اقتراح لعينات خطيرة جدا ارجو الدخول

[أحمد البدارنة]

السلام عليكم ورحمة الله وبركاتة


بسم الله الرحمن الرحيم



اقتراح ان اقوم بوضع عينات قوية للغاية من سلتي و روتكت يقوم على تدمير MBR وايضا Ransomware

ومبرمجيات خبيثة صنعت من قبل حكومات مثل فلام و الذي تم صنعة لمهاجمة ايران الكمية محدودة


بشرط غلق محرك الانتي فايروس لتجربة قوة الحماية الاستباقية لدى البرنامج
وايضا من لا يوجد لدية وهمي فلا داعي لتجربة بسبب خطورة العينات

 

[mo7trf]

ياريت
ده حتى انا نفسي في فايروس يدمر الجهاز (اصلي بحب جهازي اوي )

 

[alaa8iniesta]

انا أول المؤيدين ياغالي ... موافق وسيتم القضاء عليهم بتنيني ​

 

[mr.fares]

انتا كدا عايز تولع فل منتدى ​

 

[MagicianMiDo32]

ويتم أرساله للأعضاء الMخضرمين فقط
انت تعرف أن زيزووم Security Forum
وليس White Hat hackers Forum

 

[أحمد البدارنة]

ويتم أرساله للأعضاء الMخضرمين فقط
انت تعرف أن زيزووم Security Forum
وليس White Hat hackers Forum

فينك يالغالي لك وحشة تحت امرك انا

 

[الخفـوق]

جميل
بس الحذر الحذر من الروتكيت

• وانصح قبل التشغيل
• تعطيل مجلد المشاركه
• عمل سناب شوت
• تجميد الجهاز بالشادو
• فحص الجهاز ب أداة
  يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
• لان ملفات كـ روتكيت ممكن تعمل اثر لاينتبه له المستخدم !
• بعد الانتهاء ارسال الملف ل ثريت اكسبرت ( معاينة تعديلات الملفات ) حتى لو تم فحص الجهاز

 

[pro george]

موافق انا اعشق الرانسوميرس واللوكيرس
معك لتشغيل العينات
ساجرب علي الكاسبر
والسيستم ووتشر مستعد

 

[pro george]

جميل
بس الحذر الحذر من الروتكيت

• وانصح قبل التشغيل
• تعطيل مجلد المشاركه
• عمل سناب شوت
• تجميد الجهاز بالشادو
• فحص الجهاز ب أداة
  يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
• لان ملفات كـ روتكيت ممكن تعمل اثر لاينتبه له المستخدم !
• بعد الانتهاء ارسال الملف ل ثريت اكسبرت ( معاينة تعديلات الملفات ) حتى لو تم فحص الجهاز

اداة الكاسبر tdsskiller
للقضاء علي الروتكيت قوية ايضا

 

[الخفـوق]

اداة الكاسبر tdsskiller
للقضاء علي الروتكيت قوية ايضا

اداة الكاسبر لنوع واحد من الروتكيت ولا تعطي تفاصيل


اما الاداه المذكوره ف هي تقوم بكشف كل الملفات الضاره ب لون محدد ( أحمر )

وتتيح لك استعراض اي قسم / منطقه بالنظام ( ادارة المهام / العمليات الحاليه )

تقوم بالاتي :

• hidden processes

• hidden threads

• hidden modules

• hidden services

• hidden files

• hidden disk sectors (MBR)

• hidden Alternate Data Streams

• hidden registry keys

• drivers hooking SSDT

• drivers hooking IDT

• drivers hooking IRP calls

• inline hooks

كما نلاحظ بالصوره

اللون الاحمر ( هي روتكيت )
احنا في هالحال نحلل الملف .. وباقي الخطوات المعروفه قبل اجراء الحذف او تنظيف الملف


>> يوجد تجارب ( فيديو ) برابط الاداه

 

[pro george]

اداة الكاسبر لنوع واحد من الروتكيت ولا تعطي تفاصيل


اما الاداه المذكوره ف هي تقوم بكشف كل الملفات الضاره ب لون محدد ( أحمر )

وتتيح لك استعراض اي قسم / منطقه بالنظام ( ادارة المهام / العمليات الحاليه )

تقوم بالاتي :

• hidden processes

• hidden threads

• hidden modules

• hidden services

• hidden files

• hidden disk sectors (MBR)

• hidden Alternate Data Streams

• hidden registry keys

• drivers hooking SSDT

• drivers hooking IDT

• drivers hooking IRP calls

• inline hooks

كما نلاحظ بالصوره

اللون الاحمر ( هي روتكيت )
احنا في هالحال نحلل الملف .. وباقي الخطوات المعروفه قبل اجراء الحذف او تنظيف الملف


>> يوجد تجارب ( فيديو ) برابط الاداه

 

[AbdoussalemAbdoussalem is verified member.]

فكرة جميلة أخي أحمد
في إنتظار تطبيقها

==

تحياتي​

 

[qysr]

و انا سأشارك بالديفنس وول طبعا

 

[qysr]

ويتم أرساله للأعضاء الMخضرمين فقط
انت تعرف أن زيزووم Security Forum
وليس White Hat hackers Forum

المصدر:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

في منتدى :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

12-لا مانع من إرسال العينات التي تطرح ضمن مواضيع التجارب لجميع الأعضاء الراغبين بعمل التجربة دون استثناء .

 

[الخفـوق]

ياليت احد الاخوه اللي راح يجربون
يستخدمون ( الكنج سوفت )
لان به خاصية فحص الداريفرات بعد التثبيت لاي برنامج .. خاصيه جميله فيه ( اخر مره استخدمته من مده طويله )

 

[alaa8iniesta]

ياليت احد الاخوه اللي راح يجربون
يستخدمون ( الكنج سوفت )
لان به خاصية فحص الداريفرات بعد التثبيت لاي برنامج .. خاصيه جميله فيه ( اخر مره استخدمته من مده طويله )

سأقوم بالتجربه عليه ايضا .. مثبته علي الوهمي هو وجدار البرايف .. تحت امرك اخي الغالي

 

[pro george]

متي اول عينة

 

[alaa8iniesta]

مجرد اقتراح ... ياريت ياغالي .. يبقي كل يوم ملف او ملفين بس .. عشان يبقي نجرب الباقيين ف الايام التانيه ..

الملف مثلا او الملفين يتم فحصهم وتشغيلم وتفصيفصهم بكل برنامج يمكن استخدامه .. وممكن وضع تجربتين .. يعني مثلا انا لو جربت الارمور وواحد تاني جرب الارمور .. يبقي عادي لو تم وضع التجربتين .. للاستفاده اكثر ..

مجرد اقتراح فقط لاغير

 

[الخفـوق]

سأقمو بالتجربه عليه ايضا .. مثبته علي الوهمي هو وجدار البرايف .. تحت امرك اخي الغالي

يسلم قلبك يا غالي

،،،،،،،،،،،

اللي مثبت الافيرا كـ فحص تحت الطلب
احتمال كبير انه قام ب إزالة علامة الصح من عند خاصية بالافيرا وهي فحص ( الروتكيت ) اثناء التثبيت ( خيار )

مكان الفحص ( النظام بالكامل )

و للانترنت سكيورتي
يلزم تفعيل الخيار

 

[أحمد البدارنة]

متي اول عينة

اذا اردت الان