تشفيرة تشفيره جديد بتاريخ 6/8/2016

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

من جديد مع التشفيرات للاختبار

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

[hide]http://up.top4top.net/downloadf-218puc01-rar.html[/hide]

باس فك الضغط

[hide]infected[/hide]

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

[اليوناني]

الكاسبر بالفحص نظيف التشغيل على التلقائي لا شيء

باليدوي رسائل مشكلة و
[hide]

[/hide]

 

[black007]

الكاسبر بالفحص نظيف التشغيل على التلقائي لا شيء

باليدوي رسائل مشكلة و
[hide]
مشاهدة المرفق 117532
مشاهدة المرفق 117533 [/hide]

اهلا بالغالى اليونانى

اكمل التجربه للنهايه

لان الاى بى هو بوابه

 

[padova]

وعليكم السلام ورحمة الله وبركاته عند التشغيل

وبعدين الصورة التانية

 

[black007]

وعليكم السلام ورحمة الله وبركاته عند التشغيل

مشاهدة المرفق 117534
وبعدين الصورة التانية

مشاهدة المرفق 117536

بعتزر منك لا افهم اللغه الفرنسيه

وبلكن الخطا الذى ظهر لك هو دونلودر لتحميل الملف وتشغيله فى الخفاء

 

[الاعصار الابيضالاعصار الابيض is verified member.]

وعليكم السلام ورحمة الله وبركاته

يعطيك ربي الف عافية حبيبنا مصطفى ع التشفيرة

avast internet security2016 ع الافتراضي

بمجرد فك الضغط

 

[osama101]

voodooshield

 

[black007]

voodooshield

امعن النظر جيدا فى الصوره اخى الغالى

الصوره تقول لك ان الملف لا يحمل توقيع رقمى ومجهول

ومصنف على انه فى القائمه السوداء

كيف ذلك اصلا ويتم صناعه ونشر الملف فقط منذ ساعات قليله

برنامج نتائجه مشكوك فى امرها ولا يعتد بيه

هل يشك فى الملف فقط لانه لا يحتوى على توقيع رقمى ؟؟؟

 

[osama101]

ومعلش يا اخى مصطفى تعقيبا البرنامج قام بمنع الملف عن تحليل سلوك الملف من هذه الصوره
algorithm 1 , 2 ,3
c:/windows/explorer.exe

 

[black007]

الملف بعد اضافه توقيع مزيف

[hide]http://up.top4top.net/downloadf-218x9sh1-rar.html[/hide]

الباس

[hide]infected[/hide]

 

[osama101]

الملف بعد اضافه توقيع مزيف

لاحظ اخى مصطفى اختلاف نسب algorithm قبل اضافه التوقيع وبعده (زادت شكوك ال algorithm بعد اضافه التوقيع) والملف مازل غير امن

 

[black007]

الملف بعد اضافه توقيع مزيف

لاحظ اخى مصطفى اختلاف نسب algorithm قبل اضافه التوقيع وبعده لكن الملف مازل غير امن

اذا كنت تقصد هذه الصوره

فهى تخص الاكسبلور الخاص بك

وليس لها علاقه بالملف لا من قريب او من بعيد

 

[black007]

الملف بعد اضافه توقيع مزيف

لاحظ اخى مصطفى اختلاف نسب algorithm قبل اضافه التوقيع وبعده (زادت شكوك ال algorithm بعد اضافه التوقيع) والملف مازل غير امن

ههههههه البرنامج حتى يشك فى ملفات الويندوز

كيف يعقل هاذا

 

[osama101]

لكن لماذا تغيرت النسبه اخى؟ عند اضافه التوقيع

​

 

[black007]

لكن لماذا تغيرت النسبه اخى؟ عند اضافه التوقيع

​

اسائل البرنامج ههههه

الملف لا يقوم باى حقن او زرع اى شى

فقط عباره عن دونلودر يحمل الملف الاصلى الذى من المفترض ان يعمل

هناك احتمال ولكنه مستبعد

بان سبب التغير لانى اخذت النوقيع من نفس الاكسبلور الخاص بالويندوز

ولكن كما ذكرت لك انه مستبعد

لانه فى النتيجه الاول قبل التوقيع يشك ايضا فى الاكسبلور الخاص بك

 

[ihere]

السلام عليكم

مصطفى صحيح الهوست

45.003.120.002

بدلت بعض الأرقام بالصفر​

 

[wikihow]

البرنامج يحتوى على تواقيع خاصه ويقوم بمنع كل البرامج تلقائيا الجديده ما لم تضيفها فى whitelist وكذلك اذا كان جهازك مصاب قبل تصتيب
البرنامج لن يخبرك بشئ وسيبقى كذلك.
البرنامج رائع فى اختبارات عديده ولكنه يمنع كل شئ تقريبا .
جارى التجريب على ESet

 

[black007]

السلام عليكم

مصطفى صحيح الهوست

45.003.120.002

بدلت بعض الأرقام بالصفر​

حبيبى الغالى ابو راس

الارقام صحيح

تشفير الهوست كان بسيط هذه المره

المره القادمه لان تستطيع فك

ما لم تقوم بتحليل الاتصال وليس من خلال السورس

البرنامج يحتوى على تواقيع خاصه ويقوم بمنع كل البرامج تلقائيا الجديده ما لم تضيفها فى whitelist وكذلك اذا كان جهازك مصاب قبل تصتيب
البرنامج لن يخبرك بشئ وسيبقى كذلك.
البرنامج رائع فى اختبارات عديده ولكنه يمنع كل شئ تقريبا .
جارى التجريب على ESet

تمام اخى الغالى وهذا ما ذكرته فى المشاركه فى الاعلى

http://forum.zyzoom.net/threads/275186/#post-3771631

 

[الاعصار الابيضالاعصار الابيض is verified member.]

avast internet security2016 ع الافتراضي

بعد اضافه توقيع مزيف

بمجرد فك الضغط

 

[black007]

avast internet security2016 ع الافتراضي

بعد اضافه توقيع مزيف

بمجرد فك الضغط

نفس النتيجه لكن لاحظ العمليه اخى الغالى فارس

search protocol host

وهى بسبب ان فى الحالتين الملف يحاول تنزيل ملف بشكل خفى وتشغيله بشكل مباشر بدون الحاجه الى كتابه الملف على الهارد لتشغيله

downloder in memory

لذلك تظهر هذه القيمه

وامر اخر وهو ان ........

ولا بلاش اقول ساعطى فرصه للشباب للتحليل اكثر حتى ولو بشى بسيط