تشفيرة تشفيره بتاريخ 28/7/2017

تمت التجربة على اليدوى اكتشف3اتصالات على الافتراضى وكأنه ولا هنا

 

لأول مرة حسيت ما يحسه الضحايا الحقيقين

بخصوص المختبر هو قيد الانشاء

G-data

الظاهر ل 03 مرة هذا الأسبوع في عطلة صيفية ... غريب هذا البرنامج

في أيام أقول أنه أفضل برنامج على الاطلاق .. لتفطنه لكل العينات حتى المشفرة منها و أيام نايم في عسل

المهم ..... تم دعسي مع هذا البرنامج ...

 

تمام ... وجدته و كنت أظن أنك ستشفر بال base64 كالعادة

لكني صراحة تفجأت أنه تشفير أخر ...

الأن بدأت أفهم ديناميكية تشفيراتك يا طيب

 

'TR/Dropper.MSIL.Gen [trojan]'

 

نسطيع القول ان الافتراضى يدمر البرنامج تدمير وليس هو وحده فقط وهو وغيره

ولكن للاسف هذا واقع

حاول مراسله الشركه بخصوص الامر افتح موضوع فى منتداهم وحاول التحدث معهم بخصوص ما يحدث لعل هناك استجابه

برنامج G-data احترمه عن غير من برامج اخرى على الرغم من ان امامه الكثير الا انه يحاول التطوير

لا تعتمد على ذلك

فهناك فى كل مره اسلوب وطريقه جديده متبعه فى التشفير

للعلم لا استخدم خوارزميات base64 وهى على حالها

وانما اقوم ببعض التلاعب بالقيم سواء بعكسها او حتى باستبدال بعض اجزاء منها

لكن طريقه كتابه السورس هى التى تختلف

لذلك دعنا ما نرى ما فى جعبتك والميدان امامننا

 

هههههه صحيح فعلا

وقد ذكرتها فى اول الموضوع

ربما لم تلحظها

ومازلت عند كلامى البرنامج عباره عن محرك وسحاب فقط

كلام فى سرك اثناء تشفير للملف كان امامى خيارين اما الايست او الافيرا ولكنى استقريت على ان يكون مكشوف من الافيرا

لانى اعرف ان محبين الايست كثر

 

لم انتبه افيرا محرك قوي يغطي بعض طبقات

في شئ غير مرتاح منه . هو عدم كشف ملف جديد على السحاب في مسار تامب و سيستم

 

هل قمت بتشغيل العينه

ام فحص فقط ؟؟

 

عند فك الضغط

 

غريب امر ذلك

هل رفعت تلك الملفات لكى انظر فيها

الملف من المفترض انه لا يسقط اى شى

ربما شى اخر من عندك سبب ذلك

 

تحياتى اخى مصطفى
emsisoft internet security

 

منور صديقى العزيز اسامه

للاسف البرنامج فى كل المختبرات وليس فى هذه التشفيره فقط

يعتمد على قرار المستخدم

ولكن هذا الاكتشاف سحاب

 

اي ملفات بتتكلم عليها

 

يشرفنى ردك اخى مصطفى لكن تم تحديث البرنامح منذ حوالى يومين وتم اضافه خيار جديد يسمح باتخاذ القرار تلقائيا دون الرجوع للمستخدم لذلك قررت تجربته حتى اشعار اخر

 

اقصد الملفات التى شككت فيها

التى ذكرتها فى المشاركه هنا

 

مازلنا فى البدايه

وطلما حابب تجرب البرنامج لاطوله فتره ممكنه

فابقى معى على موعد ان شاء الله لمزيد من الشتفيرات

وايضا اتمنى ان تختبره مع عينات اخرى من خارج المنتدى لترى رده فعله هل ستكون تلقائيه ام ستعتمد ايضا على قرارات المستخدم

 

المشكله اجد صعوبه فى تفعيله ونعم اخى الكريم مصطفى قمت بتجربته على عينات امس واليوم وابلى بلاء حسن دون تدخل منى البرنامج اصبح افضل لكن ما زال يحتاج بعض التعديلات البسيطه وتقويه حمايه الويب وسيصبح فى الثلاثه مراكز الاولى , ,يمكن الاطلاع على التغيرات فى التحديث الاخير عبر الرابط http://changeblog.emsisoft.com/

 

لا ليست من ملفاتك خاصة بك
انا متاكد من ان ملفات التي تكون مكشوفة من سحاب التى اشغلها على سطح المكتب مكشوفة وعند نقلها الى سيستم لا يكشفها

 

اذا هى مشكله بالمسارات مع البرنامج

هى قمت بالتعديل على البرنامج لجعله يقرا كل الملفات

حيث ان على ما اذكر فى خيارات فى الافيرا عليك تعديلها لكى تقوم بمسح شامل لكل الملفات فى جميع القطاعات

فى الوضع الافتراضى يكون محدد بعض الحالات فقط

 

ميزة الكلود في الأفيرا تمسح ما في سطح المكتب

أظن هي سياسة الخصوصية للأفيرا بعدم الدخول الى الأقراص الصلبة

و الله أعلم ....