عينة قووية + روابط :) أسرعو بالتجربة لن تعوض

[MagicianMiDo32]

بسم الله الرحمن الرحيم​

عينة اليووم للتجربة​

​

[HIDE]
http://mega.co.nz/#!CAUmlBKZ!eHMm5yKfL_XSF2Nl4nAKsAijAkoM8PWT-0NKDca5Hd8
الباس
infected
تم أرسالها للكومودو والمالويربايت

[/HIDE]

روااابط


[HIDE]
http://dl01.faadmr.com/n/3.0.18.1/5818302/abbyyfinereaderespaÃAcirc;Atilde;Acirc;plusmn;ol.exe
http://toptorrentru.ru/cW1taSM2Nn52...=/archive/81191193/283259886/521_steam-id.exe
http://download-instantly.com/is/ht...oftonicdownloader_para_pdf-xchange-viewer.exe
http://71.32.43.25/Protocolo_IRPF2013_doc.exe
http://www.powerpackmm.com/ds-exe/647/290/setup.exe
http://download-instantly.com/isn/j...limitedenespaAAAA%83A%EF%BF%BD%82%C2%B1ol.exe
http://app.updateserv.net/u/v122/LyriXeeker_1060-2027_v122.exe?rand=10154&id=BF934641827840C4
http://dls.nicdls.com/p/151/FlashPlayer/321/451/V.55279689c
[/HIDE]
موفقين

 

[Gone without a trace]

​

المتبقي​

​

شكرا اساحبي​

 

[MR.BRAIN]

السلام عليكم و رحمة الله و بركاته​

​

نتيجة الكومودو​

​

1-الروابط​

​

الرابط الاول​

​

​

الرابط الثاني​

​

​

الرابط الثالث​

​

​

الرابط الرابع​

​

​

الرابط الخامس​

​

​

الرابط السادس​

​

​

الرابط السابع​

​

​

الرابط الثامن​

​

طبعا هذا الملف الذي حملنه من هذا الرابط حيرني​

​

و تقدرون تقولون جننني​

​

عند فتحه مباشرة جعل الاكسبلورر يحاول الاتصال بالانترنت​

​

​

ممكن حد يشرح كيف الاكسبلورر يتصل بالانترنت​

​

المهم​

​

العينة غير مكتشفة من كومودو​

​

و الكارثة​

​

انه الملف موثوق​

​

​

بانتظار تجارب باقي الاعظاء​

​

و لي عودة مع العينة​

​

و دمتم سالمين​

 

[MR.BRAIN]

2- نتيجة العينة​

​

المكتشف بفحص النقرة اليمنى​

​

​

الباقي​

​

​

اعتقد الملفين المضللين بالاحمر هما نفس الملف لكن تحت مسمى مختلف​

​

بعد التشغيل​

​

الملف رقم 11 تم اغتياله بعد الفتح​

​

الملف رقم 1 - 3 - 5 - 6 - 10 لم يقم بأي شيء مثير للشبهات​

​

الملف رقم 2 سلوك مالوير بلوك + انهاء + تذكر​

​

الملف رقم 4 - 7 تحطم خلال عمله في بيئة ساند بوكس الكومودو​

​

الملف رقم 8 - 9 يحاول الاتصال بالانترنت بلوك + انهاء + تذكر​

​

و اعتذر لعدم ارفاقي صور​

​

لأن الموقع لا يسمح بادراج اكثر من 10 صور للمشاركة​

​

و دمتم سالمين​

 

[MagicianMiDo32]

السلام عليكم و رحمة الله و بركاته​

​

نتيجة الكومودو​

​

1-الروابط​

​

​

​

الرابط الثامن​

​

طبعا هذا الملف الذي حملنه من هذا الرابط حيرني​

​

و تقدرون تقولون جننني​

​

عند فتحه مباشرة جعل الاكسبلورر يحاول الاتصال بالانترنت​

​

مشاهدة المرفق 23105​

​

ممكن حد يشرح كيف الاكسبلورر يتصل بالانترنت​

​

المهم​

​

العينة غير مكتشفة من كومودو​

​

و الكارثة​

​

انه الملف موثوق​

​

مشاهدة المرفق 23106​

​

بانتظار تجارب باقي الاعظاء​

​

و لي عودة مع العينة​

​

و دمتم سالمين​

تم الوثوق بالملف
والقيام بحقن الاكسبلورر وأخذ كافة صلاحياته
بوجود التنين :0
لكنه منع محاولة الاتصال بالانترنت ولو أنني أستغربت من ذلك مع أعتباره للمل بأنه موثوق
مجددا
أنخدع الكومودو
اتعلم
كان سيتصل بجهاز المهاجم (الاكسبلورر)
وتتم عملية الاختراق

 

[Mя.Soul]

[HIDE]

[/HIDE]

كل الروابط ماعد التالت

----​

تم اخفاء الصورة / DeadEye​

 

[MR.BRAIN]

تم الوثوق بالملف

والقيام بحقن الاكسبلورر وأخذ كافة صلاحياته​

بوجود التنين :0​

لكنه منع محاولة الاتصال بالانترنت ولو أنني أستغربت من ذلك مع أعتباره للمل بأنه موثوق​

