• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع Mя.Soul
  • تاريخ البدء تاريخ البدء
  • المشاهدات 2,371
الحالة
مغلق و غير مفتوح للمزيد من الردود.

Mя.Soul

.: خبير إختبارات برامج الحماية :. (خبراء زيزووم)
عضوية موثوقة ✔️
كبار الشخصيات
إنضم
24 أبريل 2013
المشاركات
3,836
مستوى التفاعل
13,156
النقاط
1,220
الإقامة
In My Lab
غير متصل
1.bObjn5M.png




اليــــــــــــــــــــــــــــــــوم .. معنا ملف جديد لتغير الروتـــــين ..
------------------------------------------------------------------




خصائص الملف
=========


هو ملف يقــــــــــــــوم بقتل جميع مراقبات النظام .. مثل الــ Task Mangaer وغيره

الفكره انه يا يمنعك من فتح البروسيسوز .. او ما تقدرش تقتله من خلاله ... وهتظهرلك رساله موجزها انه لا يمكن قتل العمليات

الهدف منه : لو تم دمجه مع باتش اختراق لن تتمكن من قتل الباتش باى شكل


رابط التحميل
=======



[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


[/hide]


الباسور

infected

----------------------------------------------------

ملاحظه هامه : كيف تتخلص من فى حاله العمل وعدم التصدى .. كل ما عليك هو تنزيل

KillSwitch العنيد الخاص بشركه Comodo


3pzK5f.png



, ورمضان كريم
 

توقيع : Mя.Soul
امممممممم
عينات رائعة
كنت اود المشاركة..... لكن للأسف عندى مشاكل في الجهاز لذلك لن استطيع المشاركة :(
 
توقيع : White Man
امممممممم
عينات رائعة
كنت اود المشاركة..... لكن للأسف عندى مشاكل في الجهاز لذلك لن استطيع المشاركة :(


لا عليك الاخــــوه هيقوموا بالواجب
 
توقيع : Mя.Soul
ويندوز 8.1 ... 32 بيت
تم العمل بنجاح ولا استطيع اظهار التاسك مانجر
التجربة على النود 32
 
توقيع : مصرى ولى الفخر
توقيع : Mя.Soul
توقيع : Mя.Soul
رائع الكمودو
بعد تفعيل هذا الأختيار Partially Limited

Capture.webp


وتشغيل الملف أصبح الملف يعمل ولكن لم يقتل التاسك مانجر .. ولايمكن قتل الملف من التاسك مانجر أيضا؛)

ثم تجمد النظام:p
 
تم كشف السلوك حرفيا بالكاسبر

1.webp


ملف ذو تقييد منخفض يحاول قتل ويندوز تاسك مانجر

بلوك فقط

لا سلوكيات اخرى

شكرا لصاحب الموضوع لأنه فعلا كسر الروتين
 
توقيع : MR.BRAIN
معلومات اضافية عن الملف من كاسبر

2.webp


بس انا انتبهت على شي

بعد تشغيل الملف واجهت صعوبة في التقاط الصور

اذا في حد كان واجه نفس الشي رجاءا خلي يقول
 
توقيع : MR.BRAIN
الملف بيعمل hooking على العمليات
ودا سلوك قديم وكل الحمايات الأستباقية ح تكشفه
 
توقيع : MagicianMiDo32
الملف بيعمل hooking على العمليات
ودا سلوك قديم وكل الحمايات الأستباقية ح تكشفه


ياراجل الهوك سلوك قديم ...

دا انت سبقتنا لكوكب تانى اميدو :p

وبعدين مشفتش حد صده .. غير الكمودو .. والكاسبر معدل
 
توقيع : Mя.Soul
ياراجل الهوك سلوك قديم ...

دا انت سبقتنا لكوكب تانى اميدو :p

وبعدين مشفتش حد صده .. غير الكمودو .. والكاسبر معدل
والنعمة قديم
طرحو من نفس البتاع دا ييجي 17 عينة ف المنتدى
وبعدين حد عبارة عن النود ولا الأفاست

ههههههههههههههههههههههه
بس المقويه انه بياخد الـ Authentication بتاعت التاسك مانيجر >> ودا بردو سلوك قديم
لكن برامج الحماية مبتكشفهوش
هيافة بقة
ههههههههههه

هو انتا لو عرفت تاخد الـ Authentications بتاعت ملف مهم ف ال System تقدر تنسف اي برنامج حماية
 
توقيع : MagicianMiDo32
والنعمة قديم
طرحو من نفس البتاع دا ييجي 17 عينة ف المنتدى
وبعدين حد عبارة عن النود ولا الأفاست

ههههههههههههههههههههههه
بس المقويه انه بياخد الـ Authentication بتاعت التاسك مانيجر >> ودا بردو سلوك قديم
لكن برامج الحماية مبتكشفهوش
هيافة بقة
ههههههههههه

هو انتا لو عرفت تاخد الـ Authentications بتاعت ملف مهم ف ال System تقدر تنسف اي برنامج حماية

لو بقى .. دا من اصعب المستويات ..

ولو الملف تم طرحه قبل كده .. اكيد فى ناس ماشفتوش ..
 
توقيع : Mя.Soul
معلومات اضافية عن الملف من كاسبر

مشاهدة المرفق 55838

بس انا انتبهت على شي

بعد تشغيل الملف واجهت صعوبة في التقاط الصور

اذا في حد كان واجه نفس الشي رجاءا خلي يقول


بعد البلوك كل شىء طبيعي

fbQroAc8.png
 
توقيع : hamede
اكيد
اه خلينا نفرح ونجرب
هو حد لاقي عينة اليومين دول
 
توقيع : MagicianMiDo32
ثم قتل التاسك منجر بو جود الدكتور ويب
:sleep::sleep::sleep:
 
انتظروا مفاجأة أقوى مني لكسر الروتين اليوم بعد السحور
 
انتظروا مفاجأة أقوى مني لكسر الروتين اليوم بعد السحور


منتظريـــــــــــــــــــــــــــــــــــــــــــــــــــن بشغف .. اخى الغالى يونس ..

:woot:
 
توقيع : Mя.Soul
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى