ملف ملغوم للتجربة

[ذي يزن]

تشكر اخي ,

ملف عجيب ,,, غير مكتشف من اي مكافح على فايرس توتال حتى الآن ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالرغم من رفعه منذ ستة اشهر

مشاهدة المرفق 48018

++++++++++++

تجربة الـتيرانيوم انترنت سيكيوريتي

بالفحص غير مكتشف

مشاهدة المرفق 48015

لكن بالتشغيل

مشاهدة المرفق 48016

مشاهدة المرفق 48017

و بعد اعادة تشغيل الجهاز ... تم الحذف

قوي هذا الفرنسي يبدو انه تطور بسرعة

 

[Marceleos]

يا ريت اخى مارسيلوس عمل اخفاء لصفحة الدوس التى بها الايبيهات بعد اذنك

تم

 

[الخفـوق]

السر بسيط
لان الملف مشفر تشفير سطحي ( لايتم كشفه بالفحص )
ومثل ما نعرف الفايروس توتال ( انطبقت عليه القاعده الفحص السطحي ) بس بالفتره الاخيره اصبح يعطيك تفاصيل ( مكونات الملف المفحوص مع الهاش لكل عمليه )


لكن للاسف اغلبنا يستعجل / ينسى هالنقطه ويعتمد على نتيجة الفحص ( الموجوده بواجهة موقع فايروس توتال )

،،،،،،،

مثل مانشوف روعة ( الفايروس توتال ) ان ماعتمدنا بس على نتيجة الفحص
بواجهة موقع فايروس توتال العربي بتكون فيه ايقونه اسمها " المعلومات السلوكيه " هي تعطينا تفاصيل ( الاكيد ان اغلبكم ماشاء الله مايحتاج للمعلومه )

بس حبيت انوه للافاده ان بامكان المستخدم من خلال فايروس توتال اكتشاف معلومات اخرى للملف المفحوص

ومعرفة اسماء الملفات اللي ممكن تنتج / تستخر ج ( من الملف المفحوص )


...........

برضو معلومه ثانيه ( ان الفايروس توتال )
اصبح يعتمد على برنامجين :

واحد بالسمعات ( النورتن ) وكما في الصوره بالاسفل ( اشتباه ) !

و الثاني ( هيروستيك ) ـ برنامج ( كلام )
بس بالصوره غير ظاهر وما تم ذكر اي معلومه ( لايهم بس احببت انوه للافكار الجديده للفايروس توتال ) للمستخدمين الجدد

( طبعا ً ) لاحظوا من عند اسماء الملفات
بيكون فيه ملفات 3 هذي يفضل يا اخوه انك لما تفحص ملف استقبلته من النت / شخص

انك تركز مره ثانيه على رفعها على فايروس توتال هنا يجي الاحتراف !

يعني ( فحص لب اللب ) وبكذا انتقلنا لمرحله مابعد تشفير الملف اللي قدر من خلالها الهاكر انه يغشنا بان الملف سليم

( يعني بالعربي كأننا فقشنا بيضة البيضه وفحصناها ) > اعذروني ع التشبيه بس عشان اخوانكم الجدد

وييفضل لو كان الملف المفحوص مهم ان يتم تحليل الملف بمواقع التحليل السلوك

 

[ABDELHAK AS]

تشكر اخي ,

ملف عجيب ,,, غير مكتشف من اي مكافح على فايرس توتال حتى الآن ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالرغم من رفعه منذ ستة اشهر

مشاهدة المرفق 48018

++++++++++++

تجربة الـتيرانيوم انترنت سيكيوريتي

بالفحص غير مكتشف

مشاهدة المرفق 48015

لكن بالتشغيل

مشاهدة المرفق 48016

مشاهدة المرفق 48017

و بعد اعادة تشغيل الجهاز ... تم الحذف

رجاء....مشرفنا وضع رابط البرنامج ....لم اجد على الموقع الا tiranium antivirus

 

[qysr]

رجاء....مشرفنا وضع رابط البرنامج ....لم اجد على الموقع الا tiranium antivirus

هو نفس الرابط اخي الفاضل لا يوجد غيره ... بعد تثبيته سيظهر باسم .. انترنت سيكيوريتي ,,

 

[ABDELHAK AS]

هو نفس الرابط اخي الفاضل لا يوجد غيره ... بعد تثبيته سيظهر باسم .. انترنت سيكيوريتي ,,

 

[alaa8iniesta]

الارمور يرصد تحركات الملف ....

