ملف التجسس والاختراق في مواجهة Norton™ AntiVirus 2011

[shaded]

تمام لكن التجربة لن تصلح الا مع الملف الوحيد الذى لم يكتشفه النود​

​

وانا اتكلم عن الملف الي ما اكتشفه النود :d:

رقم 5

 

[amir atta]

وانا اتكلم عن الملف الي ما اكتشفه النود :d:

رقم 5

بالفعل الفلدر موجود و يوجد به السرفر ​

 

[shaded]

بالفعل الفلدر موجود و يوجد به السرفر ​

إذن راحت على النود :d:

 

[amir atta]

رابط فحص فيروس توتال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[amir atta]

إذن راحت على النود :d:

مش النود لوحده

كاسبرسكى + بيتدفندر + نورتون

انظر فحص فيروس توتال​

 

[shaded]

مش النود لوحده

كاسبرسكى + بيتدفندر + نورتون

انظر فحص فيروس توتال​

نورتن اكتشف الباتش الذي يتم زراعته في الفلودر .

ارجع لتجربتي الاخيره . الموجوده هنا

تمت التجربة .. واسفين على التأخير :d:

تم تشغيل الملف وهو غير مكتشف من النورتن وقام الملف بعمله على أكمل وجه وذلك بحقن نفسه في عمليتين

الاولى : Iexplorer.exe

الثانية : Explorer.exe

قمت بقتل العملية iexplorer.exe على طول .. :hh:

بعدها بشوي قام النورتن باكتشاف السيرفر الذي ينزل في المسار c:/programfile/bifrost/server.exe

ولكن لان الباتش حقن نفسه في عملية explorer.exe .. يقوم بزرع نفسه كل ما يتم حذفه بواسطة النورتن .. >> يرجع الباتش النورتن يحذفه ويرجع الباتش والنورتن يحذفه ................. الخ :d:

تم ايقاف العملية explorer.exe وتشغيلها من جديد .. وتوقف الباتش عن زراعة نفسه .. >> اكيد دام وقفنا العملية الي كان محقون فيها :hh:

تم الفحص بواسطة برنامج هتمان .. ولم يكتشف شي ..

وكذلك تم الفحص بواسطة المالوير باايت .. وتم اكتشاف مخلفات الباتش .. (( مجلد السيرفر وقيم الرجستري ... الخ ))



تحميل الفيديو من هنا ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[protection]

مش النود لوحده

كاسبرسكى + بيتدفندر + نورتون

انظر فحص فيروس توتال​

ربما يكتشفه كاسبر وبت دفيندر عند التشغيل

لديهم طبقة حمايه اضافيه :i:

اما نورتن 2011 نفس الملفات تم اختبارها من شادي

 

[shaded]

خارج الان . ولنا عودة ان شاء الله

(( ياشباب اللي عنده ملفات اختراق يرسلها على الخاص ))
​

 

[NMX]

صراحة عملت رستارت للخروج من شادو مود ​

لو ضرورى اكرر التجربة ​

السلام عليكم ورحمة الله وبركاته

تقبل صيامنا وصيامكم وصالح الاعمال ,,’
والله الصراحة تستاهلون الف خير على تفاعلكم وتجاربكم الطيبة التي هي بلا شك مفيدة وقيمة لنا جميعا ,,,’

والله يعينك ياوليد انت وباقي الاخوان على فعل الخير ويزيدكم في الخير يارب العالمين ,,,’

المهم من ردي هذا حبيت اني احذر الاخ امير من البرامج اللي مثل الديب فريز والشادو دفندر ماتحميك من مخاطر الفيروسات لذلك لاتجربها على جهازك وكن حريصا جدا حتى لاتقع في المشاكل لاسمح الله ,,,

راجع هذا الموضوع من الاخ KnK2006 لله يجزيه خير ,,,’

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وانصحك باستخدام الورتون جوست يرجعلك الجهاز كما ولدته امه واذا تريده بس آمر ويكون عندك مع الشرح


اخي وليد اذا تريد مساعدة في تجربة اي شئ نحن حاضرين ,,,’
بس ودي حد يرسلي الملفات عشان اجربها على الدفندر :b:

 

[troy1987]

السلام عليكم يا شباب لعنده ملفات للاختبار يرسل وبارك لله فيكم

انا الان مركب نورتن 2011
​

 

[LOCUS]

جزاكم الله كل الخير اخوانى على المجهود ونتيجة ممتازة للنود كشف4 ملفات من5 جزاكم الله كل الخير لوليد وشادى وامير وجميع الاخوان

 

[ahmad123422]

بارك الله فيك​

 

[soly]

كاسبر 2010 اكتشف جميع ملفات
ال backdoor بالفحص
وبدون تشغيل..وتم حذفها
k:k:
​

 

[knk2006]

> ينتظر تلخيص التجارب في المشـاركه رقم [

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

] في الموضوع لكي يتسنى لنا الاطلاع بدون عناء التنقل بين صفحات الموضوع الـ 14 :f:
​

 

[د. أفاست]

كل الشكر لأساتذتنا الكبار
وليد،،، عزام،،، شادي،،، أمير...

 

[protection]

:hh: متى انت مركب الكومودو .؟

وثانيا لاحظ مكانه في مجلد الافلام شكله فيرووس تأكد بس :hh::bleh:

هذه أداة تنزيل من شركة مكافي .. نزلها وشغل وشوف :bleh:

الهوريستك على منخفظ ( افتراضي )

حتى اداة ازالة النود :hh:

 

[protection]

حياكم أخواني .. تم اضافه الاختبارات في المشاركة 2

ياليت جمع عينات جديده لكي يأخذ حقه الموضوع من الاختبار

 

[knk2006]

هذه أداة تنزيل من شركة مكافي .. نزلها وشغل وشوف :bleh:

الهوريستك على منخفظ ( افتراضي )

حتى اداة ازالة النود :hh:

هذا رد ع النود !!!

النود صايدين الكومودو بكبره ويقولون عنه فيروووس :bleh: :hh:
​

 

[protection]

هذا رد ع النود !!!

النود صايدين الكومودو بكبره ويقولون عنه فيروووس :bleh: :hh:
​

ماوقفت على النود ... مكافي ونورتن والخ والخ :q:

اذا اصدار 5 مثل محرك 4 .. كان الله بعون الشعب الكومودي

من يوم ماشفت الهوريستك يرقم وانا غاسل يدي :d:

 

[knk2006]

ماوقفت على النود ... مكافي ونورتن والخ والخ :q:

اذا اصدار 5 مثل محرك 4 .. كان الله بعون الشعب الكومودي

من يوم ماشفت الهوريستك يرقم وانا غاسل يدي :d:

ههههههه ،، مدير الكومودو مايداني السيمآنتك والعكس صحيح .، بسبب بسيط جداً ..

ان الكومودو البزنس حقها في الـ authentication

والسيمآنتك اذا ماكنت عارف شرت VeriSign وهي تقوم ايضا بنفس الشيء .. فهي منـأفس في البزنس حقها .. وحسب كلامـه في الآونـه االاخيره الكومودو تفوقت عليها في هالمجـال ..


بس طبعا هذا مو عذر انه يصيد هالملفات .، :hh: بس بما ان بدينا بمخرج .، بنكمل معاه :bleh:

ودامه heuristic ، مافيه تخوف ان شاء الله ،. لانه ممكن يتعطـل وخلصنا

وتذكر 10 % الانتي فايروس من الكومودو .، فـ مايهمني كثيرٍ :d:

​