تحدي قوي وحقيقي لبرامج الحمايه

[التميمي14]

يا جماعه الافاست من جرب عليه اتمنى من يملك وهمي تجربته او نغامر ونجربه على الحقيقي

تابعوا ابداعات ابو يعقوب الثنيان

 

[tarkanbounce]

☤

اى معناها ؟

 

[MagicianMiDo32]

اى معناها ؟

دي بتاعة شكلها حلو لقيتها في الفايروس
ههه
فتحته بالنوت باد
♙۞

 

[tarkanbounce]

دي بتاعة شكلها حلو لقيتها في الفايروس
ههه
فتحته بالنوت باد
♙۞

ههههه ربنا معاك تقريبا ده شكل الاحتفال برمضان من الهاكر

 

[wajdi abu lail]

^​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وفوق هذا مارصد عملية التعديل على ملف محمي مؤقت قابع في هذا المسار​

C:\Windows\Temp​

^​

الي رصدها الكومودو و الترست​

​

هل تؤيد ان هذا هو فعلا سلوك ملف اختراق ؟؟​

ارى ان السلوك طبيعي جدا لتطبيقات ال 16 بت لانها تعمل عن طريق بيئة الدوس​

الملف الموجود على قرص النظام هو ملف محمي باعدادات برامج الحمايه كالكاسبر والكومودو​

لذلك لا تقلق على ان الملفات المؤقته هي ملفات محميه !!​

 

[' فـلسفـه ..]

هل تؤيد ان هذا هو فعلا سلوك ملف اختراق ؟؟​

ارى ان السلوك طبيعي جدا لتطبيقات ال 16 بت لانها تعمل عن طريق بيئة الدوس​

الملف الموجود على قرص النظام هو ملف محمي باعدادات برامج الحمايه كالكاسبر والكومودو​

لذلك لا تقلق على ان الملفات المؤقته هي ملفات محميه !!​

طبعاً لا أأويد فكرة ان هذا الملف هو ملف اختراق ابداً ؟؟​

ولكن حسب ما تبين لي ان فكرة الملف تكمن في ذكاء محللات السلوك في رصد مثل هذا السلوك المبطن​

واللذي قد تتجاهله بعض برامج الحمايه وعلى رأسها الكاسبر ​

~​

ب المناسبه اين شيخ برامج الهيبس الارمرور ؟​

 

[MagicianMiDo32]

هل تؤيد ان هذا هو فعلا سلوك ملف اختراق ؟؟​

ارى ان السلوك طبيعي جدا لتطبيقات ال 16 بت لانها تعمل عن طريق بيئة الدوس​

​

الملف الموجود على قرص النظام هو ملف محمي باعدادات برامج الحمايه كالكاسبر والكومودو​

لذلك لا تقلق على ان الملفات المؤقته هي ملفات محميه !!​

حسنا
ليس ملف اختراق
شغلته على الحقيقي مع غلق الأنتي فيرس
ولكن سلوكه يشبه باتات السبيد كيلير كثيرا

 

[tariq al]

طبعاً لا أأويد فكرة ان هذا الملف هو ملف اختراق ابداً ؟؟​

ولكن حسب ما تبين لي ان فكرة الملف تكمن في ذكاء محللات السلوك في رصد مثل هذا السلوك المبطن​

واللذي قد تتجاهله بعض برامج الحمايه وعلى رأسها الكاسبر ​

~​

ب المناسبه اين شيخ برامج الهيبس الارمرور ؟​

مثل ما قبله لم يتحرك

 

[m0d!s@r7@n]

