دروبر جديد لنسف النظام الوهمي والساندبوكسي(للتجربة) غير مكتشف من جميع البرامج:(

[MagicianMiDo32]

بسم الله الرحمن الرحيم​

السلام عليكم ورحمة الله وبركاته​

اليوم معنا فيروس تروجان دروبر​

بأمتدادا.dll​

لاأعرف هل حقا هو يقوم بتدمير النظام الوهمي ام لا​

للأسف لايوجد معي الأن تروجان عائل ليقوم بحقن الملف​

لذلك سوف نقوم بحقنه(وضعه) مباشرة في ملف​

C:\WINDOWS\system32​

أو نقوم بتغيير امتداده ال sys.​

ثم نحقنه في الأمتداد​

C:\WINDOWS\system32\drivers​

ثم نعيد تشغيل الجهاز​

ونجرب الدخول من السيف موود​

​

تحميل الملف​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

نضعه في الامتداد​

C:\WINDOWS\system32​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

نضعه في الامتداد​

C:\WINDOWS\system32\drivers​

​

البآآآس للملفين​

موحدة لمعظم عيناتي في حالة نسيتها​

619​

​

[/HIDE]​

تجربة موفقة​

​

 

[Egypt~Lover]

الباسورد اخي
واتمنى ان تقوم بدمجه باي تروجان افضل

 

[أبو عائشهأبو عائشه is verified member.]

سأقوم بعمل نسخة احتياطية لنظام التشغيل الذي لديّ وسأقوم بالتجربة

 

[slman00000]

[HIDE]الباس:
619[/HIDE]

 

[MagicianMiDo32]

الباسورد اخي
واتمنى ان تقوم بدمجه باي تروجان افضل

شوكراااااااااااااا
ولكن لو قمت بدمجه بتروجان سوف يتم كشفه بسهوووووووووولة
نريد تجربة النظام الوهمي + ردة فعل برنامج الحماية
أي شيئ ستفعله على الوهمي
سيتم نقله الى الحقيق

 

[Egypt~Lover]

شوكراااااااااااااا
ولكن لو قمت بدمجه بتروجان سوف يتم كشفه بسهوووووووووولة
نريد تجربة النظام الوهمي + ردة فعل برنامج الحماية
أي شيئ ستفعله على الوهمي
سيتم نقله الى الحقيق

اذا انا انسحب لعدم وجود وهمي لدي ساكتفي بالمتابعه

 

[أبو عائشهأبو عائشه is verified member.]

ما هي الخطوة التي بعد ذلك
تم وضع الملفات في الأماكن المشار إليها
وتم عمل ريستارت للجهاز
كيف نعرف أنه نجح

 

[MagicianMiDo32]

ما هي الخطوة التي بعد ذلك
تم وضع الملفات في الأماكن المشار إليها
وتم عمل ريستارت للجهاز
كيف نعرف أنه نجح

جرب نقل الملفات الى هارد على الوهمي
سوف يتم عمل أتصال بين الوهمي والحقيقي
في مجلد البروجرام فايلز في برنامج في ماوير وفيرشوال بوكس
أي شيئ تفعله على الوهمي سينتقل الى الحقيقي أيضا

 

[أبو عائشهأبو عائشه is verified member.]

جرب نقل الملفات الى هارد على الوهمي
سوف يتم عمل أتصال بين الوهمي والحقيقي
في مجلد البروجرام فايلز في برنامج في ماوير وفيرشوال بوكس
أي شيئ تفعله على الوهمي سينتقل الى الحقيقي أيضا

جميع ما تم ذكره من تطبيق وتجربه كان على نظام تشغيل وهمي

كما أن نظام تشغيل جهازي الأساسي هو لينكس

والويندوز وغيره من توزيعات لينكس على نظام وهمي

 

[MagicianMiDo32]

جميع ما تم ذكره من تطبيق وتجربه كان على نظام تشغيل وهمي

كما أن نظام تشغيل جهازي الأساسي هو لينكس

والويندوز وغيره من توزيعات لينكس على نظام وهمي

لا أظنه سيفتح ثغرة في لينوكس

للويندوز فقط

 

[أبو عائشهأبو عائشه is verified member.]

لا أظنه سيفتح ثغرة في لينوكس

للويندوز فقط

لماذا ؟

طيب إذا أردت أقوم بتجربته من جهاز يعمل على ويندوز 7 وعليه نظام ويندوز 7 عالوهمي

ينفع نجرب عليه مع العلم بأني لا أستخدم فلاش ميموري أو هارد محمول على الوهمي

 

[MagicianMiDo32]

لماذا ؟

طيب إذا أردت أقوم بتجربته من جهاز يعمل على ويندوز 7 وعليه نظام ويندوز 7 عالوهمي

ينفع نجرب عليه مع العلم بأني لا أستخدم فلاش ميموري أو هارد محمول على الوهمي

نعم أهم شيء أن يكون الوهمي ويندوز والحقيقي ويندوز أيضا
فهذا الفيروس يقوم بتعديل الروت الى روت عام
ونظرا لأن النظام الوهمي يقوم بعمل هارد على هيئة أمج
وله ميديا خاص
أذا فأنه يمكن تعديل الروت في نظام التشغيل ويندوز وجعله روت عام
بدلا من روت الميدياهارد الخاص بالفيرشوال بوكس أو الفي ماوير
تم التجربة على شادو ديفندر
واستطاع منعه
لانه ببساطة يقوم بعمل ميديا هارد جديد على نفس الهارد كأنه بطاقة أس دي
ومنع البرامج من عمل روت على الميديا الأصلي في حالة أذا كان في وضع الشادو
لذلك فأن الفيروس حتى وأن أستعمل كيان الروت العام
فأنه سيتم نقله الى الروت الوحيد الذي يمكن أن يراه
وهو أي ميديا غير موجود في وضع الشادو
أو ميديا الشادو نفسه
لذلك نضع كل الدرايفرات في وضع الشادو
----------------