ثم يقوم بايقافه وقتله تلقائيا ب program guard

​

 

[qysr]

وصل الرد القاطع من مختبر Fortinet ليطابق توقعي ,

^
تحليلنا اظهر ان العينه لا تحتاج وضعها في الاكتشافات
بمعنى الملف لا يسبب اي ضرر

 

[qysr]

و المفاجأه شركة النود هي الوحيده في العالم التي وضعت توقيع للملف بعد ان ارسلته لهم ... سقطوا في الفخ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[بنادول]

السر بسيط
لان الملف مشفر تشفير سطحي ( لايتم كشفه بالفحص )
ومثل ما نعرف الفايروس توتال ( انطبقت عليه القاعده الفحص السطحي ) بس بالفتره الاخيره اصبح يعطيك تفاصيل ( مكونات الملف المفحوص مع الهاش لكل عمليه )


لكن للاسف اغلبنا يستعجل / ينسى هالنقطه ويعتمد على نتيجة الفحص ( الموجوده بواجهة موقع فايروس توتال )

،،،،،،،

مثل مانشوف روعة ( الفايروس توتال ) ان ماعتمدنا بس على نتيجة الفحص
بواجهة موقع فايروس توتال العربي بتكون فيه ايقونه اسمها " المعلومات السلوكيه " هي تعطينا تفاصيل ( الاكيد ان اغلبكم ماشاء الله مايحتاج للمعلومه )

بس حبيت انوه للافاده ان بامكان المستخدم من خلال فايروس توتال اكتشاف معلومات اخرى للملف المفحوص

ومعرفة اسماء الملفات اللي ممكن تنتج / تستخر ج ( من الملف المفحوص )


...........

برضو معلومه ثانيه ( ان الفايروس توتال )
اصبح يعتمد على برنامجين :

واحد بالسمعات ( النورتن ) وكما في الصوره بالاسفل ( اشتباه ) !

و الثاني ( هيروستيك ) ـ برنامج ( كلام )
بس بالصوره غير ظاهر وما تم ذكر اي معلومه ( لايهم بس احببت انوه للافكار الجديده للفايروس توتال ) للمستخدمين الجدد

( طبعا ً ) لاحظوا من عند اسماء الملفات
بيكون فيه ملفات 3 هذي يفضل يا اخوه انك لما تفحص ملف استقبلته من النت / شخص

انك تركز مره ثانيه على رفعها على فايروس توتال هنا يجي الاحتراف !

يعني ( فحص لب اللب ) وبكذا انتقلنا لمرحله مابعد تشفير الملف اللي قدر من خلالها الهاكر انه يغشنا بان الملف سليم

( يعني بالعربي كأننا فقشنا بيضة البيضه وفحصناها ) > اعذروني ع التشبيه بس عشان اخوانكم الجدد

وييفضل لو كان الملف المفحوص مهم ان يتم تحليل الملف بمواقع التحليل السلوك

يا هلا والله

يا أخي وين كنت !!!

الحمد لله إنك بخير وعافيه

تحليل رائع كعادتك يالغالي

 

[m0d!s@r7@n]

[hide]التلغيمه عن طريق ملف تكست

الهوست مشفر بداخل الملف

counterstrike.zapto.org

95.134.136.252

التشفير Base64[/hide]

بالفعل الملف باتش اختراق ولكن به خدعه

بعد استخراج سورس الملف وجدت انه الهوست مشفر تشفير Base64 داخل تكست وعند حل التشفير اعطاني الهوست الحقيقي للملف

[hide]

[/hide]

 

[أحمد البدارنة]

السر بسيط
لان الملف مشفر تشفير سطحي ( لايتم كشفه بالفحص )
ومثل ما نعرف الفايروس توتال ( انطبقت عليه القاعده الفحص السطحي ) بس بالفتره الاخيره اصبح يعطيك تفاصيل ( مكونات الملف المفحوص مع الهاش لكل عمليه )


لكن للاسف اغلبنا يستعجل / ينسى هالنقطه ويعتمد على نتيجة الفحص ( الموجوده بواجهة موقع فايروس توتال )

،،،،،،،

مثل مانشوف روعة ( الفايروس توتال ) ان ماعتمدنا بس على نتيجة الفحص
بواجهة موقع فايروس توتال العربي بتكون فيه ايقونه اسمها " المعلومات السلوكيه " هي تعطينا تفاصيل ( الاكيد ان اغلبكم ماشاء الله مايحتاج للمعلومه )

بس حبيت انوه للافاده ان بامكان المستخدم من خلال فايروس توتال اكتشاف معلومات اخرى للملف المفحوص

ومعرفة اسماء الملفات اللي ممكن تنتج / تستخر ج ( من الملف المفحوص )


...........

