عنية قوية مشفر من كل الحمايات + دوده قوية مشفر من كل البرامج المشهوره

[tarkanbounce]

افاست 2014​

​

ملف الاول : باتش الاختراق​

​

الفحص:​

مشاهدة المرفق 23902​

تشغيل:​

​

مشاهدة المرفق 23905​

​

مشاهدة المرفق 23903​

​

ملف الثاني: worm​

​

الفحص:​

​

مشاهدة المرفق 23907​

​

تشغيل:​

​

مشاهدة المرفق 23905​

​

مشاهدة المرفق 23908​

​

​

واضح كده ان النسخة التاسعه من الافاست ستكون ضربة لبرامج الكاسبر والبيتفديفندر وسوف يكون فى نفس القوة ويتفوق عليهم بمراحل فى الخفة فى انتظار النسخة النهائية منه للأعتماد عليه وازاله الافيرا

 

[مصرى ولى الفخر]

تم التجربة على الكاسبر ولاكن لم يكتشف باتش الاخترق...الغريبة اننى وضعت اعدادات خاصة لمنع اى ملف غير معروف من الاتصال بالنت.ولاكن

هل هذا معناة ان السيرفر استطاع الاتصال بالنت...ام انة يعمل فقط ولم يستطع الاتصال بالنت
عشاان لو اتصل فعلا رغم الاعدادت دى...انا هاشيل اى انتى فيروس عندى من الجهاز وهاسطب gom player

 

[التميمي14]

واضح كده ان النسخة التاسعه من الافاست ستكون ضربة لبرامج الكاسبر والبيتفديفندر وسوف يكون فى نفس القوة ويتفوق عليهم بمراحل فى الخفة فى انتظار النسخة النهائية منه للأعتماد عليه وازاله الافيرا

وخذ واحد معاك ميه بالميه كلامك

 

[' فـلسفـه ..]

السلام عليكم
بارك الله فيك على العينه الرائعه
هذه تجربه على الكومودو سكيورتي 6,3 بيتا قمت بها اليوم على الساعه12 وانا في العمل
الملف الاول المسمى باتش اختراق بعد تشغيله

^
غير موقع و يطلب صلاحيات غير محدوه و الكومودو يقترح تشغيله في الساند بوكس
لم يعمل و السبب اعتقد ل عدم وجود نت فريم وورك ع الووهمي

^
في هذه الاثناء
تشغيل الملف الثاني وهو الدوده الخبيثه
تم عزله كما نرى ب شكل تلقائي بِ الساند بوكس

^
الملف الاساسي المسمى بِ worm استخرج عمليه ثانيه اسمها njw0nm ضلت تعمل و بعد دقائق معدودات تم نسف ملف مستخرج من njw0nm
بِ وحدة الانتي فايروس يستهدف مجلد مشاركة الملفات لدي؟

^
اثبات محاولة انتشار هذه الدوده في مجلد مشاركةة الملفات لدي !
و محاولة التخريب الخبيثه منن طرف العمليه المستخرجه الثانيه njw0nm ؟
ب الاضافه الى السلوكين الاول و الثاني المضلله ب شكل منفرد اعلاه في احداث الديفنس بلس
الاول ~ وهو محاوولة وضع ملف njw0nm لِ بداء التشغيل التلقائي في قائمة البرامج ابداء
الثانيه ~ وهي محاولة وضع قيمة ريجستري njw0nm لِ بداء التشغيل التلقائي مع النظام
~
كلها تم حظرها ب شكل صامت
~
الملف الخبيث njw0nm ضل يعمل و يعمل ل دقائق يحاول ان يتصل
وما يلبث الا و ان يتم انهاء عمليته ويرجع و يعمل و هكذا
توجد به خاصية مقاومة قتل العمليه
بعد عدةة دقائق ووولضعف استجابةة الانترنت في الشركه لدي

^
تم نسف الدوده الاولى worm بعد تحليلها سحابياً ب وحدةة ’ الكلاود سكينر ’ بناءا على تحليل سلوكياتها المباشره
مع ارفاق تقرير مختبرات كاماس السحابيه ل تحليل السلوك المباشر
هذا الننوع من الاكتشافات هو ما اسميه بِ سونار الكومودوو السحابي
~
بعد ذالك ب ثواني

تم نسف العمليه الخبيثه الثانيه njw0nm بِ وحدة الكلاود سكينر ايضاً
وتحديداً ب الهيوريستك السحابي

