باكدور قوي مشفر لاختبار قوه برامج الحمايه

[m0d!s@r7@n]

ده الموضوع شكله كبير اوي بقي


متابع من اللينوكس

مبروك اللينكس يا مان

 

[ALmehob]

الكاسبر افضل لانه رصد اتصال الملف

اما د ويب لم يرصد الاتصال لانه تم حقنه بالشيل ولكن هو فيه خاصيه معرفه الهوست المتصل بالاي بي مثل الارمور

كده الامور اتضحت ؟

 

[m0d!s@r7@n]

أحيانا يظهر و أحيانا يقوم بقتله تلقائيا بدون إشعار !
و قد حدث معي كثيرا مثل هذا ...

لا يمكن الجزم بان البت دفندر هو من اوقف الملف بدون دليل واضح لان الشيل نفسه لم يتحمل

 

[أبو رمش]

الغريب في الأمر هو أني لا أجد له أثر في قائمة المهام و لا حتى مجلد التيمب الذي يضع ملفاته فيه !
بمجرد ظهور شاشة الدوس و أول اتصال بالرغم للسماح له ثواني وتختفي الشاشة و يختفي معها كل أثر للباكدور !

 

[COMANDOS]

مبروك اللينكس يا مان

الله يبارك فيك يادكترة

 

[tiktoshitiktoshi is verified member.]

ممكن برنامج يعطيني تفاصيل اكثر عن العمليات مثل برنامج KillSwitch

 

[MagicianMiDo32]

مستحيل ياشباب يحقن في الدكتورويب
الدكتور ويب محمي بتقنية تملأ الرام في حالة محاولة قراءة بتاته للحقن بها
ويحتاج الحقن به الى تقسيمه والحقن بشكل يدوي
وبالتالي إنتفاء حدوث الحقن بحقن البتات
كذلك لايمكنك فتح عملية ابنة في إحدى عملياته
ما حدث تقريبا هو حدوث Leak في الجدار الناري والشل كان يعمل في داخل فلتر الجدار الناري
وأتمنى من أخونا الدكتور فتحي أخبارنا عن طريق تشفيره لحزم الإتصال ولماذا تخطى الحمايات لأنها بصراحة فكرة جهنمية
عموما جرب أخي اداة System explorer لمراقبة العمليات لنرى أهي تعمل بصلاحياته فعلا ام بفتح عملية إبنة في إحدى عملياته
وشكرا

 

[ALmehob]

مستحيل ياشباب يحقن في الدكتورويب
الدكتور ويب محمي بتقنية تملأ الرام في حالة محاولة قراءة بتاته للحقن بها
ويحتاج الحقن به الى تقسيمه والحقن بشكل يدوي
وبالتالي إنتفاء حدوث الحقن بحقن البتات
كذلك لايمكنك فتح عملية ابنة في إحدى عملياته
ما حدث تقريبا هو حدوث Leak في الجدار الناري والشل كان يعمل في داخل فلتر الجدار الناري
وأتمنى من أخونا الدكتور فتحي أخبارنا عن طريق تشفيره لحزم الإتصال ولماذا تخطى الحمايات لأنها بصراحة فكرة جهنمية
عموما جرب أخي اداة System explorer لمراقبة العمليات لنرى أهي تعمل بصلاحياته فعلا ام بفتح عملية إبنة في إحدى عملياته
وشكرا

ما فيه شئ مستحيل اخى ميدو ..تشفيره من يدين دكتور وقلتها منذ ايام احتمال يمرغ انف جميع برامج الحماية فى التراب
دكتره ياعم

 

[MagicianMiDo32]

ما فيه شئ مستحيل اخى ميدو ..تشفيره من يدين دكتور وقلتها منذ ايام احتمال يمرغ انف جميع برامج الحماية فى التراب
دكتره ياعم

ما عدا الكاسب ر

 

[ALmehob]

ما عدا الكاسب ر

 

[tiktoshitiktoshi is verified member.]

لم يظهر الخقن على افيرا

 

[m0d!s@r7@n]

الغريب في الأمر هو أني لا أجد له أثر في قائمة المهام و لا حتى مجلد التيمب الذي يضع ملفاته فيه !
بمجرد ظهور شاشة الدوس و أول اتصال بالرغم للسماح له ثواني وتختفي الشاشة و يختفي معها كل أثر للباكدور !

