تشفيره جديده وتخطى الكاسبر بتاريخ 27/8

[slman00000]

افاست 2014​

​

بالفحص غير مكتشف​

​

بالتشغيل​

​

​

​

​

 

[allaa303]

تم تحرير المشاركة ..قم بطرح مشكلتك في ركن مشاكل وحلول الحاسب // ثعلب الجزائري​

​

 

[ahmed41]

الكومودو ​

​

اعتذر عن عد رفع كل الصور لان ملفك قام بانشاء الكثيييير من الملفات ​

وأكتفى الان بهذه الصور ​

و غدا ان شاء الله أرفق فيديو للتجربة ​

​

​

أولا الملف غير مكتشف من الكومودو ​

​

​

​

​

​

​

---------------------------------------------------------------​

تم تشغيل الملف على الحقيقى​

​

و بعد ذلك الملف يريد الوصول للكيبورد ​

بلوك فقط ​

​

​

​

​

--------------------------------------------------​

​

و بعد انشاء العديد من الملفات و التى وافقت عليها جميعا و تم السماح لها ​

​

رصد الهيبس الاتى ​

​

​

​

​

قمت بعمل بلوك فقط ايضا و ليس بلوك و انهاء ​

------------------------------------------------------------------​

فظهرت هذه الصورة و تم السماح و بعدها لم أرى البرنامج و كأنه شيئا لم يكن ​

باستثناء الملفات التى أنشأها و جارى حذفها ​

​

​

​

​

​

----------------------------------------------------------------​

اكرر اعتزارى لانى لم أستطع أرفاق كل الصور ​

لكثرتها فاكتفيت بالصور المهمة فقط ​

​

شكار أخى على هذا الملف الرائع و لكن كما قلت فى مشاركتك السابقة ​

الملفات مثل هذه الانواع لا ينفع معها البرامج اليدوية كالكمودو و الاونلاين

​

​

 

[ShinaiShin]

افاست 2014​

​

بالفحص غير مكتشف​

​

بالتشغيل​

​

مشاهدة المرفق 23555​

​

مشاهدة المرفق 23554​

​

​

البرنامج دا ملوش حل حتى وهوا بالبيتا ولا يوجد به محلل سلوك على ما اعتقد يقوم بالحمايه القويه ... عجيبه هذه شركه افاست تبهرنى دائما بكفائتها

 

[black007]

الكومودو ​

​

اعتذر عن عد رفع كل الصور لان ملفك قام بانشاء الكثيييير من الملفات ​

وأكتفى الان بهذه الصور ​

و غدا ان شاء الله أرفق فيديو للتجربة ​

​

​

أولا الملف غير مكتشف من الكومودو ​

​

​

​

​

​

​

---------------------------------------------------------------​

تم تشغيل الملف على الحقيقى​

​

و بعد ذلك الملف يريد الوصول للكيبورد ​

بلوك فقط ​

​

​

​

​

--------------------------------------------------​

​

و بعد انشاء العديد من الملفات و التى وافقت عليها جميعا و تم السماح لها ​

​

رصد الهيبس الاتى ​

​

​

​

​

قمت بعمل بلوك فقط ايضا و ليس بلوك و انهاء ​

------------------------------------------------------------------​

فظهرت هذه الصورة و تم السماح و بعدها لم أرى البرنامج و كأنه شيئا لم يكن ​

باستثناء الملفات التى أنشأها و جارى حذفها ​

​

​

​

​

​

----------------------------------------------------------------​

اكرر اعتزارى لانى لم أستطع أرفاق كل الصور ​

لكثرتها فاكتفيت بالصور المهمة فقط ​

​

شكار أخى على هذا الملف الرائع و لكن كما قلت فى مشاركتك السابقة ​

الملفات مثل هذه الانواع لا ينفع معها البرامج اليدوية كالكمودو و الاونلاين ​

​

كما ذكرت لك سابقا تاكد جيدا من ان الملف لا يوجد له اى اثر فى جهازك لان الملف يعمل بشكل صامت
واخطر عمليه عندما رصد الهبس الملف الاخير وانت سمحت له بالعمل
لى عوده ان شاء الله لشرح وتفصيل الملف بالكامل
او ان احد الاخوه لدينا يستنتج ما كنت احاول الوصل له

 

[مصرى ولى الفخر]

برجاء الارسال لتجربة كيهو 360​

 

[ahmed41]

كما ذكرت لك سابقا تاكد جيدا من ان الملف لا يوجد له اى اثر فى جهازك لان الملف يعمل بشكل صامت
واخطر عمليه عندما رصد الهبس الملف الاخير وانت سمحت له بالعمل
لى عوده ان شاء الله لشرح وتفصيل الملف بالكامل
او ان احد الاخوه لدينا يستنتج ما كنت احاول الوصل له

