تحدي قوي وحقيقي لبرامج الحمايه

[' فـلسفـه ..]

هذه هي الإعدادات اللي أنا غيرتها فقط

لو تبي أجرّب الملف على ويندز 7 من عيوني
أجربه على جهازي الحقيقي .. عادي .. ثقة تامه في الكومودو ، بعد الثقة بالله

حبيب قليبي ي فهد​

الجدار الناري ماله اي علاقه ب سلوكيات الملف لان هاذي مسؤليةة الديفنس بلس اللي بدوره يحتوي على تقنيةة الهيبس​

و وضع البرو اكتف كذا تنبيهات الهيبس فيه افضل من وضع السكيورتي ولو ب شكل قليل​

مايحتاج تجربه على النظام الاساسي لو بغيت جربته بِ نفسي على نظامي الاساسي ​

لاعدمناك ي بعدي​

~​

تجربه على الكومودو انترنت سكيورتي على الاعدادات الافتراضيه و غير محدث من 15 ساعه​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بدايةة التجربه اشتغل ف الساند بوكس ولم تظهر شاشةة الدوس ابداً​

يعني سبب ل ملفك يا غالي شلل رباعي​

اعدت التجربه بعد اغلاق الساند بوكس و تفعيل الهيبس و تغيير بعض الاعدادات البسيطه​

1​

​

​

^​

العملية الغير امنه ntvdm تريد الدخول ب شكل مباشر على القرص الصلب !​

سويت بلوك فقط​

​

2​

​

^​

ف ظهرت رسالةة الخطأ هذه وتقوول​

تعذر انشاء ملف مؤقت مطلوب للتهئية او تعذرت الكتابه اليه ,, تحقق من وجود مسار الدليل ومن توفر مساحة على القرص اختر ’’اغلاق’’ لإنهاء التطبيق ​

سويت تجاهل و اختفت شاشة الدوس بدون ظهور عملية الحقن فيهاا​

​

ف اعدت تشغيل الملف​

3​

​

​

^​

ف ظهرة عملية التعديل على ملف او خدمه محميه​

سويت بلوك + انهاء​

و اختفت شاشة الدوس بدون ظهور اي عملية حقن ​

~​

نجاح باهر من هيبس التنين رصد سلوك التعديل على ملف ​

 

[m0d!s@r7@n]

اخي اذا نظرت لتجارب اخي فلسفه فستجد انه في شاشه الدوس ظهر Program too big to git in memory
هذا يعني انا الملف لا يعمل بكفائه على ويندوز7

اولا اشكرك علي تجاوبك مع الموضوع
ثانيا ذكرت في اول الموضوع ان الملف خاص بالاختراق المتقدم وفيه تستخدم طريقهBuffer overflow

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهو معني الرساله اللي تظهر في الشاشه السوداء

ثالثا بالنسبه انه يعمل علي ويندوز 7 فالملف يعمل عليه ما دام نواه 86+ واذا جربت تشغل الملف علي ويندوز نواه 64+ ستاتيك رساله خطأ لان الملف كما ظهر من تجربه اخونا ميدو وفهد ان الملف يستغل ntvdm

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المسؤول عن تشغيل تطبيقات الدوس علي انظمه ويندوز nt

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[m0d!s@r7@n]

حبيب قليبي ي فهد​

الجدار الناري ماله اي علاقه ب سلوكيات الملف لان هاذي مسؤليةة الديفنس بلس اللي بدوره يحتوي على تقنيةة الهيبس​

و وضع البرو اكتف كذا تنبيهات الهيبس فيه افضل من وضع السكيورتي ولو ب شكل قليل​

مايحتاج تجربه على النظام الاساسي لو بغيت جربته بِ نفسي على نظامي الاساسي ​

لاعدمناك ي بعدي​

~​

تجربه على الكومودو انترنت سكيورتي على الاعدادات الافتراضيه و غير محدث من 15 ساعه​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بدايةة التجربه اشتغل ف الساند بوكس ولم تظهر شاشةة الدوس ابداً​

يعني سبب ل ملفك يا غالي شلل رباعي​

اعدت التجربه بعد اغلاق الساند بوكس و تفعيل الهيبس و تغيير بعض الاعدادات البسيطه​

1​

​

​

^​

العملية الغير امنه ntvdm تريد الدخول ب شكل مباشر على القرص الصلب !​

سويت بلوك فقط​

​

2​

​

^​

ف ظهرت رسالةة الخطأ هذه وتقوول​

تعذر انشاء ملف مؤقت مطلوب للتهئية او تعذرت الكتابه اليه ,, تحقق من وجود مسار الدليل ومن توفر مساحة على القرص اختر ’’اغلاق’’ لإنهاء التطبيق ​

سويت تجاهل و اختفت شاشة الدوس بدون ظهور عملية الحقن فيهاا​

​

ف اعدت تشغيل الملف​

3​

​

​

^​

ف ظهرة عملية التعديل على ملف او خدمه محميه​

سويت بلوك + انهاء​

و اختفت شاشة الدوس بدون ظهور اي عملية حقن ​

~​

نجاح باهر من هيبس التنين رصد سلوك التعديل على ملف ​

اداء رائع من الكومودو لم اكن اتوقعه

 

[tarkanbounce]

ظهرت هذة الرسالة ولم يتم اختراقى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[nizarawi]

البرنامج لا يعمل اصلا وانت تقول تشفير وتم الاختراق

 

[tariq al]

ظهرت الشاشة السوداء اثناء التشغيل والكاسبر لم يتحرك

بتصفح التقارير ما وجدته ..الكاسبر يثق بالعملية التي تم التحكم بها ..ولكن كيف سمح للتحكم بها لا أدري !!

