أختبار Total Security 360 vs Redeye Ransomware With All Engine Bitdefender + Avira

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

اتمنى ان يكون الجميع فى تمام الصحه والعافيه

فى الموضوع السابق

http://forum.zyzoom.net/threads/309655/

طلب منى الجميع ان اقوم باعاده التجربه بعد تفعيل جميع محركات البرنامج لان الشركه نصحت بذلك

وكالعاده تم اعاده تشفيره الرانسيوم مره اخرى لكى يكون مشفر من المحرك

على الرغم من اننى ذكرت سابقا ان المحركات ليس لها دخل فى كشف الملف لانها عباره عن محركات فقط ( لكن خلينا نمشى على كلام الجميع )

حسننا اذا هذه هى تجربه اخرى تثبت فشل البرنامج وهذه المره ضغط ايضا بلوك بشكل اسرع من السابق اى لم انتظر كما حدث فى الفديو السابق

ايضا الرساله الوحيده التى ظهرت هى رساله تثبيت الملف فى الاستات اب اى لم يكشف حتى لسوك الملف كما ذكرت سابقا ( كيف تكشف ملف ليس له سلوك من الاساس )

يفضل المشاهده بجوده عاليه

اتمنى ان يكون الفديو اثبت للجميع جميع النظريات التى اقولها واننى لا افترى على البرنامج

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

 

[qusai88]

شكرا على مجهودك أخي الكريم لكن إن كان نظري جيد فهذا red eye ransomware أليس كذلك؟ لا أعلم كيف تمكنت من فتح red eye ransomware لأنني منذ فتره لم أتمكن من فتح هذا red eye ransomware لأن الكيهو حذفه مباشره من جهازي...كيف تمكنت من فتح هذا ransomware أخي الكريم ؟هناك خطأ ما في اختباركّ أرجو ان لا تكون قد أضفته الى trusted list|...ارجو أن تتقيل مروري أخي الكريم لكن الكيهو حذف red eye ransomware من جهازي الشخصي ولم أتمكن من فتحه.....

 

[black007]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تمكنت من فتحه لاننى كما ذكرت سابقا اعدت تشفيره من جديد (خصوصا المحركات )

ليس للملف اى سلوكيات ( وكما شاهدت فى الفديو ان حتى الحمايه الاستباقيه 0 ) حتى السلوك الذى امسكه البرنامج سلوك تثبيت فى الاستارت اب وقم بعمل بلوك كما شاهدت

اقرا اول الموضوع جيدا اخى الغالى ( فاحياننا استخدم الهندسه العكسيه للتعديل على الملف )

+

استخدم تقنيه التشفير ( على حسب لغه الملف المبرمج بها )

لقد قمت ببيان جميع اعدادات البرنامج بشكل واضح فى الفديو

ركز تحديدا فى الدقيقه 00.56 قائمه trusted list فارغه

اعد الفديو مره اخى اخى وركز فيه جيدا

 

[qusai88]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هل لك أخي أن ترفع الملف بعد التشفير لو تكرمت اريد أن اجري الاختبار بنفسي!

 

[اليوناني]

اشكرك اخي مصطفى على التجارب الرائعة التي تتحفنا به

عندي سؤال يمكن يكون سخيف لانني و الحمد لله لم يصبني اي فايروس رانسموير

هل اذا اصيب جهاز بفايروس الرانسموير و تم تشفير الملفات

ينتهي عمله يعني انه اتم ما وجه له و اذا تمت اضافة ملفات جديدة الى الجهاز المصاب هل سيتم تشفيرها ام

لن يتم تشفيرها ليس بالضرورة هذا الفايروس اللذي قمت بتشفيره

 

[black007]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

بعتذر هذا مجهود شخصى ولن يخرج الملف من جهازى لاسباب خاص وهذا من حقى

سابقا كنت اقوم بعمل ملفات كثيره مشفره واقوم بنشرها بشكل عام على الجميع ( والجميع يشهد على كلامى )

وبامكان اى احد تحميلها

( لكن ليس بعد الان )

هل مازلت تشكك فى الفديو بعدما اصبح كل شى واضح !!!!!!

ام انك تريد ان تثبت ان البرنامج جيد من كل النواحى

اخى انا لم اقول انا لبرنامج سىء ولكنه ليس الافضل ( ولديه ضعف فى طبقه من طبقاته وهى طبقه الرانسوم وير لديه ضعيفه )

حاله حال كل البرامج التى اجريت عليها الاختبار ( ومنها الكبار مثل الكاسبر وغير ) ولصد تلك النوعيه من الملفات ( الرانسوم اى كان نوعه )

يجب ان تكون ملفاتك فى امان من قبل سواء طبقه توفرها برامج الحمايه مثل folder shield فى trend micro h او حتى safety file الموجوده فى bitdefender

او يقوم المستخدم بحفظ ملفات فى امان باى وسليه اخرى سواء باستخدام برامج طرف ثالث او طرق اخرى ( مثل الحفظ فى هارد خارجى بعيد عن كل ذلك )

 

[qusai88]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

أنا لا اشكك بأعمالك أخي الكريم ,لكن لدي فضول فقط لاختبار عينتك ...أنا لا ادافع ابدا عن الكيهو وأنا بنفسي قلت أن لديه نقاط ضعف وانه ليس الأفضل ولكني علع ثقه بأنه أفضل من عدة برامج مشهورة ...أرجو أن تتقبل مروري أخي الكريم وأنا أحترم مجهوداتك الخاصه.

