باكدور قوي مشفر لاختبار قوه برامج الحمايه

[كمال احمد]

بعد حذف الملف وتنظيف الريجستري :

 

[Ahmed_Albosife]

اذا الكاسبر الي الان هو البرنامج الذي رصد الاتصال ولم يتم حقنه باالشل !
هذه نقطة للكاسبر وانا اعتقد انه سيتم تجاوزه علي الافتراضي

 

[أبو رمش]

و البتد فيندر جربته على الوضع المعدل و الوضع الافتراضي نفس الحكاية تظهر شاشة الدوس و أول اتصال و بعدها تختفي و لا أثر له حتى في مجلد التيمب لم أجد له أثر !
بناء على ذلك هل الباكدور يقوم بحذف ملفاته التي ينشئها في التمب أم ماذا ؟

 

[elmasry2006elmasry2006 is verified member.]

اعتبره ايجابي اذ سرعه التعامل مع ملف خبيث شئ جيد

سؤال يادكتور هل كشف الملف بدون رصد اتصال نتيجة جيدة للبرنامج مع العلم ان جدار الاوتبوست قوي جدا

 

[m0d!s@r7@n]

او انه هنالك احتمالية اخري ..ربما تكون هذه خاصية في الدكتور ويب تقوم بمراقبة الاتصال الذي تم السماح له
وهل يقوم باافعال خبيثة ام لا..وجهة نظر فقط وعند قتل الشيل ينقطع الاتصال فتغلق هذه الخاصية

الامر تكرر معي شخصيا مع النود سمارت وقد اذهلني الامر اولا ولكن بعد تجاربكم تم التحقق من الامر

الشيل يقوم بحقن نفسه في احد عمليات برنامج الحمايه الذي يحاول رصده لذا تراه تخطي البرامج ولم ترصد برامج الحمايه اتصاله اذ انها لا ترصد نفسها

وكما ذكرت انفا ان مبدا عمل الملف يشبه ثغرات الفيض وكنت اتوقع انه سيتجاوز برامج الحمايه وبرامج الهيبس بدرجه اقل بسبب طريقه الحقن المستخدمه الا انني لم اتوقع ابدا انه يتجاوز الجدران الناريه

 

[m0d!s@r7@n]

هل الاتصال الاخير دكتور فتحي هو الاتصال الصحيح والمطلوب ام لا؟؟

د ويب رصد الهوسن نفسه وليس الاي بي وهذه نقطه تحسب له اذ لم يتمكن غيره من رصد الهوست

 

[m0d!s@r7@n]

هذا الاتصال الصحيح
[hide]

[/hide]

د ويب ذهب ابعد من الكاسبر في هذه النقطه حيث رصد الهوست

اظن ان الكاسبر اوفيس ايضا قادر علي رصد الهوست

 

[m0d!s@r7@n]

و البتد فيندر جربته على الوضع المعدل و الوضع الافتراضي نفس الحكاية تظهر شاشة الدوس و أول اتصال و بعدها تختفي و لا أثر له حتى في مجلد التيمب لم أجد له أثر !
بناء على ذلك هل الباكدور يقوم بحذف ملفاته التي ينشئها في التمب أم ماذا ؟

هل جربت تشغيله كمسؤول

 

[m0d!s@r7@n]

سؤال يادكتور هل كشف الملف بدون رصد اتصال نتيجة جيدة للبرنامج مع العلم ان جدار الاوتبوست قوي جدا

الاوتو بوست بعد رفع الملف لديهم وتصنيفه بانه خطير لم يعطي الملف اي فرصه ان يعمل

 

[أبو رمش]

نعم قمت بتشغيله كمسؤول أكثر من مرة و نفس النتيجة !

 

[elmasry2006elmasry2006 is verified member.]

الاوتو بوست بعد رفع الملف لديهم وتصنيفه بانه خطير لم يعطي الملف اي فرصه ان يعمل

شكرا لك ياااغالي لكن تحليلهم للملف فائق السرعة

 

[ALmehob]

د ويب ذهب ابعد من الكاسبر في هذه النقطه حيث رصد الهوست

اظن ان الكاسبر اوفيس ايضا قادر علي رصد الهوست

الحقيقة يادكتور حيرتنا معاك مرات تقول التطبيق قام بحقن الشيل فى الدكتور ويب
هل تم الحقن فى الكاسبر
اذا لم يستطع حقن نفسه فى الكاسبر فكيف افضل
طيب هو رصد الهوست اين الاى بى
ممكن توضح

 

[tiktoshitiktoshi is verified member.]

الحمد لله لم يتم حقن افيرا وهدا دليل

 

[COMANDOS]

ده الموضوع شكله كبير اوي بقي


متابع من اللينوكس

 

[m0d!s@r7@n]

نعم قمت بتشغيله كمسؤول أكثر من مرة و نفس النتيجة !

هل البت دفندر اذا قام بمنعه هل كان ستظهر رساله توضح سبب المنع ام انه يقوم بالقتل الصامت

 

[m0d!s@r7@n]

شكرا لك ياااغالي لكن تحليلهم للملف فائق السرعة

تحليل بالتشغيل اخي وليس بالفحص الدقيق لذا تجد النتيجه والتسميه غريبه (دوده)

 

[أبو رمش]

أحيانا يظهر و أحيانا يقوم بقتله تلقائيا بدون إشعار !
و قد حدث معي كثيرا مثل هذا ...

 

[m0d!s@r7@n]

الحقيقة يادكتور حيرتنا معاك مرات تقول التطبيق قام بحقن الشيل فى الدكتور ويب
هل تم الحقن فى الكاسبر
اذا لم يستطع حقن نفسه فى الكاسبر فكيف افضل
طيب هو رصد الهوست اين الاى بى
ممكن توضح

الكاسبر افضل لانه رصد اتصال الملف

اما د ويب لم يرصد الاتصال لانه تم حقنه بالشيل ولكن هو فيه خاصيه معرفه الهوست المتصل بالاي بي مثل الارمور

كده الامور اتضحت ؟

 

[prince.egy]

يافرحة ماتمت
احزف الايسيت من الوهمى عشان اتحقن ونايم على نفسه
يجى الدكتور ويب اثبته واجرب ويتحقن حقنة بنج وينام جمب اخوه الايسيت

 

[m0d!s@r7@n]

الحمد لله لم يتم حقن افيرا وهدا دليل

الحقن يتم في ذاكره الجهاز اخي

قد تظهر العمليه التي تم الحقن فيها وقد لا تظهر