أرجوا تحليل هذا الفيروس

أخي mohamed12

هل تستعمل على جهازك برنامج antivirus

لأني حملت الملفات و قمت بفحصها أولا و لم يجد الـ antivirus أي شيء مريب

و من بعد ذلك قمت بتشغيل FIDG.EXE و لم ألحظ أي نشاط مريب (تحليل سريع فقط)

وعليكــم السـلام ورحمة الله وبركاتـه..

الملفين مصابين بفايروس Sality ولهم تقريبا نفس الوظيفة فقط أسمائهم مختلفه ، وذلك لأن لهم الهاش نفسه :

ec50b295ff2bcf129c76f83c9cdb39ca

ويمكنك رفع الهاش السابق لموقع virustotal.com لمعرفة اسم الفايروس الذي يستخدمه الأنتي فايروس الذي تستخدمه.

بالنسبة لتحليله فهو يحتاج لوقت + معرفه لDissasember and Debugger + معرفه لأدوات System Monitoring ..

والمشكله كلها تكمن في الأولى :) ..

على العموم أغلب مواقع الأنتي فايروس تقوم بتحليل الفايروسات ونشر التحليل بشكل مبسط ، وهو يفيد كثيرا بالطبع ،،

مثال:

http://www.symantec.com/security_response/...-99&tabid=1

من سيماتنك ،،

بالتوفيق :)

أخي وجدي

تحليل الـ kapsersky عندي

و تحليل الموقع الذي أعطيته

http://www.virustotal.com/fr/analisis/bd72...7545-1248214546

يظهر أن الملف لا غبار عليه

هل من تفسير ؟

الغريب في الأمر أنه كانت لدي نسخة من sality و قمت قبل قليل بفحصها و لم يظهر kaspersky أي ريبة

إضافة إلى أنني قمت بحساب MD5 HASH للملف الذي كان عندي و الملف FIDG.EXE لكن لم تكن النتيجة نفسها للملفين

أنتظر تحليلاتك أخي وجدي

وعليكــم السـلام ورحمة الله وبركاتـه..

أهلا أخي djug

سالتي يصيب الملفات التنفيذيه كما تعلم وبالتالى عند اصابة الملف A بالفايروس واصابة الملف B بنفس الفايروس سوف يكون لهم هاش مختلف في حال كان كل ملف مختلف عن الأخر ،، ولن يكون الهاش متطابق الا اذا كان الملفين متطابقين تماما...

عند حديثي عن الملفين متطابقين كنت أقصد الملفين المرفقين في أول الموضوع ، وهذه نتيجة الهاش لهم :

D:\Tools\Md5Sum\md5sums-1.2>md5sums.exe FIDG.EXE GYXA.PIF
MD5sums 1.2 freeware for Win9x/ME/NT/2000/XP+
Copyright © 2001-2005 Jem Berkes - http://www.pc-tools.net/
Type md5sums.exe -h for help
[Path] / filename                              MD5 sum
-------------------------------------------------------------------------------
[D:\Tools\Md5Sum\md5sums-1.2\]
FIDG.EXE                                       ec50b295ff2bcf129c76f83c9cdb39ca
GYXA.PIF                                       ec50b295ff2bcf129c76f83c9cdb39ca
D:\Tools\Md5Sum\md5sums-1.2>

هل الملف الذي رفعته لvirustotal هو أحد الملفين السابقين ، أم ملف أخر؟

بالتوفيق :).

djug كتب:

أخي mohamed12

هل تستعمل على جهازك برنامج antivirus

لأني حملت الملفات و قمت بفحصها أولا و لم يجد الـ antivirus أي شيء مريب

و من بعد ذلك قمت بتشغيل FIDG.EXE و لم ألحظ أي نشاط مريب (تحليل سريع فقط)

السلام عليكــم ورحمـة الله وبركاتــه ،،

نعم أخي djug بالنسبة antivirus استعمل eset smart security 3.0.642.0 مع التحديث

واستعمل برنامج بسيط من صنعي لأقتناص الفيروسات ومسحها وعملة نسخة لها من اللأقراص القابلة للإزالة

هذا ما حدث معي أخي djug

قمت بتحمل بعض البرامج من احداى المنتديات وقمت بفحصها ولم يجد اي ملف مشكوك فيه وقمت بتشغيل البرامج وحدث ما حدث.اختفى antivirus وبدأ برنامجي البسيط يظهر رسائل بأن usbdisk مصاب ,فكتشفت انى جهازي قد أصيب.

Anti_USB.rar

تاكد من عدم توقف Service ال eset :

Run > services.msc وانظر هل من احد من ال Service الخاصة بال Eset متوقفة -- ماعدا Service التحديث --

اقتباس

هل الملف الذي رفعته لvirustotal هو أحد الملفين السابقين ، أم ملف أخر؟

نعم هو نفس الملف لكن kaspersky كان شغالا على جهازي حينها و قام بتنظيف الملف :D

أعد رفع الملف الآن فقط و كانت النتيجة كما أشرت إليه أنت سابقا

للمعلومة فقط فيروس ال Sality.xx هو من نوع ال Polymorphic Malware .