مجددا​

أنخدع الكومودو ​

اتعلم​

كان سيتصل بجهاز المهاجم (الاكسبلورر)​

وتتم عملية الاختراق​

​

اولا​

​

شكرا على ردك و الله يجازيك بالخير​

​

ثانيا​

​

لحماية الحاسوب على المستخدم بذل الجهد الاكبر فلذلك لا ادع الكومودو يقوم بكل شي على "الاعدادات الافتراضية"​

​

فلهذا انا اضع الساند بوكس على وضع محجوز بالكامل​

​

اقوى وضع للساندبوكس في نظري​

​

و اضع جدار النار على وضع ينبهني فيه بكل شاردة وواردة​

​

​

حتى لو ان "تطبيق موثوق فيه" يحاول الاتصال بالانترنت​

​

فكل هذه التعديلات كانت​

​

استعدادا لهذا اليوم الأسود​

​

لكنني اقولها​

​

لم يخب ضني و لو للحظة​

​

بالكومودو​

​

لأنه​

​

لا يوجد شيء كامل​

​

و لا توجد حماية كاملة​

​

فأول من يعرف هذا هم خبراء الحماية نفسهم​

​

فالكمال لله وحده​

 

[MagicianMiDo32]

الروابط على تراست بورت
[HIDE]


[/HIDE]
الملف الاخير يحمل توقيع رقمي مزور
وتم حجبه تلقائيا من قبل الويندوز

وأظنه حجبه لانه قادم باتصال غير شرعي مع الرابط الملغوم
الآن
الملف فعلا موقع !!
ولاكن لاتوجد معلومات عن الشكر المنتجة

ولكنها غير منصبة في قاعدة بيانات الويندوز ؟؟؟

وموجودة في سيمنتيك
https://www.verisign.com/repository/rpa/index.html
؟؟؟
وماذا
الملف أسرائيلي
يهووووووودي
صهيوووووونييييي

وحاصل أيضا على توقيع من RSA
مرخص منذ سنة 2012!!
ورخصته ستنتهي في شهر 10 القادم بأذن الله
مارأيكم ان نعبث بالزمن قليلااا ههههههه
نقدم الساعة شوية
قبل شهر عشرة
مشاهدة المرفق 23118

بعد شهر عشرة


حسنا
لنرفعه الى فايروس توتال
https://www.virustotal.com/en/file/...1b641841addd923e8051efab/analysis/1377181438/

هه
مكتشف من الأفيرا والنود وجايمن وفايبر
ومن التسمية يظهر أنه يقوم بعمل ربط بين الأجهزة وبعضهااا !!!
ولهذا كانت هناك محاولة للأتصاب بالأنترنت من قبل الأكسبلورير

--


مشاهدة المرفق 23113
المشكلة أن السيرفر لايستجيب
65.55.11.179


والملف يحمل فعلاتواقيع رقمية
مزووووورة
تقرير موقع أنووووووووووبيس
http://anubis.iseclab.org/?action=result&task_id=19ef955256773b784bdf7e9d34ab89071

 

[tarkanbounce]

[HIDE] تجربة بعض الروابط ببرنامج الحماية العملاق فى اصداره السابع التجريبى النود 32 مع اضافة الديفيندر ترافك لايت











النود السابع قادم بقوة وانا استخدم الاصدار التجريبى مبسوط بيه الصراحه وبتطوره وبقوته [/HIDE]

 

[swarez]

السلام عليكم
هل من تجربة للعينة على Nod 32 رجاء​

 

[Ө Я Ƭ Σ G Λ]

 

[' فـلسفـه ..]

تجربة فيديو على الكيهو 360 و المالوير ديفندر​

Qihoo AV & MD HIPS&FW~360 vs New 130 Samples​

​

 

[أحمد البدارنة]

نتائج bullgurad على الروابط
في المرفقات

 

[فاعل الخير]

تم تجربة برنامج الكيهو 360

والنتيجة هي كالتالي

والباقي

 

[Mя.Soul]

نتائج bullgurad على الروابط
في المرفقات

اولا معملتش على كل الروابط ليه ثانيا النتائج بتاعتى غير بتاعت حضرتك ليه

 

[أحمد البدارنة]

اولا معملتش على كل الروابط ليه ثانيا النتائج بتاعتى غير بتاعت حضرتك ليه

ثالثا : كيف حالك اخي
ه>ة نتائج التى عندي ا>ا مش مصدق اعمل فيديو مشان تصدق
تحياتي اخي

 

[Mя.Soul]

ثالثا : كيف حالك اخي
ه>ة نتائج التى عندي ا>ا مش مصدق اعمل فيديو مشان تصدق
تحياتي اخي

لا مصدق بس هههه طبعا انا بس مكنتش جرب واحد انت جربته فلخبطت المهم هو عندك تم اكتشافهم كلهم ولا ال6 دول بس

 

[slman00000]

افاست​

​

روابط​

​

​

​

​

​

1 رابط لا يعمل​

و 1 رابط غير مكتشف​

 

[Abdulmuhaimen]

الفحص باستخدام ESET Smart Security 6.0​

​

​

المتبقي بعد الفحص​

​

​

أعتقد إنها أفضل نتيجة حتى اللحظة ​

​

 

[slman00000]

افاست​

​

عينة​

​

​

المتبقي:​