برضو معلومه ثانيه ( ان الفايروس توتال )
اصبح يعتمد على برنامجين :

واحد بالسمعات ( النورتن ) وكما في الصوره بالاسفل ( اشتباه ) !

و الثاني ( هيروستيك ) ـ برنامج ( كلام )
بس بالصوره غير ظاهر وما تم ذكر اي معلومه ( لايهم بس احببت انوه للافكار الجديده للفايروس توتال ) للمستخدمين الجدد

( طبعا ً ) لاحظوا من عند اسماء الملفات
بيكون فيه ملفات 3 هذي يفضل يا اخوه انك لما تفحص ملف استقبلته من النت / شخص

انك تركز مره ثانيه على رفعها على فايروس توتال هنا يجي الاحتراف !

يعني ( فحص لب اللب ) وبكذا انتقلنا لمرحله مابعد تشفير الملف اللي قدر من خلالها الهاكر انه يغشنا بان الملف سليم

( يعني بالعربي كأننا فقشنا بيضة البيضه وفحصناها ) > اعذروني ع التشبيه بس عشان اخوانكم الجدد

وييفضل لو كان الملف المفحوص مهم ان يتم تحليل الملف بمواقع التحليل السلوك

فينك يا غالي طفشت من المنتدى لك وحشة يا رجل ان شاء الله باقي معنى ام انها زيارة عــابره

 

[qysr]

بالفعل الملف باتش اختراق ولكن به خدعه

بعد استخراج سورس الملف وجدت انه الهوست مشفر تشفير Base64 داخل تكست وعند حل التشفير اعطاني الهوست الحقيقي للملف

مشاهدة المرفق 48103 مشاهدة المرفق 48104

طيب اخي فتحي هل يقوم بالاتصال فعلا ؟ و ما تفسيرك لرد مختبر فورتينت ؟

 

[m0d!s@r7@n]

طيب اخي فتحي هل يقوم بالاتصال فعلا ؟ و ما تفسيرك لرد مختبر فورتينت ؟

انا فحصت بدون تشغيل اخي ياسر

ولكن من خلال السورس سيتصل ان تحققت الخدعه (مثل باتشات اخونا مصطفي)

وبالنسبه لنتيجه التحليل فالمختبرات لا تقوم بتحليل الملفات يدويا وانما بالطرق الاليه نظرا لكثره العينات التي ترسل اليهم الا في حالات خاصه (هذا تفسيري والله اعلم)

 

[qysr]

انا فحصت بدون تشغيل اخي ياسر

ولكن من خلال السورس سيتصل ان تحققت الخدعه (مثل باتشات اخونا مصطفي)

وبالنسبه لنتيجه التحليل فالمختبرات لا تقوم بتحليل الملفات يدويا وانما بالطرق الاليه نظرا لكثره العينات التي ترسل اليهم الا في حالات خاصه (هذا تفسيري والله اعلم)

لكن باتشات اخينا مصطفى قد تخدع برامج الحمايه لكنها لا تخدع المختبرات فبعد ارسالها و تحليلها يتم الاكتشاف

 

[m0d!s@r7@n]

لكن باتشات اخينا مصطفى قد تخدع برامج الحمايه لكنها لا تخدع المختبرات فبعد ارسالها و تحليلها يتم الاكتشاف

اظن الملف 7 و 8 لم يتم اكتشافهم

كما ان اخونا مصطفي يستخدم دائما داون لودر لحمايه باتشاته فلعل هذه ما تكتشفه المختبرات اما الملف الحقيقي فلا اظن

وعلي كل التحليل اليدوي من خلال تحليل اكواد السورس هي اكثر الطرق اثباتا لسلامه او خبث ملف ما

 

[qysr]

اظن الملف 7 و 8 لم يتم اكتشافهم

كما ان اخونا مصطفي يستخدم دائما داون لودر لحمايه باتشاته فلعل هذه ما تكتشفه المختبرات اما الملف الحقيقي فلا اظن

وعلي كل التحليل اليدوي من خلال تحليل اكواد السورس هي اكثر الطرق اثباتا لسلامه او خبث ملف ما

لقطع الشك باليقين بالنسبه لاتصال هذا الملف لم يتبق سوى ان يرصد لنا احد المجربين الاتصال المفترض .. عن نفسي لم اتمكن من رصد اي شئ

 

[m0d!s@r7@n]

لقطع الشك باليقين بالنسبه لاتصال هذا الملف لم يتبق سوى ان يرصد لنا احد المجربين الاتصال المفترض .. عن نفسي لم اتمكن من رصد اي شئ

لا يساورني شك ان هذا الحساب ب no ip تم الابلاغ عنه وغلقه