الملف لم يعمل عندك اخي ابو رمش

هناك من يمنع تحميل المل الشيل

 

[m0d!s@r7@n]

مستحيل ياشباب يحقن في الدكتورويب
الدكتور ويب محمي بتقنية تملأ الرام في حالة محاولة قراءة بتاته للحقن بها
ويحتاج الحقن به الى تقسيمه والحقن بشكل يدوي
وبالتالي إنتفاء حدوث الحقن بحقن البتات
كذلك لايمكنك فتح عملية ابنة في إحدى عملياته
ما حدث تقريبا هو حدوث Leak في الجدار الناري والشل كان يعمل في داخل فلتر الجدار الناري
وأتمنى من أخونا الدكتور فتحي أخبارنا عن طريق تشفيره لحزم الإتصال ولماذا تخطى الحمايات لأنها بصراحة فكرة جهنمية
عموما جرب أخي اداة System explorer لمراقبة العمليات لنرى أهي تعمل بصلاحياته فعلا ام بفتح عملية إبنة في إحدى عملياته
وشكرا

انا لم اقم بتشفير حزم الاتصال والشيل نفسه لا يختلف كثيرا عن ملفاتي السابقه والتي كان يتم رصد اتصالها بسهوله

بل هناك ملف كنت قد قمت بتشفير حزم اتصاله الا ان البرامج رصدت اتصاله

ومسئله تخطي الجدران الناريه سبق وان دار حولها عده نقاشات وقد اجزم البعض باستحاله تخطي برامج الجدران الناريه واتذكر انه ضرب مثال بالارمور

وقد بحثت من قبل عن طريقه لتخطي الجدران الناريه ولم اجد الا الطرق التقليديه او الطرق المتقدمه مثل الثغرات والروتكيت

تخطي الشيل للجدران الناريه اذهلني وهو امر لم اكن اتوقعه اطلاقا كما ذكرت من قبل لذا ابحث عن تفسير منطقي لهذا التخطي

ما يختلف فيه هذا الشيل عن غيره من الملفات السابقه لي هي طريقه الحقن حيث يعمل بنفس طريقه ثغرات الفيض وهي كما تعرف اشهر طريقه للاختراق بالثغرات الا انه ليس مرتبط بثغره معينه

 

[m0d!s@r7@n]

ما فيه شئ مستحيل اخى ميدو ..تشفيره من يدين دكتور وقلتها منذ ايام احتمال يمرغ انف جميع برامج الحماية فى التراب
دكتره ياعم

 

[m0d!s@r7@n]

لم يظهر الخقن على افيرا

اذن لماذا الافيرا لم يرصد الاتصال علما بان الملف اذا تم حقنه في ملف او عمليه اخري راح تجد الافيرا يرصد الاتصال

 

[tiktoshitiktoshi is verified member.]

منع اتصال بدون تدخل مني

السبب افيرا يمنع الاتصال وانا لم انتبه كنت معطل خاصية تنبيه ip

هدا تنبيه بعد تفعيلها

افيرا في تطور

 

[Abdelkarim]

منع اتصال بدون تدخل مني

السبب افيرا يمنع الاتصال وانا لم انتبه كنت معطل خاصية تنبيه ip

هدا تنبيه بعد تفعيلها

افيرا في تطور

يا سلام على الافيرا و صاحبه

 

[m0d!s@r7@n]

منع اتصال بدون تدخل مني

السبب افيرا يمنع الاتصال وانا لم انتبه كنت معطل خاصية تنبيه ip

هدا تنبيه بعد تفعيلها

افيرا في تطور

ليس هذا الاتصال المطلوب يا غالي

هذا هو الاتصال الاول الذي تم رصده من جميع البرامج

 

[tiktoshitiktoshi is verified member.]

ليس هذا الاتصال المطلوب يا غالي

هذا هو الاتصال الاول الذي تم رصده من جميع البرامج

هل هدا هو اتصال

[hide]129.123.7.7
[/hide]

ساعيد تجربة

 

[Abdelkarim]

الجي داتا
عند ظهور نافذة الدوس يظهر هذا الاتصال

بغد السماح له تختفي النافذة و يختفي الملف كذلك من ادارة المهام

بالرجوع الى تقارير البرنامج وجدت له اتصالا اخر لم يستشرني فيه الجي داتا و سمح له تلقائيا مع اني غيرت اعداداته ليسألني عن كل شيء