اخى الفاضل ​

الملف ان كان يعمل كان الكومودو سينبهنى حنى ولو تنبيه واحد ان هناك عملية غريبة فى الجهاز ​

و حتى ان كان الكومودو غافل عن هذا الملف ​

فال killswitch كان سيكشفه ​

ولكنى عندما فتحت الكيل سويتش لم أرى اى ملف غريب يعمل ​

و للتأكد أنظر عندك فى القائمة​

هل انا مخترق ام لا ؟​

 

[black007]

اخى الفاضل ​

الملف ان كان يعمل كان الكومودو سينبهنى حنى ولو تنبيه واحد ان هناك عملية غريبة فى الجهاز ​

و حتى ان كان الكومودو غافل عن هذا الملف ​

فال killswitch كان سيكشفه ​

ولكنى عندما فتحت الكيل سويتش لم أرى اى ملف غريب يعمل ​

و للتأكد أنظر عندك فى القائمة​

هل انا مخترق ام لا ؟​

لم اقوم بوضع Ip حقيقى للحفظ على اجهزه الاخوه
+ ساشرح لك التفصيله ولكن انتظرنى
لان اليه عمل الملف مختلفه كليا عن عمل الملفات المشفره العاديه

 

[مصرى ولى الفخر]

للاسف قمت بتجربة الكيهو 360​

بالفحص لم يكشتفة..بالتشغيل اعطانى رسالة بلوك...ولاكن للاسف الشديد كنت اعمل على الشادو ديفندر وكل الصور راحت...بس الغريب ان الجهاز عمل رستارت قبل ماضغط بلوك​

 

[black007]

للاسف قمت بتجربة الكيهو 360​

بالفحص لم يكشتفة..بالتشغيل اعطانى رسالة بلوك...ولاكن للاسف الشديد كنت اعمل على الشادو ديفندر وكل الصور راحت...بس الغريب ان الجهاز عمل رستارت قبل ماضغط بلوك​

مؤشر عى انه تم الاختراق

ايه يجدعان بجد محدش عرف يستنتج عمل الملف حتى الان

 

[AbdoussalemAbdoussalem is verified member.]

​

للاسف قمت بتجربة الكيهو 360​

بالفحص لم يكشتفة..بالتشغيل اعطانى رسالة بلوك...ولاكن للاسف الشديد كنت اعمل على الشادو ديفندر وكل الصور راحت...بس الغريب ان الجهاز عمل رستارت قبل ماضغط بلوك​

​

​

​

حدث معي هذا أيضا أخي​

و لكنني كنت أستعمل Toolwiz Care​

و تمت التجربة على الدكتور ويب​

لم يكتشف الملف لا بالفحص ولا بالتشغيل​

​

​

 

[black007]

الكل حائر بشان الملف وسبب اعاده تشغيل الجهاز
ساعطىت لمحه سريع وهو قرائه ما كتبته فى اول الموضوع على الكاسبر
واتمنى حد يستنتج
+ اين الكاسبر لم ارى اى نتائج له حتى الان

 

[ذي يزن]

فعلا الملف قوي ورغم تنبيه الافاست لي حيث عملت اغلاق , فظهرت رسالة مثل الرسالة التى ظهرت في الافاست9 لدى الاخ

slman00000​

, وعندما اردت حذفه لم يحذف
وفحصت بالهيتمان برو والمالوير بيتس وسوبر انتي سابير ..ولا واحد اكتشفه

والجهاز صار يثقل ...

ولم اتمكن من حذفه فكلما حاولت حذفه تأتي بان البرنامج يعمل , لم اتمكن معرفة هل كان يعمل بالساندبوكس خاصة الافاست ام لا
وتم حذفه فقط في الوضع الامن

 

[Mя.Soul]

ممكن حضرتك ترسل عشان عاوز اجرب على الكاسبر لانى مستغرب ان محدش جرب

 

[tarkanbounce]

بسم الله
السلام عليكم
اعود لكم اليوم مع تشفيره جديده قويه تتخطى الكاسبر من صنعى
واقول ان سبب تخطى الكاسبر هو نفسه او بعباره اخرى بسبب ثقله على الجهاز

الملف مكشوف من محرك حمايتين فقط هما النود و AVG

لن اتكلم كثير عن الملف ساترك المجال للاخوه ليقوما بالتحليل لكى يكتشفو هل سيصمد الملف ام لا امام حماياتهم