 

[tariq al]

ترست موتة
أيوا أيوا
--------------------------------------------
مشاهدة المرفق 21065

-----------------------------------------------------------------------------------------------------------------------

ريسريكت والفينش
مشاهدة المرفق 21066
ولااااااااااااااااااااااااه
6\6
نورت الحتة
أمودي

الترست بورت كذا >>

 

[MagicianMiDo32]

ظهرت الشاشة السوداء اثناء التشغيل والكاسبر لم يتحرك

بتصفح التقارير ما وجدته ..الكاسبر يثق بالعملية التي تم التحكم بها ..ولكن كيف سمح للتحكم بها لا أدري !!

والله ياغالي
الفيروس بيسيطر على ملف نظام أساسي
فالكاسبر سمحله
فالفيروس خد صلاحيات الملف دا للعمل
وهزم الكاسبر

 

[MagicianMiDo32]

البرنامج لا يعمل اصلا وانت تقول تشفير وتم الاختراق

نعم
قام بالأختراق
لكن سلوكه
عااااااادي
دي أسمها بات سبيد كيلر
من أصعب وأقوى باتشات الأختراق
لأنها ببساطة
تتصل بملف
وتاخد صلاحياته
وتحقن نفسها فيه
ولأن سلوكها(عادي) ومعاها صلاحيات(موثوق)
أكيد هيعدي هيعدي
هههههههههههههه

 

[MagicianMiDo32]

ظهرت هذة الرسالة ولم يتم اختراقى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يظهر أنه لازم يشتغل بصلاحيات المسؤول

 

[MagicianMiDo32]

اولا اشكرك علي تجاوبك مع الموضوع
ثانيا ذكرت في اول الموضوع ان الملف خاص بالاختراق المتقدم وفيه تستخدم طريقهBuffer overflow

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهو معني الرساله اللي تظهر في الشاشه السوداء

ثالثا بالنسبه انه يعمل علي ويندوز 7 فالملف يعمل عليه ما دام نواه 86+ واذا جربت تشغل الملف علي ويندوز نواه 64+ ستاتيك رساله خطأ لان الملف كما ظهر من تجربه اخونا ميدو وفهد ان الملف يستغل ntvdm

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المسؤول عن تشغيل تطبيقات الدوس علي انظمه ويندوز nt

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أيوة يعم
اول مرة أشوف باتشات البي او دي معاك

 

[MagicianMiDo32]

هذه هي الإعدادات اللي أنا غيرتها فقط

لو تبي أجرّب الملف على ويندز 7 من عيوني
أجربه على جهازي الحقيقي .. عادي .. ثقة تامه في الكومودو ، بعد الثقة بالله

طيب ليه ألغيت الوثوق بالتطبيقات الآمنة(أنشاء قواعد يعني)؟؟؟؟

 

[MagicianMiDo32]

يظهر أنه لازم يشتغل بصلاحيات المسؤول

عند الويندوز كام بيت؟؟؟
86 ولا64

 

[MagicianMiDo32]

الوحيد الي حجب الاتصال بالملف ترست بورت
يظهر ان كومودو حجب الاتصال المباشر بالهارد بس

 

[wajdi abu lail]

الملف لا يعمل على ويندوز اكس بي​

الشاشه السوداء لا تعني شيء وملف ntvdm هو ملف نظام مسؤول عن تشغيل التطبيقات ذات ال 16 بت في بيئة الدوس​

ويعتبرها الكومودو وبعض البرامج عمليه غير امنه ويمكن من خلال الويندوز ايضا ايقاف عملها​

هل من الممكن ات تثبت لي ان هذا الملف هو ملف اختراق ويحدث الاختراق بعد الشاشه السوداء !!!​

 

[wajdi abu lail]

والله ياغالي
الفيروس بيسيطر على ملف نظام أساسي
فالكاسبر سمحله
فالفيروس خد صلاحيات الملف دا للعمل
وهزم الكاسبر

كيف سياخذ صلاحيات للملف بدون حقنه او الدخول المباشر للذاكره !​

​

الملف لا يعمل بنجاح​

 

[wajdi abu lail]

نعم
قام بالأختراق
لكن سلوكه
عااااااادي
دي أسمها بات سبيد كيلر
من أصعب وأقوى باتشات الأختراق
لأنها ببساطة
تتصل بملف
وتاخد صلاحياته
وتحقن نفسها فيه
ولأن سلوكها(عادي) ومعاها صلاحيات(موثوق)
أكيد هيعدي هيعدي
هههههههههههههه

من اين لك بهذا الكلام اخي ؟​

يا ريت تجربه اثبات​

 

[MagicianMiDo32]

من اين لك بهذا الكلام اخي ؟​

يا ريت تجربه اثبات​

ويكيبديا
اوك

 

[MagicianMiDo32]

كيف سياخذ صلاحيات للملف بدون حقنه او الدخول المباشر للذاكره !​

​

الملف لا يعمل بنجاح​

عفوا
لايأخذ صلاحياته
ولكنه يجعل الملف نفسه
يقوم بعمل الفيروس
فاهمني

 

[MagicianMiDo32]

شفت بات ali speed killer
يشبه هذا البات أيضا
ووقع ضحية له العديد من الناس