تقريبا هذا الفيروس عبارة عن ثغرة جديدة
تم أستخراجه حسب توقعاتي من نظام الكالي الجديد
لو ممكن أحد يعرف شوية بالكالي يحاول الحقن به

 

[MagicianMiDo32]

كخلاصة
لأني بدأت أشعر أن الموضوع شكله مشفر
لو واحد عنده ساندبوكسي
مثلا في الكومودو
يقوم بوضع هذا الملف داخله
ويحاول تشغيل بعض الفيروسات
سوف تعمل الفيروسات على النظام الحقيقي
وليس داخل الساندبوكسي

 

[أبو عائشهأبو عائشه is verified member.]

للأسف أنا لا أثق في الويندوز منذ أن عرفت أن هناك نظام يدعى لينكس وقرأت الفرق بينهما​

​

فأصبح الويندوز لديّ على نظام وهمي من بيئة اللينكس​

​

ولكن لا يمنع أن أقوم بالتجربة على جهاز آخر به نظام ويندوز​

​

بعد أن أقوم بعمل نسخة احتياطية منه للأسف أعاني من مشكلة على النظام الوهمي بأن الكيبورد تقوم بكتابة زيادة عما هو مكتوب مما أضطر بأن أقوم بعمل ريستارت للجهاز مرة أخرى وهكذا دواليك​

 

[MagicianMiDo32]

 

[black007]

اخى ميدو قمت بوضع الملفات كما اشرت فى اماكنها على الجهاز الوهمى
ولم يحدث اى شى ومازال يعمل
ربما هناك خطوه مفقوده او ان هناك خطا فى الطريقه فى انتظارك
ومتبرع للتجربه بالكامل
ياريت تتابع معايا

 

[MagicianMiDo32]

اخى ميدو قمت بوضع الملفات كما اشرت فى اماكنها على الجهاز الوهمى
ولم يحدث اى شى ومازال يعمل
ربما هناك خطوه مفقوده او ان هناك خطا فى الطريقه فى انتظارك
ومتبرع للتجربه بالكامل
ياريت تتابع معايا

أممممم

شغل فيرس حاجة كدة
تقريبا له ؟أسم محدد للعمل
نقوم باستبداله بملف موجود مسبقا
جااااري التأكد:9()

 

[black007]

أممممم

شغل فيرس حاجة كدة
تقريبا له ؟أسم محدد للعمل
نقوم باستبداله بملف موجود مسبقا
جااااري التأكد:9()

فى انتظارك
مع العلم انه هذا الجهاز كنت بجرب عليه جميع العينات الى يضعها الاخوه
وكان النظام مصاب واقوم بالنتظيف فى كل مره ولم يسقط حتى الان
برنامج الحمايه المستخدم ESET 6 Smart Security وبرنامج الحصان مساعد له ولكن نسخه محموله خاصه بى استخدمها عند الفحص المخصص فقط

 

[m0d!s@r7@n]

نعم أهم شيء أن يكون الوهمي ويندوز والحقيقي ويندوز أيضا
فهذا الفيروس يقوم بتعديل الروت الى روت عام
ونظرا لأن النظام الوهمي يقوم بعمل هارد على هيئة أمج
وله ميديا خاص
أذا فأنه يمكن تعديل الروت في نظام التشغيل ويندوز وجعله روت عام
بدلا من روت الميدياهارد الخاص بالفيرشوال بوكس أو الفي ماوير
تم التجربة على شادو ديفندر
واستطاع منعه
لانه ببساطة يقوم بعمل ميديا هارد جديد على نفس الهارد كأنه بطاقة أس دي
ومنع البرامج من عمل روت على الميديا الأصلي في حالة أذا كان في وضع الشادو
لذلك فأن الفيروس حتى وأن أستعمل كيان الروت العام
فأنه سيتم نقله الى الروت الوحيد الذي يمكن أن يراه
وهو أي ميديا غير موجود في وضع الشادو
أو ميديا الشادو نفسه
لذلك نضع كل الدرايفرات في وضع الشادو
----------------

تقريبا هذا الفيروس عبارة عن ثغرة جديدة
تم أستخراجه حسب توقعاتي من نظام الكالي الجديد
لو ممكن أحد يعرف شوية بالكالي يحاول الحقن به

اذا تريد استغلال الثغره بالكالي لازم اسم الثغره والبرنامج اللي يستغل الثغره هل هو الميتا ام الهيدرا ام غيرهم علما بان الكالي توزيعه لينوكس نواه ديبيان

 

[MagicianMiDo32]

اذا تريد استغلال الثغره بالكالي لازم اسم الثغره والبرنامج اللي يستغل الثغره هل هو الميتا ام الهيدرا ام غيرهم علما بان الكالي توزيعه لينوكس نواه ديبيان

أي نو يمعلم
بس الثغرة مستخرجة من الكالي
المشكلة في طريقة حقنها
يعني عاوز واحد يجيب الباك تراك ويحقنها
ههههههههههههههههههههه