 

[Dz_zYz0]

@black007 ههههه مين الي قال انك تفتري على البرنامج يا اخ مصطفى
انت كشفت عيب فاضح فيه كيف يكتشف العينة ولا يوقفها سواء يمحركات سحابية او لا
مشكور مرة اخؤى على تجاربك و ياريت تواصل

 

[black007]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

السوال ليس سخيف ابدا صديقى ماهر

وكلنا نتعلم من بعضنا

هل اذا اصيب جهاز بفايروس الرانسموير و تم تشفير الملفات ينتهي عمله

الاجابه لا ولكن على حسب والسبب فى اجابه الاسئله الاخرى

يعني انه اتم ما وجه له و اذا تمت اضافة ملفات جديدة الى الجهاز المصاب هل سيتم تشفيرها ام

ترجع الى نوعيه الرانسوم المستغل بمعنى ساوضح لك الفكره

اذا تم برمجه هذا الراسنيوم انه يعمل مع كل اعاده تشغيل الجهاز اى يقوم بتثبيت نفسه فى الجهاز بطريقه ما اى كانت والطرق التثبيت كثيره

فاذا تم اضافه ملف جديد سيتم تشفيره لان الرانسوم مازال يعمل فى الخلفيه ( وفى الغالب ان الضحيه عندما يجد ان احدى ملفات تم تشفيرها يبدا بالعمل على اول شى وهو تنظيف مخلفات الرانسوم ) ويبدا بتثبيت برنامج حمايه

والذى يقوم بدوره بحذف اغلب اثار الرانسوم وهى تثبيتاته فقط لكن لا يستطيع فك تشفير الملفات ( كما نرى مواضيع فى قسم الاستفسارات بالمساعده فى فك تشفير الملفات )

قام العضو بعمل اللازم سواء بتنظيف جهازه او استعاده الويندوز بدون اصابه ولكن مازالت يطلب طريقه لفك التشفيره ( الذى يكون بدور الرانسوم نفسه وضع طريقه للتواصل مع الضحيه لكى يشترى decryptor الخاص به )

لا تنسى صديقى العزيز ماهر ان الهدف الاول من الرانسوم هى دفع مبلغ ( اى ابتزاز للاشخاص ) اذا ان هدف تلك الملفات ليس الاضرار بالويندوز كما تفعل اغلب انواع الملفات الخبيثه الاخرى

فكل ملف خبيث لديه هدف موجه له ( ملفات الاختراق هى ملفات اختراق موجه لاختراق الاشخاص والمخترق يتحكم بالضحيه كما يريد ) وهى الاخطر ( لانه يحول الضحيه الى فأر تجارب يجرب عليه كل شى جديد وليس هدفه تدمير جهاز الضحيه ( بعض الهاكر يفكر كذلك )

ملفات الكيلوجر ( هدفها سحب كل ما يكتبه الضحيه لهدف ما هو التجسس على الحسابات وهى مشهوره هذه الايام ههههه ( اصبح الجميع يريد ان يدخل على حساب صديقه فى الفيسبوك لكى يرى ماذا يفعل هناك )

ملفات الفيروسات والتى هدفها تدميرى بحت ولا يستخدمها احد الا اذا يريد الانتقام من احد او موسسات او دول تريد تمير بعضها

ملفات الماينر الجديده ( miner ) او ملفات التعدين وهى معروفه لدى الجميع هى ملفات هدفها تحويل جهازك الى ترسنه لتنقيب على العملات الرقميه ( اى كان نوعها )

ملفات خاصه بمكينات ATM وهى ملفات خاصه بسرقه بيانات البطاقات الذكيه ( التى يتم وقتها سرقتها لبيعها فى السوق السوداء ( الديب ويب )

وغيرها من الامثله الاخر الكثيره والقائمه تطور

ولكل ملف خبيث له وجهه ومبرمج لهدف محدد وليس عشواء

اتمنى ان اكون وفقت فى الاجابه على سوالك

ملاحظه منى صغيره ( الكتب التى اظهرتها فى الفيدو بامكانك تحميلها والبدا فى قرائتها لتعرف اكثر على الملفات الخبيثه malware بشتى انوعها )

تحياتى وتقديرى لشخصك الطيب ولجميع الاعضاء الكرام

بالتوفيق

 

[التميمي14]

اخي مصطفى مبدع رغم اني لا اجيد متابعه ماجراء بالتفصيل فهي تخصصكم ولو قلت لي ان اللي في الفديو قام بالتصدي للفديه وشاهدت المقطع اعلاه لصدقتك ايضا ههههه

