باكــدور .. جديد للتجربه ..

[Mя.Soul]

السلام عليكم ورحمه اللى وبركاته ..
-----------------------------------



اليوم معانا باكدور قوى للفحص والتشغيل ..
-------------------------------------------

1- مرتبط بأيبى حقيقى
2-لا يحقن اى عمليه ولا يثبت نفسه فى StartUp


لتحميل العينه ..

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

الباسورد

zyzoom

 

[بنادول]

أهلآ أخي حمد

يشترط الإعدادات الإفتراضيه أم أي إعدادات خاصه ؟

 

[Mя.Soul]

أهلآ أخي حمد

يشترط الإعدادات الإفتراضيه أم أي إعدادات خاصه ؟

المفروض .. افتراضى .. لكن لا احد يلتزم اخى بنادول .. تقريبا انت الوحيد اللى بتجرب افتراضى .. فاختار ما تشاء .. ولو تضع التجربتين يبقى أفضل

 

[بنادول]

بارك الله فيك أحمد

الكاسبر على الإفتراضي

بالفحص غير مكتشف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالتشغيل بدأ الملف بالعمل ثم تم رصد سلوك خبيث وحذفه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[hamede]

تم منع صفحة التحميل بواسطة برنامج ad guard و الخاص بمنع الاعلانات و المواقع الخبيثة - ولكن استكملت الدخول

التشغيل على الكاسبر - رسائل كثيرة - تم السماح للجميع و هذه احد الرسائل - واحدهم العمل مع بدء الويندوز

احد الرسائل كان بها ملف بأسم اخر و هو patch و تم انشاء هذا الملف داخل الــ C

ثم ظهرت رسالة الخطأ الاتية - و لا يوجد اى اتصالات

اذاً الملف الذى سيتصل هو هذا الملف السابق و ليس الملف الذى تم تحميله - عن طريق نسخ اكسبرلورر اخر و من خلال ملف موثوق اخر

و سوف يتصل من خلال حقن نفسه في ملف الـ conhost و هو ملف يتصل مباشراً بالنت لأنه موثوق

و بالتالي منعته من العمل بالصورة الاتية

لم اكمل الا لهذا النقطة - و تم مسح ملف الباتش بالطريقة العادية من السي

اعتقد تشفيرة قوية

ان لم يتم اكتشافها بالمحركات سيتم اكتمال عملها و بقدرة عالية لمن لم يمتلك بعض الخبرة لايقافها

 

[Mя.Soul]

تم منع صفحة التحميل بواسطة برنامج ad guard و الخاص بمنع الاعلانات و المواقع الخبيثة - ولكن استكملت الدخول

التشغيل على الكاسبر - رسائل كثيرة - تم السماح للجميع و هذه احد الرسائل

احد الرسائل كان بها ملف بأسم اخر و هو patch و تم انشاء هذا الملف داخل الــ C

ثم ظهرت رسالة الخطأ الاتية - و لا يوجد اى اتصالات

اذاً الملف الذى سيتصل هو هذا الملف السابق و ليس الملف الذى تم تحميله - عن طريق نسخ اكسبرلورر اخر و من خلال ملف موثوق اخر

و سوف يتصل من خلال حقن نفسه في ملف الـ conhost و هو ملف يتصل مباشراً بالنت لأنه موثوق

و بالتالي منعته من العمل بالصورة الاتية

لم اكمل الا لهذا النقطة - و تم مسح ملف الباتش بالطريقة العادية من السي

اعتقد تشفيرة قوية

ان لم يتم اكتشافها بالمحركات سيتم اكتمال عملها و بقدرة عالية لمن لم يمتلك بعض الخبرة لايقافها

تحليل رائع .. ورساله الخطأ .. لا تدل الا على شىء وهو ان الملف تعرض لايقاف حاد .. + قاعده جديده الكاسبر قوى على الباكدورز وملفات VBs ...

 

[أبو رمش]

البتد فيندر 2014 بالفحص لا شيء و عند التشغيل قام باصطياده و حذفه و حذف مخلفاته ...

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

تم تشغيل الباتش في بيئة الـ Sandboxie

لا شيء يذكر الا كشف الاتصال لا شيء غير ذلك

كما هو واضح إن الـ IP له علاقة بشركة amazon

:: تحياتي ::​

 

[Mя.Soul]

السلام عليكم ورحمة الله وبركاته

تم تشغيل الباتش في بيئة الـ Sandboxie

لا شيء يذكر الا كشف الاتصال لا شيء غير ذلك

كما هو واضح إن الـ IP له علاقة بشركة amazon

:: تحياتي ::​

هذا ليس الملف المطلوب .. أخى .. ده الدوانلودر .. اتصال تمويه .. حتى تنخدع اسمح له وتابع بالتوفيق اخى عبد المهيمن

 

[dahman_kz]

شكرا على التشفيرة اخي احمد
هذه رسائل الاسكان بالتشغيل

وعند السماح لم الاحظ الاتصال او ان الاتضال تم ولم انتبه .

 

[alaa8iniesta]

وحشتني والله ياكبير ... حمدلله ع السلامه ياعمونا


[hide]الأرمور

[/hide]


[hide]
Private FireWall

[/hide]


THE BEST HIPS IN THE WORLD ... malware defender

[hide]
THE BEST HIPS IN THE WORLD ... malware defender

[/hide]​

 

[kingazooz]

خير التنبيهات ما قل ودل

الآفاست

الكومودو

حظر وإنهاء

[hide]

[/hide]