باكدور للتحدي (3\2\2014)

[m0d!s@r7@n]

-كيف حال الاخوه جميعا

-عينه اليوم باكدور بمواصفات متميزه (بين يديكم لاستخراج ما به)

-نتيجه فحص الملف (موقع لا يرسل القيم)

[url=http://NoDistribute.com/result/HjiUdLnI2hk]Virus Scan Result[/URL]

(رجاء لا ترسله الي مواقع فحص اخري مثل الفايروس توتال)

لتحميل الملف

[hide][url=http://www.gulfup.com/?G2qyUo][/URL]
[/hide]

بانتظار تجاربكم ومناقشاتكم

 

[مصرى ولى الفخر]

 

[m0d!s@r7@n]

مشاهدة المرفق 36460

رغم ان فحص الموقع اظهر انه غير كتشف من اي حمايه
بانتظار بقيه تجارب الاخوه

 

[alaa8iniesta]

جزأأأأك الله كل خير ياغالي


____________ التجربه علي تنيني ___________ : النظام الحقيقي :



( تم عمل سماح لكل العمليات حتي رصد الاتصاأأأأأأأل )


>>> يحاول انشاء ملف او انشاء دليل > >> سماااأأح

>> الملف يحاول تشغيل zyzoom4.exe >>> سمأأأأأح

>>> يحأأأول انشاء ملف جديد >>> سمأأأأأأأأأأأح

>>> يحأأأول تشغيل xmultishell.exe >>>> سمأأأأأأح

>>>> يحاول تشغيل conhost.exe >>>>> سمأأأأأأأأح

>>>> يحاول الوصول المبأأأشر للقرص >>>> سمأأأأأأأ؛ح

[hide]>>>>>>>>>>>>>>>>>>>>>>> ( وما اروع هذا الجدار في رصد عمليه الاتصال ) >>>>>>>>>>>>>

[/hide]
وهنا اختراقات الملف المحظووووووووووووووووووووووروه

>>> جاري التجربه علي الوهمي >>> بووووووول جأأأرد

 

[m0d!s@r7@n]

جزأأأأك الله كل خير ياغالي


____________ التجربه علي تنيني ___________ : النظام الحقيقي :



( تم عمل سماح لكل العمليات حتي رصد الاتصاأأأأأأأل )


>>> يحاول انشاء ملف او انشاء دليل > >> سماااأأح

>> الملف يحاول تشغيل zyzoom4.exe >>> سمأأأأأح

>>> يحأأأول انشاء ملف جديد >>> سمأأأأأأأأأأأح

>>> يحأأأول تشغيل xmultishell.exe >>>> سمأأأأأأح

>>>> يحاول تشغيل conhost.exe >>>>> سمأأأأأأأأح

>>>> يحاول الوصول المبأأأشر للقرص >>>> سمأأأأأأأ؛ح

[hide]>>>>>>>>>>>>>>>>>>>>>>> ( وما اروع هذا الجدار في رصد عمليه الاتصال ) >>>>>>>>>>>>>

[/hide]
وهنا اختراقات الملف المحظووووووووووووووووووووووروه

>>> جاري التجربه علي الوهمي >>> بووووووول جأأأرد

بانتظارك يا بطل

 

[alaa8iniesta]

بانتظارك يا بطل

جزاك الله خيرا .. >



نتيجه العملاق البريطأأأأأأني ...


غير مشكوف بالفحص ...



وعند الشتغيل ...

محلل السلوك المغوارر ... رصد عمليات الملف التأأأألي



>>> الملف خطير >> نوع الخطووره >> high }}} عاليه

>> يحأأأول التعديل علي الملفات التأأأليه

>>> ويحأأأول التعديل علي مفأأأتيح الريجستري التأأأأليه

Quarantine >> وتم عزلـــــــــه

___ ____ _____ _____ ______ ___ _ _ _ __

وهناااااا ....

_______________________ جزاك الله كل خير علي الملف .. ولا تحرمنا من ملفاتك ومشاأأركاأأتك اخي الغالي ____________

 

[dahman_kz]

مشكور اخي على الباك دور المميز
و الـ Trend Micro غير مكتشف بالفحص والتشغيل

 

[m0d!s@r7@n]

مشكور اخي على الباك دور المميز
و الـ Trend Micro غير مكتشف بالفحص والتشغيل

 

[Mя.Soul]

باتش قوى جدا اخى ... كعادتك مبدع بطرحك للجديد دوما ... بس مقولتش ليه انه بايبى حقيقى ... عشان الناس تعمل حسبها ... ويارتى هو تابع ليك .. عشان نبقى مطمنين

الدكتور ... تحرك الجدار النارى ... واظهر تنبيه بالاتصال

[hide]

[/hide]