لذلك اتمنى الرجوع لردي في موضوعك السابق وعجل لنا بالتيسنت مع تفعيل محركاته وحمايته الاستباقيه اتمنى تعود للطلب المصور لاهنت ودمت بخير


http://forum.zyzoom.net/threads/311163/page-2#post-4119163

 

[اليوناني]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ما شاء الله عليك

حتى اجاباتك دسمة و تشد الجميع لقرائتها

بارك الله فيك و في تعبك

تحياتي و تقديري لشخصك الكريم

 

[black007]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تحياتى وتقديرى لك صديقى الغزيز محمد

كان بودى البدا فى سلسه مصوره جديده للاختبار

ولكم يسعدنى ان انفذ ما يطلبه منى الاعضاء الكرام من الاختبارات على البرامج على نوعيه محدده

لكن لكل شى له حد ( ولست بالقدره الكافيه التى تؤهلنى اننى اتعمق اكثر بكثير مع (سواء كانت برامج الحمايه بشكل عام

او حتى الملفات الخبيثه على الرغم من انها هى الان دراستى الاساسيه بشكل شخصى دون دخول جامعات او غيرها ) وهى دراسات حره

بجانب دراستى الاخرى مثل البرمجه ( لغات برمجه + مجال cyber security بشكل عام )

لاننى حتى الان اصف نفسى هاوى ليس اكثر ( ومازلت اتعلم الكثير وانصح اى شخص يحب مجال الحمايه ان يبدا بالتعلم طلما اتيحت لك فرصه لذلك )

عبارات دائما تستوقفنى وانظر لها كثير بل وافكر فيها ( stop playing and go learn something )

وايضا عباره

كلها عبارات تحفيزيه لتطلق القوه الكامله فى داخلك ( وتذكر ان الله وهبك العقل والعلم لكى تفيد به غيرك ) ويجب ان تكون على قدر تلك المسؤليه

اعتزر اننى خرجت عن هدف الموضوع الاساسى

ولكن من ردى هذا تستنج اننى عندما تتيح لى الفرصه لعمل فديو مصور على احدى البرامج ساعمله بدون تردد

تحياتى للجميع

 

[ahmedibrahim]

رائع جدا اخى مصطفى ورغم انى كنت متاكد من نفس النتيجه

ارجوا تجربه ترند ميكرو وال avg internet security ان امكن وقتك لذلك

 

[awake]

ممكن تعمل تجربه على برنامج حمايه مغمور escan

 

[متعس]

وعليكم السلام ورحمة الله وبركاتة
اهلا بالمعلم بلاك 007 داعس الحمايات منور ياوحشششششششششششششش
ولقد تم دعسسسسسس برنامج الحماية السخيف الكيهو الصيني

 

[MagicianMiDo32]

عاش يابلاك
اظن دي هيا الضربة القاضية
واركن جنب اخواتك ياكويهو

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اهلا اخي
الهاكر عندما يبرمج فيروس , قد يكون هذا الفيروس مكتشف من برنامج الحماية
لذلك يسعى الهاكر لتشفيره واضافة اكواد تمويه لتضليل برنامج الحماية وتخطيه
وبالتحديد تخطي المحرك
هنا برامج الحماية انشات وحدة دفاع ثانية وهي الحماية الاستباقية
والتي تراقب عمل الملف وسلوكياته
وتكتشفه بناء عليها
مثلا اذا وجدت ملف يقوم بتثبيت نفسه في الستارت اب ويتصل باي بي غريب على الأنترنت تقول هذا ملف تجسس
حتى وان لم يكن الملف له توقيع signature في قاعدة بيانات المحرك

تشفير الفيروس على المحرك امر سهل جدا , وهو ما فعله بلاك هنا
ولكن تبقى المشكلة هي في تخطي الدفاع الأستباقي الذي لايعتمد على تواقيع رقمية او ان الملف تم ارساله لفريق الفحص في الشركة
بل على سلوكيات الملف وما يقوم بعمله في الجهاز

المشكلة هنا هي ان كل برامج الحماية تسوق لنفسها على انها تمتلك وحدة دافعة خاصة مبرمجة للتصدي لفيروسات الرانسوم وير
وعندما نقوم باختبارها هنا نجد انه لاوجود لهذة الوحدة من الاساس وان الشيئ الوحيد الذي يتصدى له هو المحرك
والذي يعتمد على ان الملف تم ارساله من قبل الى شركة الحماية وتم عمل توقيع له وارساله الى برنامج الحماية
اما ان كان الرانسوم وير جديد على الساحة ولم يتم ارساله لأي شركة فسيقوم بتخطي المحرك بسهولة
وهو ما يحدث دائما ويفسر الكم الهائل للاصابات بالرانسوموير حول العالم
تحياتي لك ولأخي بلاك والتميمي

 

[حسام احمد محمود]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

السلام عليكم
أخي الكريم
عندي

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

السلام عليكم
أخي الكريم
عندي فلاشة كنج ستون 16جيجا
أصابها فيروس الفدية
ولا أستطيع فرممتتها
فماذاأفعل؟

 

[ALI 145]

جميل