اختبار فعلى لطرق كشف التلغيم

[ابوالعباس]

باستخدام process hacker ؟ بس ؟

يا سيدي باي برنامج يخطر على بالك


الفكرة ان نشغل السرفر

ثم نحاول تجريب طرق كشف التلغيم k:
​

 

[knk2006]

يا سيدي باي برنامج يخطر على بالك


الفكرة ان نشغل السرفر

ثم نحاول تجريب طرق كشف التلغيم k:
​

مشفر السيرفر ع الوهمي .؟

 

[ابوالعباس]

مشفر السيرفر ع الوهمي .؟

يعمل بشكل طبيعي لكن يحقن نفسه و يذوب

​

 

[knk2006]

يعمل بشكل طبيعي لكن يحقن نفسه و يذوب

​

ماذاب عندي :er:
ولا يحقن ولا يسوي شيء يشتغل بعدها يطفي ع طول :f:
​

 

[ابوالعباس]

عبد الله

ربما السيرفر يتخطى الوهمي

مش متاكد لاني ما جربته على الوهمي :d:
​

 

[knk2006]

لاتستغرب يابو العباس بعض البرامج المشهوره ماتشتغل في الوهمي فما بالك ب سيرفر ولا باتش :no:
​

 

[knk2006]

عبد الله

ربما السيرفر يتخطى الوهمي

مش متاكد لاني ما جربته على الوهمي :d:
​

بس هو شغال ؟

 

[ابوالعباس]

ماذاب عندي :er:
ولا يحقن ولا يسوي شيء يشتغل بعدها يطفي ع طول :f:
​

خلاص

يبقى يتخطى الوهمي
​

 

[ابوالعباس]

بس هو شغال ؟

من ناحية شغال فهو شغال
​

 

[knk2006]

من ناحية شغال فهو شغال
​

على كذا بجرب شغله بدي اجربها من زمان .، بس حالياً جالس آشوف الاتحـآد انا :d:

لنا قعده عليه الفجريه
​

 

[fahd]

شكرا أخواني : أبو العباس و knk2006

 

[fahd]

طيب ان قادني السيرفر مباشرة الى المسنجر

كيف افرق بينهما ؟:q:
​

نفترض أن أحد التروجانات محقون في الماسنجر
بهذه الحاله نقدر نكشفه بكل الحالات بواسطة procexp
وبواسطة الأمر : netstat

كيف :?:

قبل تشغيل التروجان المحقون في الماسنجر نفتح procexp ونراقب تشغيل الملف
راح يظهر أسم التروجان في بداية تشغيله
ثم يختفي أسمه بشكل سريع في جزء من الثانية
ويظهر بداله أسم الماسنجر .

إما طريقة كشفه بواسطة الأمر : netstat

إذا ظهر أسم الماسنجر برقم العملية
وأنت مغلق الماسنجر
فهذا يعني انه تروجان .

وإذا كنت مشغل الماسنجر
اعمل قتل للماسنجر بالطريقة التالية :
اكتب في الدوس الأمر التالي :
tskill
ثم مسافه
ثم رقم العملية
ثم أضغط Enter
إذا تم قتل الماسنجر وإزالته من شريط المهام
فهذا يعني أن اللي ظهر في الدوس هو الماسنجر الحقيقي

وإذا إعدنا الأمر وظهر أسم الماسنجر بعد قتله
فهذا يعني أن تروجان .

ملاحظة :
هذا مثال ينطبق على أي تروجان محقون بأي ملف من ملفات النظام

 

[ابوالعباس]

​

نفترض أن أحد التروجانات محقون في الماسنجر
بهذه الحاله نقدر نكشفه بكل الحالات بواسطة procexp
وبواسطة الأمر : netstat

كيف :?:

قبل تشغيل التروجان المحقون في الماسنجر نفتح procexp ونراقب تشغيل الملف
راح يظهر أسم التروجان في بداية تشغيله
ثم يختفي أسمه بشكل سريع في جزء من الثانية
ويظهر بداله أسم الماسنجر .

انت تتكلم عن طريقة لمعرفة ان كان الجهاز تم اختراقه بالفعل

و ليس لمعرفة ان كان احد الملفات ملفات اختراق ام لا

​

إما طريقة كشفه بواسطة الأمر : netstat

إذا ظهر أسم الماسنجر برقم العملية
وأنت مغلق الماسنجر
فهذا يعني انه تروجان .

وإذا كنت مشغل الماسنجر
اعمل قتل للماسنجر بالطريقة التالية :
اكتب في الدوس الأمر التالي :
tskill
ثم مسافه
ثم رقم العملية
ثم أضغط Enter
إذا تم قتل الماسنجر وإزالته من شريط المهام
فهذا يعني أن اللي ظهر في الدوس هو الماسنجر الحقيقي

وإذا إعدنا الأمر وظهر أسم الماسنجر بعد قتله
فهذا يعني أن تروجان .

