل بمجرد التشغيل) وملاحظة اخرى اذا كان الملف الذى تم انشائة ليس تنفيذى فهو ليس فايروس بأذن الله يعنى لو كان حاجة من دول يبقى خطر ((ExE,bat,com,scr,pif)) .

طبعا دلؤتى بقت العملية سهلة جدا بعد ما عرفت مسار الملف تقدر تمسحة بالانتى فيرس او من السيف مود وخلصت المشكلة دا لو شغلتوا اصلا .

انتهى الشرح بحمد الله .. ان اصبت فمن الله وان اخطئت فمنى او من الشيطان .

جميع الحقوق محفوظة لى ولا اسمح بالنقل بدون ذكر الحقوق .

اهداء الى : mr moon

تحديث الموضوع بتاريخ = 17/2/2010

nEt^DeV!L