تعقيب بسيط احب اوضه
تم استهداف الكسبر وتم ازلاله بطريقه مخزيه جدا
اشرح الموضوع بالنسبه للكسابر فقط لان تم عمل الاختبار عليه بشكل شخصى
الملف غير مكشوف من محرك الكسبر حلو لكن عند التشغيل ساترك من سلوكه
بعدها يكتشف الكاسبر الملف عن طريق الدفاع الاستقباطى ولكن اين التخطى اذا الذى كنت اتحدث عنه
سارد على احد الاخوه واقول جرب الملف بنفسك وستزهل بالمفاجه وانصح وبشدددددددددددده تجربه على الجهااااااااااااااااز وهمى لان بجد الملف خطييييييير جدا
سيكشفه الكاسبر وسيقول لك انه تم اكتشاف الملف فى المسار وانه قد تعامل معه وتم حزفه ولكن ................... لا استطيع التكلم اكثر من هذا ساترك المجال لاخوانى للتحدث حيث ان الملف يظل موجود وسيخبرك الكاسبر بذلك السوال ويقول لك تم اكتشاف تهديد طيب كيف وانه قد تم حزفه ولكن هذا ما سيظهره لك الكاسبر من رسائل
الملف فى صراع لا نهائى مع الكاسبر ولن يتوقف الا اذا كان الشخص على درايه كافيه بالحمايه بالزات فى الكاسبر اما اذا كان مجرد مستخدم عادى فسيتم اختراقه بسهوله

اسف لكثره الكلام ولكن حبيت اوضح جزئيه الكاسبر

توضيح بسيط تم عمل الملف IP داخلى للاجهزه الوهميه التى استخدمها وذلك لتاكد من وصول اتبليغ بشكل سليم

مستنى رجاله الحمايه ورايهم فى الملف

لتحميل الملف للتجربه

[HIDE]

http://www.gulfup.com/?7LrDPY

[/HIDE]

تقبلو تحياتى لكم
اخوكم ومحبكم مصطفى

ارسل الباسورد

 

[tarkanbounce]

لم يتم اكتشافه من الافيرا او المالور بايتس او الهيتمان برو ولكن الكومودو قام بوضعه وتقييده فى الساندبوكس ومنع اى عمليه مشبوهه انها افضل تشفيره رأيتها الى الان بارك الله فيك

 

[Mя.Soul]

التجربه على الحقيقى التجربه المنتظره الكاسبر وقع يارجاله ومحدش سمى عليه

اللى حصل فتحت الملف عمل ريستارت وبعدها الجهاز اشتغل الكاسبر اكتشفه حاولت مسحه الكاسبر قعد يعمل disinfect ويفشل وبعدها يرستر ونفس الحكايه رفعت الاعدادات وجربت على الوهمى نفس القصه المهم ممكن توضيح لموضوع الريستارت ده على حد فهمى ان الباتش ده بيرستر الجهاز اول ما يشتغل ويحط الباتش فى مرحله الاقلاع مستغل بطىء الكاسبر وهو بيبدأ مع النظام مش عارف بقى صح ولا غلط انا جربت على الحقيقى لانى كنت هسطب ويندز حالا فياريت حد بقول هو لو حتى سطبت ويندز هيفضل ولازم اسطوانه اقلاع ولا لا

 

[ahmedibrahim]

بخصوص الكاسبر 2014 انا حذرت منه بسبب بطئ تفعيل الحمايه الذاتيه عند الاقلاع فى هذا الوقت يكون كافى لاختراق النظام

لنقل وداعا اذن للكاسبر اثبت فشل ذريع

 

[ShinaiShin]

بخصوص الكاسبر 2014 انا حذرت منه بسبب بطئ تفعيل الحمايه الذاتيه عند الاقلاع فى هذا الوقت يكون كافى لاختراق النظام

لنقل وداعا اذن للكاسبر اثبت فشل ذريع

اسمحلى اخى اقول رأيى ... (لنقل وداعا للكاسبر ) اولا لا يمكن لعده اسباب :
* قوه البرنامج لا تقاس باختبار واحد ...لان كل البرامج احيانا تسقط فى العينات
* بطأ الكاسبر لا يعنى ضعفه ...
* النسخه لسا جديده واكيد هيكون فيه اصلاحات
* لا يمكنك قول وداعا ببساطه لاحد اقوى شركات العالم فى الحمايه

اتمنى تكون المعلومه وصلت

 

[ahmedibrahim]

اسمحلى اخى اقول رأيى ... (لنقل وداعا للكاسبر ) اولا لا يمكن لعده اسباب :
* قوه البرنامج لا تقاس باختبار واحد ...لان كل البرامج احيانا تسقط فى العينات
* بطأ الكاسبر لا يعنى ضعفه ...
* النسخه لسا جديده واكيد هيكون فيه اصلاحات
* لا يمكنك قول وداعا ببساطه لاحد اقوى شركات العالم فى الحمايه

اتمنى تكون المعلومه وصلت

هههههههههههه اخى هى من باب الدعابه

واتمنى فعلا ان يقوموا بتدارك الامر