-اولا اشكر جميع من شارك بالموضوع
-بالنسبه لملف الموضوع فكما ذكرت انفا ان الملف من نوع خاص حيث تم عمله وتشفيره بالميتا وقد اخترت من مشروع الميتا اشرس باك دور وشفرته باقوي تشفيره بالمشروع وكررت التشفير بها 20 مره متتاليه اضافه لتشفيره بتشفيرات اخري فلا تظن اخي الحبيب ان راح يكتشف مثل هذه الملفات بسهوله والا كان مشروع الميتا فاشل وكلنا يعرف مدي قوه وشراسه الميتا في الاختراق -المشكله الحقيقيه في الميتا ليست في قدرته علي اختراق اي شئ وانما في الاختراق عن بعد وتثبيت ضحايا الاختراق
بالنسبه لطريقه عمل الملف
الملف يقوم بالحقن المباشر في ذاكره الجهاز وهذه معني الرساله اللي تظهر بالشاشه السوداء ويقوم بارسال بيانات ضخمه للذاكره مما يسبب بعض الاخطاء بها وهنا يقوم الملف بعمل ثغره اختراق يستطيع من خلالها المخترق استغلالها والنفوذ الي جهاز الضحيه
الملف يعمل فقط في ذاكره النظام ولا يترك له اثر بالجهاز وبمجرد اعاده تشغيل الجهاز كان شئ لم يكن الا اذا قام المخترق برفع ملف تنصت علي جهاز الضحيه لثبت الضحيه مع كل تشغيل
الكود المخترق هنا يعمل بطريقه تعدد المراحل اي ان بعض الكود يتم وضعه بالباك دور وبقيه الكود يتم وضعه بمستغل الثغره وذلك حتي لا يؤدي تشغيله الي انهيار النظام او حتي يسبب اي تعليق
لو فيه اي استفسار اخر يا ريت تذكروه

 

[Egypt~Lover]

طبعاً لا أأويد فكرة ان هذا الملف هو ملف اختراق ابداً ؟؟​

ولكن حسب ما تبين لي ان فكرة الملف تكمن في ذكاء محللات السلوك في رصد مثل هذا السلوك المبطن​

واللذي قد تتجاهله بعض برامج الحمايه وعلى رأسها الكاسبر ​

~​

ب المناسبه اين شيخ برامج الهيبس الارمرور ؟​

قمت بتجربه الاون لاين مع الافاست ولم يتحرك اي منهما ولم يعطى تحذير واحدحتى لهذا تمت ازالتهما وتشغيل الكومودو انترنت سيكيورتي

 

[التميمي14]

duk

قمت بتجربه الاون لاين مع الافاست ولم يتحرك اي منهما ولم يعطى تحذير واحدحتى لهذا تمت ازالتهما وتشغيل الكومودو انترنت سيكيورتي

للاسف وشكلي بازيل الافاست وارجع للترست بورت
رغم عشرتنا مع الافاست الطويله

 

[ثعلب الجزائري]

قمت بتجربه الاون لاين مع الافاست ولم يتحرك اي منهما ولم يعطى تحذير واحدحتى لهذا تمت ازالتهما وتشغيل الكومودو انترنت سيكيورتي

duk

للاسف وشكلي بازيل الافاست وارجع للترست بورت
رغم عشرتنا مع الافاست الطويله

الملف لا يقوم بأي شيئ خطير​

 

[wajdi abu lail]

طبعاً لا أأويد فكرة ان هذا الملف هو ملف اختراق ابداً ؟؟​

ولكن حسب ما تبين لي ان فكرة الملف تكمن في ذكاء محللات السلوك في رصد مثل هذا السلوك المبطن​

واللذي قد تتجاهله بعض برامج الحمايه وعلى رأسها الكاسبر ​

~​

ب المناسبه اين شيخ برامج الهيبس الارمرور ؟​

اون لاين ارمور قمت بتجربته على الوضع المتقدم ولم يرصد اي سلوك​

ان دل ذلك فهو لا يدل على ضعف اون لاين ارمور وانما يدل على ان الملف لم يفعل سلوك يستحق الاهتمام​

اتعجب من اشخاص حذفوا اون لاين ارمور في هذا الموضوع واستبداله بالكومودو بسبب هذا الملف الذي اسميه " لاشيء "​

السلوك الذي رصده الكاسبر باعداداتك وهو الوصول الى مستوى ادنى من القرص من الممكن ان تقوم به معظم التطبيقات وحتى الموثوق منها​

​

مثال برنامج hd tune pro موثوق​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

قمت بتغيير الاعدادات للقصوى للسؤال عن سلوك البرنامج واول سلوك هو الوصول الى ادنى مستوى من القرص !​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

لكن لماذا ازعج نفسي مع معظم البرامج واضع الاعدادات للقصوى لاكتشاف سلوك مثل هذا ولا ضرر منه ! حتى اتصال بالانترنت نت لم يتم ولو بواسطة ملف اخر ان تم الحقن !​

