تحدي قوي وحقيقي لبرامج الحمايه

[MagicianMiDo32]

الملف لا يعمل على ويندوز اكس بي​

الشاشه السوداء لا تعني شيء وملف ntvdm هو ملف نظام مسؤول عن تشغيل التطبيقات ذات ال 16 بت في بيئة الدوس​

ويعتبرها الكومودو وبعض البرامج عمليه غير امنه ويمكن من خلال الويندوز ايضا ايقاف عملها​

هل من الممكن ات تثبت لي ان هذا الملف هو ملف اختراق ويحدث الاختراق بعد الشاشه السوداء !!!​

يمودي
تعرف تعدل عالفيروس
وتحط أيبيهك
وصورلنا اجهزتنا

 

[MagicianMiDo32]

يمودي
تعرف تعدل عالفيروس
وتحط أيبيهك
وصورلنا اجهزتنا

علشان نثبت ان تم الاختراااق!!

 

[wajdi abu lail]

عفوا
لايأخذ صلاحياته
ولكنه يجعل الملف نفسه
يقوم بعمل الفيروس
فاهمني

الكلام اخي ليس صحيح مع احترامي لك​

الملف الموجود في الموضوع لا يعمل وموضوع ال buffer flow بعيد كل البعد عن هذا الملف​

ولو كان فعلا يحتوي على BUFFER FLOW لما اختفت الرساله بسرعه وستجد ان هناك فائض في الذاكره وتعليق في الجهاز​

 

[MagicianMiDo32]

الكلام اخي ليس صحيح مع احترامي لك​

الملف الموجود في الموضوع لا يعمل وموضوع ال buffer flow بعيد كل البعد عن هذا الملف​

ولو كان فعلا يحتوي على BUFFER FLOW لما اختفت الرساله بسرعه وستجد ان هناك فائض في الذاكره وتعليق في الجهاز​

بردو مش داخل دماغي
طيب
لو واحد عمل باتش سحري زي دا
ممكن اكيد أنه هيحط فيه أثناء البرمجة
كود يخلي شاشة الدوس تحتفي وكمان اوامر الفيروس
سهل
اما بالنسبة لفائض الذاكرة
فهشوف المسالة دي بنفسي
---
انا متفق معاك
في كل حاجة
ماعدا الفيروس شغال ولا لأ
ايو ترست بورت وكمودو مبيثقوش بالملف ntvdm

علشان كدة
هم البرنامجان الوحيدان الذان استطاعا حجب الفيروس

 

[MagicianMiDo32]

انا جربته على ويندوز اكس بي
شوفو الفيديو
الملف تصرفه غريب
امودي
متاكد انه شغال؟؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[MagicianMiDo32]

انا جربت الفيرس على ويندوز اكس بي
نفس الاعدادات
ترست بورت منطقشي
عملتله ريستريك يدوي
بردو منطقشي
عملته بلوك
وأشتغل!!!!

 

[MagicianMiDo32]

حد يقولي الفيرس دا
ماله
؟؟؟؟

 

[' فـلسفـه ..]

طيب ليه ألغيت الوثوق بالتطبيقات الآمنة(أنشاء قواعد يعني)؟؟؟؟

ب النيابه عن اخي فهد فهو لم يلغي الوثوق ب التطبيقات الامنه​

وفي تجربته كان حاط الكومودو على وضع السيف مود لِ الهيبس​

واللذي لا ينبه عن سلوكيات البرامج الامنه و الموثوقه​

شاهد تجربتتي على الكومودو فِ النظام الوهمي​

الوحيد الي حجب الاتصال بالملف ترست بورت
يظهر ان كومودو حجب الاتصال المباشر بالهارد بس

اصلاً هذا التطبيق لا يقوم بِ الاتصال ! ​

 

[Pilent ReX]

بارك الله فيكم​

​

بخصوص ثغرة الـ Buffer OverFlow فهو بعيد كل البعد عن هذا الملف - كما أشار إليه الأخ وجدي - ​