^
وهذه صوره لِ تقرير مختبرات سيما لِ السلوكيات اللتي تم رصدها في بيئة الساند بوكس الوهميه
ومن ثما ارسال امر النسف و الازاله الى تقنية الكلاود سكينر
التوقع ~ مشبووه + < بلس
العمليات المشبوهه اللتي تم رصدها
1 يقوم ب نسخ نفسه في عدةة اماكن
2 يقوم ب وضع قيم في بداء التشغيل التلقائي
3 يقوم بِ تعطيل الجدار الناري الخاص بِ الويندوز
4 يقوم بِ حقن ملفات النظام
~
اسف على الاطاله وعدم ارفاق الفيديو
لانهُ طويل نسبياً ف اكتفيت ب الصور & شرح ب شكل سريع لِ تعم الفائده
في امان الله ​

 

[الختيار]

تم التجربة على الكاسبر ولاكن لم يكتشف باتش الاخترق...الغريبة اننى وضعت اعدادات خاصة لمنع اى ملف غير معروف من الاتصال بالنت.ولاكن
مشاهدة المرفق 23939
مشاهدة المرفق 23940

مشاهدة المرفق 23941
هل هذا معناة ان السيرفر استطاع الاتصال بالنت...ام انة يعمل فقط ولم يستطع الاتصال بالنت
عشاان لو اتصل فعلا رغم الاعدادت دى...انا هاشيل اى انتى فيروس عندى من الجهاز وهاسطب gom player

جرب هذا الضبط للتحكم بالطبيقات
http://store1.up-00.com/Aug13/Rr660759.png

اعتقد هذا سبب اختلاف نتائج الكاسبر ... والله أعلم

 

[m0d!s@r7@n]

الملف الخاص بباتش الاختراق في الغالب معطوب بسبب التشفير حيث قمت بتشغيله علي نظام وهمي دون وجود برامج حمايه لمعرفه ما يقوم به فوجدته لا يقوم باي حقن عمليات او زرع ملفات او حذف قيم او اضافه قيم لا شئ علي الاطلاق (نعم يشبه سلوك باك دور الميتا الا ان الهوست الام والبورت يدلان علي كونه مصنوع باحد برامج الرات) علما بانني عندما اقوم بتحليل الملف باحد ادوات تحليل الملفات لا يعطي شيئا وهذه علامه علي ان الملف فيه عطب

 

[MagicianMiDo32]

فحص ب الحصان الذهبى لم يكتشف شئ ولا حتى عند التشغيل وظل ساكنا ولكن هيبس الكومودو كان له راى اخر



طبعا انا على الحقيقى فبمجرد التحذير حظر وانهاء

طول عمري بقول عالحصان دا فافي xD
أنما اكومودو شديييييد ياواد ياجامد
أشطة يمان

 

[MagicianMiDo32]

و الله لسه صاحي - الساعة 7 صباحاً - و رايح الشغل

الله يشرح قلبك يا مصري و لي الفخر - ذى ماشرحت قلبي على الصبح و حتوديني الشغل و انا مبسوط بخفة دمك

احنا بنحب بلدنا - حتلومونا علشان بنحب بلدنا و لا ايه -

اظنه مبيعرفشي يعمل غير كده
الشركة تستسفه عملائها وتعطيها منتجا مغشوشا
لتقوم بترقيعه فيما بعد
هذة ليست شركة اصلا

 

[MagicianMiDo32]

تراست بورت
بسرعة
الدودة عملت وتم تدميرها لـ محاولة التعديل على الريجستري :)
اما السيرفر
فيحتاج الى الفرايم وورك
ويال الاسف
شركة مايكروسوفت
عاملة مليوووون فرييم ورك
1 و2و3و4و5
وخد عند 1.1 و1.2 و1.3
ياااالاهوييييي
طب مينفعشي تعملهم ف اسطوانة واحدة
التجررررررررررربة

 

[مصرى ولى الفخر]

جرب هذا الضبط للتحكم بالطبيقات
http://store1.up-00.com/Aug13/Rr660759.png

اعتقد هذا سبب اختلاف نتائج الكاسبر ... والله أعلم

بس كدا مابقاش كاسبر...بقا زى الكومودو وكل ملف ولو مشبوهة لن يعمل...اى كراك او باتش لاى برنامج لن يعمل...

 

[الختيار]

بس كدا مابقاش كاسبر...بقا زى الكومودو وكل ملف ولو مشبوهة لن يعمل...اى كراك او باتش لاى برنامج لن يعمل...

كلامك صحيح بالتاكيد .....
ولكن يمكن العمل بهذا الضبط في البيئه الخطره فقط .. مع الاستثناء للكراكات المعروف مصدرها من البرنامج

 

[aliasa1744]

هو لية مفيش ولا اختبار على eset 7 او 6 حتى ده عملاق بردو ولا اية أ رجالة