​

بالمناسبه قمت باعادة تسمية الملف ورفعه من جديد الان على فيروس توتال والنتيجه من بعد 24 ساعه نظيف !​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

صدقوني اقوى تروجان بمجرد رفعه على فيروس توتال بساعات سيتم اكتشافه من معظم برامج الحمايه​

​

دمتم بود​

​

 

[MagicianMiDo32]

حسنا
سلوك الملف عادي
ولا يقوم باختراق؟؟؟؟
أذا
ما الخطر منه؟؟؟؟؟
أنا أقول انه ممكن لأي هكر أنه يعمل باتش
ولكن سوف يتم أمساكه؟؟؟
أممم
متفق مع الاخ ابواليل
هو ادرى مني

 

[wajdi abu lail]

حسنا
سلوك الملف عادي
ولا يقوم باختراق؟؟؟؟
أذا
ما الخطر منه؟؟؟؟؟
أنا أقول انه ممكن لأي هكر أنه يعمل باتش
ولكن سوف يتم أمساكه؟؟؟
أممم
متفق مع الاخ ابواليل
هو ادرى مني

اخي ليس كل ملف يقال عنه ملف اختراق هو فعلا ملف اختراق !​

ربما فعلا سيرفر وتم اتلافه بتشفير خاطىء واصبح لا يعمل وصاحبه مقتنع انه لازال يعمل ويشكل خطر​

 

[MagicianMiDo32]

اخي ليس كل ملف يقال عنه ملف اختراق هو فعلا ملف اختراق !​

ربما فعلا سيرفر وتم اتلافه بتشفير خاطىء واصبح لا يعمل وصاحبه مقتنع انه لازال يعمل ويشكل خطر​

أهم شيء
انه لو كان حقيقي
ويعمل
ماذا كان ليحدث؟؟؟؟

 

[m0d!s@r7@n]

اخي ليس كل ملف يقال عنه ملف اختراق هو فعلا ملف اختراق !​

ربما فعلا سيرفر وتم اتلافه بتشفير خاطىء واصبح لا يعمل وصاحبه مقتنع انه لازال يعمل ويشكل خطر​

اخي الكريم وجدي
ليست المساله متعلقه بقناعات شخصيه ولكن ما يريبني اذا الملف معطوب كيف حدث الخطا حقيقه لا ادري كيف يحدث خطا هنا اذ الملف معمول ومشفر بطريقه الاوامر وانت تعلم اكثر مني ان اي خطا ولو بسيط في امر تكوين الملف او تشفيره لن ينتج ملف فاذا عندك اخي الكريم تفسير لحدوث خطا بامر تكوين ملف من هذا النوع ورغم ذلك ينتج الملف فيا ريت تخبرني به حتي لا يتكرر الخطا
وعلي فكره انا كررت اكثر من مره بالموضوع ان هذا الملف ليس له اي خطوره حقيقيه حتي وان كان يعمل لانه غير متصل باي بي ولا يترك له اثر بعد اعاده تشغيل الجهاز
سرني مرورك كثيرا

 

[أحمد البدارنة]

اخي الكريم وجدي
ليست المساله متعلقه بقناعات شخصيه ولكن ما يريبني اذا الملف معطوب كيف حدث الخطا حقيقه لا ادري كيف يحدث خطا هنا اذ الملف معمول ومشفر بطريقه الاوامر وانت تعلم اكثر مني ان اي خطا ولو بسيط في امر تكوين الملف او تشفيره لن ينتج ملف فاذا عندك اخي الكريم تفسير لحدوث خطا بامر تكوين ملف من هذا النوع ورغم ذلك ينتج الملف فيا ريت تخبرني به حتي لا يتكرر الخطا
وعلي فكره انا كررت اكثر من مره بالموضوع ان هذا الملف ليس له اي خطوره حقيقيه حتي وان كان يعمل لانه غير متصل باي بي ولا يترك له اثر بعد اعاده تشغيل الجهاز
سرني مرورك كثيرا

اخي لماذا لا تعملة ذو خطورة ويتصل ويقضي على الاجهزة وخلاص
ويكون دليلك دامغ مع العلم اني مصدق كل كلمة تقولها