كيلوجر قوي لاختبار قوه برامج الحمايه

المصدر: كيلوجر قوي لاختبار قوه برامج الحمايه
في منتدى : منتدى نقاشات واختبارات برامج الحماية

-معنا اليوم ملف كيلوجر لاختبار قوه برامج الحمايه فحسب وليس لسرقه الحسابات (لا ضرر من التجربه)

-بعد تشغيل الكيلوجر تظهر لك شاشه سوداء اضغط انتر ثم اكتب اي جمله ثم اضغط انتر مره اخري

-الكيلوجر متصل بسيرفر حقيقي

-للتنبيه

*الملف يحتاج صلاحيات ادمن ليعمل بكفاءه

*يحتاج الا يكون متصفحك الافتراضي الاكسبلورر

الكيلوجر غير مكشوف من اي حمايه (ولكني متاكد بعد ان يحل ضيفا علي زيزووم سيتغير الوضع)

للتحميل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الباس infected

 

رائع

اخيرا بسيرفر حقيقي

جاري التجربة علي الكاسبر

 

بعد تنفيذ ماهو ملطوب ...




الكومودو يتألق ويرصد الاتصال




​

 

احسنت اخونا علاء (فهمت طريقه عمله بسرعه)

هل تجاوز ساند الكومودو ام لا

 

اسمه مرعب حتى انا اخاف استعماله على الوهمي

 

ما في خوف اطلاقا من التجربه فقط يسجل النقرات اللي تكتبها بالشاشه السوداء للملف

 

الكاسبـــــــــــــــــــر 2015

افتراضي يدوي

اولا انا نسيت انة يجب ان يشتغل كمسئول
ولكن اول رسالة ظهرت من الكاسبر
الملف يحاول تشغيل ملف conhost
والحصول علي صلاحيات غير محدودة وكتابة عمليات
وكما نعلم خطورة هذا الملف
سماح

ثم يحاول قتل عملية سماح

ثم يحاول استدعاء عملية اخري سماح

ثم يحاول حقن كود
والان كان يجب ان اقتلة هنا ولكني اخترت المتابعة
ونلاحظ انة لازال الملف conhost
هو الذي يعطي الاوامر
و 70% من عمليات لملف تكون خطيرة

والان يحاول تغير طبيعة العملية سماح

ثم ظهرت هذة
يقولي 3 خطوات ليقوم بتشغيل الملف

تم عمل ال 3 خطوات وظهرت رسالة من الكاسبر تقول
يحاول تعديل مفتاح ريجستري محمي من النظام

ثم واخيار الاتصال ببورت 80
لانة متصل بايميل (تقريبا) تم عمل بلوك

لقد ظننت ان الملف انتهي
ولكن لا
يحاول استعمال واجهه المتصفح لتنفيز اوامر
وحضرتك قلت انة لازم يكون متصفح غير اكسبلورر وانا استعمل فايرفوكس
عملت سماح

قام بفتح صفحة هذة
هل هذة النتيجة

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

وطلب الاتصال مرة اخري
عملت بلوك وقام بقتل نفسة

​

 

هناك من تم تخطي حمايته الا انه لم يكتب شيئا

 

تم تشغيلة مرة اخري كمسئول
عند عمل بلوك من اول مرة

 

حسنا

 

كان ناقص فقط ان يجيب private key من السورس كود

 

يعني تحليل كويس

هيبس الكاسبر بقرأ كل سطر اوامر

وما هذة الصفحة التي فتحها

لم يفتحها عندما شغلتة كمسئول المرة الثانية

 

الصفحه هي السيرفر ولكن بالمفتاح العام وليس الخاص وكل من يتم تخطيه ويكتب شئء يظهر فيها (كل شئ مفتوح وعلي العيان(-هكر اخلاقي)

 

يعني لم يتم تخطي الكاسبر



طب مين اللي تم تخطية بقا

في كلام مكتوب بالصفحة

معنها انها استقبلت ضحية

 

انت من سمحت له بالاتصال يا جورج ولكنك اغلقته قبل ان تكتب شئ

 

انا عملت بلوك للاتصال

انا سمحت لة فقط باستعمال واجهه المتصفح

هل تعلم الان انا قمت بتشغيلة مرة اخري

وانا اكتب لك الرسالة الان الكاسبر الظهري انة يريد الاتصال

هل اعمل سماح ونشوف

 

يا ريت لنري

 

السلام عليكم

شكرا لك

و لكن ممكن تقول لي ماهي لغة برمجة هذا الفيروس؟

 

تم السماح

فتح هذة ثم قتل نفسة

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

انت اللي كتبت ده

hkhjhjhjhjhjhjhjhjhjh hkh ulgj fg,; gghjwhg