ملاحظة :
هذا مثال ينطبق على أي تروجان محقون بأي ملف من ملفات النظام

حمل و حلل و اعطينا رايك

مع العلم

قد يصل المستخدم الى iexplorer.exe

طيب بعدها ايش يعمل

يقوم بالحذف؟:d:


التجربة على الميديا فير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[ابوالعباس]

نفترض أن أحد التروجانات محقون في الماسنجر
بهذه الحاله نقدر نكشفه بكل الحالات بواسطة procexp
وبواسطة الأمر : netstat

كيف :?:

قبل تشغيل التروجان المحقون في الماسنجر نفتح procexp ونراقب تشغيل الملف
راح يظهر أسم التروجان في بداية تشغيله
ثم يختفي أسمه بشكل سريع في جزء من الثانية
ويظهر بداله أسم الماسنجر .

إما طريقة كشفه بواسطة الأمر : netstat

إذا ظهر أسم الماسنجر برقم العملية
وأنت مغلق الماسنجر
فهذا يعني انه تروجان .

وإذا كنت مشغل الماسنجر
اعمل قتل للماسنجر بالطريقة التالية :
اكتب في الدوس الأمر التالي :
tskill
ثم مسافه
ثم رقم العملية
ثم أضغط Enter
إذا تم قتل الماسنجر وإزالته من شريط المهام
فهذا يعني أن اللي ظهر في الدوس هو الماسنجر الحقيقي

وإذا إعدنا الأمر وظهر أسم الماسنجر بعد قتله
فهذا يعني أن تروجان .

ملاحظة :
هذا مثال ينطبق على أي تروجان محقون بأي ملف من ملفات النظام

بارك الله فيك

نسينا سامحنا:q:
​

 

[protection]

لاتستغرب يابو العباس بعض البرامج المشهوره ماتشتغل في الوهمي فما بالك ب سيرفر ولا باتش :no:
​

كيف يتعرف على العمليه اذا وهمي او لا :i:

واذكر اني قرات هنا ان البعض منها لايعمل اذا في موقع threatexpert

كيف كل هذا :?:

 

[simulator]

كيف يتعرف على العمليه اذا وهمي او لا :i:

واذكر اني قرات هنا ان البعض منها لايعمل اذا في موقع threatexpert

كيف كل هذا :?:

رايت شادي و عزام تقريبا مرة يتناقشون حول هذه النوعية من الملفات و عندها قدرة تسمي Anti-sandboxie و يجعلها تعرف اذا كانت تعمل في بيئة وهمية ام لا و هذا كل ما اعرفه:q:

 

[soly]

رايت شادي و عزام تقريبا مرة يتناقشون حول هذه النوعية من الملفات و عندها قدرة تسمي anti-sandboxie و يجعلها تعرف اذا كانت تعمل في بيئة وهمية ام لا و هذا كل ما اعرفه:q:

بالفعل قرأت هذا مرة
​

 

[fahd]

مع العلم

قد يصل المستخدم الى iexplorer.exe

طيب بعدها ايش يعمل

يقوم بالحذف؟:d:


​

بهذه الحاله نعطي الخبز لخبازه
أي : نترك مهمة الحذف لبرامج الحماية k:

المهم أنا كشفنا الملف
وراح نستخدم كل الطرق الممكنه لحذفه
بواسطة أقوى برامج الحماية
ونقوم بمساعدتها على حذفه
مثل تعطيل إستعادة النظام
وتعطيله من بدء التشغيل
وقتله من الدوس
أو من العمليات
وتشغيل الجهاز في الوضع الأمن

وإذا لزم الأمر فحص الجهاز عن طريق مواقع الحماية المخصصه للفحص والتنظيف​

 

[soly]

بهذه الحاله نعطي الخبز لخبازه
أي : نترك مهمة الحذف لبرامج الحماية k:

المهم أنا كشفنا الملف
وراح نستخدم كل الطرق الممكنه لحذفه
بواسطة أقوى برامج الحماية
ونقوم بمساعدتها على حذفه
مثل تعطيل إستعادة النظام
وتعطيله من بدء التشغيل
وقتله من الدوس
أو من العمليات
وتشغيل الجهاز في الوضع الأمن

وإذا لزم الأمر فحص الجهاز عن طريق مواقع الحماية المخصصه للفحص والتنظيف

ونعم الكلام
بارك الله فيك أخـــي
:king:
​

 

[qysr]

كيف يتعرف على العمليه اذا وهمي او لا :i:

واذكر اني قرات هنا ان البعض منها لايعمل اذا في موقع threatexpert

كيف كل هذا :?:

برنامج يكتشف البروسيس او dll معينة
او ان يحاول تنفيذ عملية معينة لا تتم في بيئة الساندبوكسي وعندما يفشل يفترض انه داخل الساندبوكسي و لا يعمل