​

هذه عبارة عن ثغرة الأمنية يمكن استغلالها بشكل ضار و خبيث و هي تعمل فيضان في الذاكرة و تجاوزات نظراً للأخطأ برمجية​

​

------------------------​

​

الرجاء التزام بآداب الحوار و عدم الخروج عن نطاق الموضوع لكي لا نضطر بتحرير العديد من المشاركات الخارجة​

​

​

​

 

[MagicianMiDo32]

ب النيابه عن اخي فهد فهو لم يلغي الوثوق ب التطبيقات الامنه​

وفي تجربته كان حاط الكومودو على وضع السيف مود لِ الهيبس​

واللذي لا ينبه عن سلوكيات البرامج الامنه و الموثوقه​

​

شاهد تجربتتي على الكومودو فِ النظام الوهمي ​

اصلاً هذا التطبيق لا يقوم بِ الاتصال !​

؟؟؟؟؟؟؟​

فهمت​

​

الفيروس شكله غريب
محيرني

 

[tarkanbounce]

يظهر أنه لازم يشتغل بصلاحيات المسؤول

ههههههههه دى تشفيرة مغرورة ومتكبرة اوى

 

[' فـلسفـه ..]

تم تشغيل الملف بِ وجود الكاسبر سكي سكيورتي 2013​

ولم يكتشفه حتى على الوضع اليدوي المزعج !​

غريب !! ​

 

[fahd]

تم تشغيل الملف بِ وجود الكاسبر سكي سكيورتي 2013​

ولم يكتشفه حتى على الوضع اليدوي المزعج !​

غريب !! ​

عندي إعددات خاصة للكاسبر سيكورتي أكثر إزعاجا
راح أجربه عليها

 

[fahd]

لا أظن فيه إعدادات للجدار الناري الخاص بالكاسبر أكثر إزعاجا من هذه الإعدادات​

​

​

​

​

​

ورغم كل هذا​

شغلت الملف ولم يتحرك الكاسبر قيد انمله ؟!​

​

بديت أشك بفايروسية هذا الملف من الأساس ؟!​

 

[' فـلسفـه ..]

كأني فهمت زبدةة هذا الموضوع و زبدةة هذا الملف​

​

لا أظن فيه إعدادات للجدار الناري الخاص بالكاسبر أكثر إزعاجا من هذه الإعدادات​

​

​

​

​

​

ورغم كل هذا​

شغلت الملف ولم يتحرك الكاسبر قيد انمله ؟!​

​

بديت أشك بفايروسية هذا الملف من الأساس ؟!​

بِ غض النظر عن فايروسيةة الملف ​

المفروض الكاسبر يرصد هذا السلوك بعد رفع الاعدادات الى القصوى ! حتى وان كان هذا السلوك ل تطبيقات امنه ! ​

وتدري ليش الكاسبر ماصاده لا عندي ولا عندك !!​

واقتبس​

ظهرت الشاشة السوداء اثناء التشغيل والكاسبر لم يتحرك

بتصفح التقارير ما وجدته ..الكاسبر يثق بالعملية التي تم التحكم بها ..ولكن كيف سمح للتحكم بها لا أدري !!

^​

​

​

 

[' فـلسفـه ..]

خليت الكاسبر يرصد السلوك ​

جاري رفع التجربه​

 

[' فـلسفـه ..]

^

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وفوق هذا مارصد عملية التعديل على ملف محمي مؤقت قابع في هذا المسار​

C:\Windows\Temp​

^​

الي رصدها الكومودو و الترست​

​

 

[fahd]

^​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وفوق هذا مارصد عملية التعديل على ملف محمي مؤقت قابع في هذا المسار​

C:\Windows\Temp​

^​

الي رصدها الكومودو و الترست​

​

فن وهندسة يا فلسفه

 

[MagicianMiDo32]

ههههههههه دى تشفيرة مغرورة ومتكبرة اوى

☤

 

[fahd]

يُمنع الخروج عن محتوى الموضوع // DeadEye​