تشفيرة تشفيره جديد بتاريخ 15/2/2017

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ اليوم 15/2/2017 للاختبار

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملحوظه مهمه فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد تخطى الملف بشكل سليم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

الباس

[hide]infected[/hide]

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

[black007]

لا تعليق

بعد 15 دقيقه من اعتماد الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[tiktoshitiktoshi is verified member.]

وعليكم السلام

 

[tiktoshitiktoshi is verified member.]

لا تعليق

بعد 15 دقيقه من اعتماد الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ههههههههههههه مجهول


بس لو انت غيرت كلمة السر
و من يريد تجربة يطلب كلمة السر
و هكدا يكون الشخص من مشكوك فيه مش غير معروف

 

[black007]

وعليكم السلام


مشاهدة المرفق 127985

كالعاده الكلاود متالق من الافيرا

مش عارف بقيت حاسس ان الافيرا بقت متقدرش تعيش من غيره

 

[black007]

ههههههههههههه مجهول


بس لو انت غيرت كلمة السر
و من يريد تجربة يطلب كلمة السر
و هكدا يكون الشخص من مشكوك فيه مش غير معروف

ههههههه عادى متعودين بقه

قلتها سابقا وساقولها مجددا لا مانع من رفع العينه على التوتل

لانها فى الاساس للاختبار

ولكن على الاقل يمر عليها 24 ساعه وبعدها يرفع الملف بدون مشاكل

وحتى يرسل لجميع شركات الحمايه

انا ما عندى اى مانع

فقط يمر 24 ساعه على الموضوع

 

[tiktoshitiktoshi is verified member.]

[hide]v3
منع ملف اتوماتيكي

و على اليدوي قمت بسماح

وظهر هدا c:\Users\tiktoshi\AppData\Local\Temp\temp.5766448.exe

[/hide]

 

[tiktoshitiktoshi is verified member.]

2017.02.15 16:01:56

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Creates process

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

2017.02.15 15:58:23

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Generates large traffic volume 1xx.0x7.0x.x:xx

 

[black007]

v3
منع ملف اتوماتيكي

و على اليدوي قمت بسماح

وظهر هدا c:\Users\tiktoshi\AppData\Local\Temp\temp.5766448.exe

مشاهدة المرفق 127986 مشاهدة المرفق 127987 مشاهدة المرفق 127988 مشاهدة المرفق 127989

ممتاز

والملف المشار له هو ملف يحتوى على message box التى اكتبها لاثبات التخطى وعمل الملف بشكل سليم

بس البرنامج عندى قراء برنامين حمايه هل تستخدم الافاست بجانب ahnlab

 

[tiktoshitiktoshi is verified member.]

ملف تامب

 

[tiktoshitiktoshi is verified member.]

ممتاز

والملف المشار له هو ملف يحتوى على message box التى اكتبها لاثبات التخطى وعمل الملف بشكل سليم

بس البرنامج عندى قراء برنامين حمايه هل تستخدم الافاست بجانب ahnlab

v3 معطل حماية
avira معطل جدار

 

[black007]

ملف تامب


مشاهدة المرفق 127990

v3 معطل حماية
avira معطل جدار

هههه حتى ملفات message box يشتبه بها كلاود الافيرا

وهذا يعطى انطباع ان الكلاود يشك فى اى ملف جديد وغير دقيق فى نتائجه



البرنامج عندى بيقرا الافيرا على انه افاست

 

[osama101]

bitdefender internet security
تم التخطى

 

[black007]

bitdefender internet security
تم التخطى

ارفع مستوى الحمايه وضع البرنامج على الوضع المزعور

وجرب مره اخرى

 

[osama101]

ارفع مستوى الحمايه وضع البرنامج على الوضع المزعور

وجرب مره اخرى

تـم التخطى كلاكيت تانى مره

 

[black007]

تـم التخطى كلاكيت تانى مره

كنت عارف ان ده الى هيحصل

فى كراش فى الملف معمول علشان كده البت دفندر مش هيعرف يمسكه

بمعنى عند محاوله التحليل الملف من وحده AVC مش هتكتشفه علشان الكراش

تم اللعب فى التشفيره بحيث ان الباتش ميفقدش الاتصال حتى مع الحلقه كراش المعمله داخل الباتش

 

[osama101]

trend micro internet security
مستوى الحمايه : hypersensitive

 

[Ramy BadraanRamy Badraan is verified member.]

trend micro internet security
مستوى الحمايه : hypersensitive

تريند ميكرو افضل محلل سلوك وافضل حماية ويب عن تجربة طويلة
لكن مشكلته التفعيل

 

[Hossam Fahim]

على بركة الله نجرب الدكتور ويب

 

[Hossam Fahim]

[hide]
بلوك وانتهى

[/hide]