 

[Mя.Soul]

مشكور اخي على الباك دور المميز
و الـ Trend Micro غير مكتشف بالفحص والتشغيل

الباتشات القويه لا يصدها التريند ميكرو عن تجربه .. طويله لانها يعتمد على جدار الويندز ... ويضيف اليه شىء اسمه firewall boost ... لذلك لا يستطيع رصد الاتصال

 

[m0d!s@r7@n]

باتش قوى جدا اخى ... كعادتك مبدع بطرحك للجديد دوما ... بس مقولتش ليه انه بايبى حقيقى ... عشان الناس تعمل حسبها ... ويارتى هو تابع ليك .. عشان نبقى مطمنين

الدكتور ... تحرك الجدار النارى ... واظهر تنبيه بالاتصال

[hide]

[/hide]

حياك الله اخي احمد
الاي بي حقيقي نزولا علي رغبه البعض هنا (وهو خاص بي)
لا احد يقلق من تجربته حتي علي الحقيقي لاني لم اربطه بسيرفر (احتياطات امنيه)

 

[Axx]

النسخة المجانية من هذا البرنامج لم تفعل شيء ... فحص+تشغيل+تفليش الملف ....... لاشيء

 

[pro george]

التجربة علي التنين
اعدادات مختلفة
تم اغلاق الساند بوكس وتشغيل الملف

الملف يحاول انشاء ملف جديد سماح

يحاول الوصول للقرص سماح

يحاول تشغيل ملف جديد سماح

انشاء ملف جديد سماح

يحاول تشغيل ملف جديد سماح

ثم ظهرت الشاة السوداء
الملف يحاول الوصول للقرص سماح

يحاول الوصول لواجهة محمية سماح

يحاول الوصول لملف svchost
فعلمت انة بدء المحاولة للاتصال بالنت بطريقة شرعية
حجب فقط

ثم محاولة اتصال
حجب وانهاء
[hide]

[/hide]
العمليات المحجوبة

باكدور قوي

 

[بنادول]

بارك الله فيك أخي

بعد إذن أخي مصري ولي الفخر

بالفحص غير مكتشف

تم التشغيل والسماح بجميع العمليات

حتى رصد الإتصال فتم المنع

الصوره عديده هذه بعضها فقط

 

[مصرى ولى الفخر]

بارك الله فيك أخي

بعد إذن أخي مصري ولي الفخر

بالفحص غير مكتشف

تم التشغيل والسماح بجميع العمليات

حتى رصد الإتصال فتم المنع

الصوره عديده هذه بعضها فقط

جميل جدا دائما تحليلاتك رائعة
ياغالى انا مش ليا فى التشغيل على اليدوى دة بتاع الخبرا اللى زيك انا بتاع الافتراضى على قدى

 

[بنادول]

جميل جدا دائما تحليلاتك رائعة
ياغالى انا مش ليا فى التشغيل على اليدوى دة بتاع الخبرا اللى زيك انا بتاع الافتراضى على قدى

بارك الله فيك أخي

ههههههههههههههههه تسلم أخي أنا لست خبير فمنكم أتعلم

فقط جمد النظام و أجعل الكاسبر يدوي وتوكل على الله وشغل الملف

سيرصد الكاسبر كل حركه يقوم بها الملف ولن يفلت من قبضة الدب الروسي

 

[أبو عائشهأبو عائشه is verified member.]

طرح رائع

1- الكاسبر 2014 لم يكتشفه في الفحص (الإعدادات الإفتراضية) .
2- المالوير بايتس لم يكتشفه أيضاً في الفحص .
3- الحصان الذهبي أيضاً لم يكتشفه .

شكل العينة خطيرة جداً على العموم كل التجارب كانت على النظام الأساسي لم أفتح الملف حتى لا أجد ما لا تحمد عقباه
​

 

[tarkanbounce]

من الواضح ان النود ضعيف مع الباكدوووورز لم يكتشفه

 

[pro george]

التجربة علي الحصان والارمور

الملف يحاول التشغيل سماح

الملف يحاول استخراج ملف اخر سمااح
البرنامج كان ينصحني بعمل بلوك
لكني اردت رؤية الاتصال

الرنامج يحاول تشغيل ملف اخر سماااح

ثم تحرك الحصان ليكتشف عملية مشبوة
سماح

ثم ظهرت الشاشة السوداء
والتقط الاتصال والاي بي
والعلم
بلوك
وتم الانتهاء

[hide]

[/hide]

 

[أبو عائشهأبو عائشه is verified member.]

من الواضح ان النود ضعيف مع الباكدوووورز لم يكتشفه

سؤال : بما أنك وجدت البرنامج ضعيف ولم يصد الباتش هل ستستغني عنه ؟