• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع hamede
  • تاريخ البدء تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.
الحصان الذهبى يقول ان الملف سليم
والافيرا يؤيد كلامه :ok:
والاونلاين ارمور قاعد ساكت لانى مش عارف ازاى افحص الملف بالاونلاين ارمور :hh:
صور

5r5N7.png



lUcfE.png

ان شغلت الملف و لم تحرك برامجك ساكنا

احذفهم >> خسارة فيهم التحديثات :hh:

الملف دعائي لبرنامج Bufferzone

لكن الاختبار في ذاته ناجح:d:



 

الملف يا اخوة يجب ان يختبر الجدار الناري فقط

و ليس الانتي فايرس

و هو اشبه بأداة الكومودو الدعائية

لا اعلم لماذا الاخ صاحب الكومودو منعه و لم يسوي سماح

خلنا نمتع نظرنا بالمعلومات التي في رسائله:d:
 
البرنامج او الاداة دعائية فقط

و لا تسرق شيء

أنا جربته مع الجدار الناري : OutpostPro بس ماصورت التجربة :no:
إذا لزم الأمر أعيد التجربة وأصورها فديو .

الجدار الناري حذرني أن الملف يريد زرع ملف في الـ C:\Windows\System32
وسمحت له ثم حذرني مره ثانيه وسمحت له

وأخيرا حذرني من أنه يريد فتح اتصال ftp :mad:
 
توقيع : fahd
تجربة الكاسبر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


في البداية منع للاتصال : و لم يتسرب شيء

ثم سماح للاتصال :: و تم تسريب الملفات التي وضعتها له و بذلك الملف يعمل 100%
 
ارسل الملف نجرب بارك الله فيك
 
توقيع : wajdi abu lail
أنا جربته مع الجدار الناري : OutpostPro بس ماصورت التجربة :no:
إذا لزم الأمر أعيد التجربة وأصورها فديو .

الجدار الناري حذرني أن الملف يريد زرع ملف في الـ C:\Windows\System32
وسمحت له ثم حذرني مره ثانيه وسمحت له

وأخيرا حذرني من أنه يريد فتح اتصال ftp :mad:


هنيئا لمستخدمي الكاسبر :bleh:

اذا كل ملف يزرع في السيستم خطير و يجب منعه

هذي كارثة

غالبية البرامج تزرع لها ملفات في السيستم

و ان كل برنامج يريد ان يفتح اتصال نخاف منه

هي ايضا مصيبة :q: خصوصا ان كان الجدار يغرقك برسائل غير مفهومة

و عندما تختار خيار خطأ يقولوا العيب فيك:cr:

الكاسبر اخي حذرني ان الملف يريد سحب الملفات التي انا وضعتها بيدي

و بنفس المسمى و اعطاني البورت المستخدم و الايبي

كل ذلك من دون ان اضعه في خانة المعزول

ايش ابغى اكتر من هيك

ما بعد الكاسبر الا بيع الجهاز:hh:
 
فعلاً اخوانى الملف يقوم بسرقة الملفات التى توجد فى My Documents

بعد فتحه الحصان والاونلاين ارمور اشتغلو وهو يقوم بزرع ملفات فى الــ System32
ويقوم برفعهم ويقوم بزرع ملف فى الــ Temp ايضاًً
لقد التقط اكثر من 7 صور وفى النهاية الملف قد فشل فى رفع ملفات My Documents
وظهر لى رسالة بكده << البرنامج استسلم وقال لى مش هعمل كده تانى :hh:
اول صورة هرفعها لكم صورة الاستسلام
eoVxX.png


مع العلم ان My Documents كان ملئ بالملفات

WedqZ.png


ZK58K.png


S5kCn.png


RihKa.png


uGmmW.png
 
ملحوظه لسه شايفها دلوقتى البرنامج وضع ملفات txt عندى فى الــ My Documents
يقول

------ Files Attack test ------<br>
Attacking C:\WINDOWS\system32\TASKMGR.EXE: Failed!<br>
Attacking C:\WINDOWS\system32\TELNET.EXE: Failed!<br>
Attacking C:\WINDOWS\system32\FTP.EXE: Failed!<br>
<br>
------ Local Spy test ------<br>
-- Browsing local documents.. --<br>
spy attack: Failed!<br>
<br>

وأيضاً

[R3TID=624] Fun girl.exe (07/01/2011 03:08:35 ص 4295390ms): C:\Documents and Settings\Spider\My Documents\Downloads\Compressed\Fun girl.exe: Starting ("C:\Documents and Settings\Spider\My Documents\Downloads\Compressed\Fun girl.exe" )

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4295640ms): SdGen main: out

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4295890ms): Platform main: in

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4296250ms): Platform main: out

[R3TID=624] Fun girl.exe (07/01/2011 03:08:37 ص 4297265ms): SafeSleep_Init: In.

[R3TID=624] Fun girl.exe (07/01/2011 03:08:37 ص 4297578ms): SafeSleep_Init: Done

[R3TID=624] Fun girl.exe (07/01/2011 03:08:38 ص 4298031ms): SdWin main: getting special paths

[R3TID=624] Fun girl.exe (07/01/2011 03:08:38 ص 4298546ms): SdWin main: getting UserProfilePath

[R3TID=624] Fun girl.exe (07/01/2011 03:08:39 ص 4298734ms): SdWin main: out
 
أرسل يالغلا .. ورجاء خاص الي يبي يختبر الحصان
يا يختبر صح ولا ما فيه داعي للاختبار أو يجرب غيره ..
 
توقيع : د. أفاست
الملف يا اخوة يجب ان يختبر الجدار الناري فقط

و ليس الانتي فايرس

و هو اشبه بأداة الكومودو الدعائية

لا اعلم لماذا الاخ صاحب الكومودو منعه و لم يسوي سماح

خلنا نمتع نظرنا بالمعلومات التي في رسائله:d:

لا تخف بانتظار العينه, ساجرب الكمودو وبدون ساند بكس, سافرض انه كراك واردت ان اشغله, كيف سيتصرف الكمودو معه ....سنرى
 
توقيع : haitham653

ارسلوا بارك الله فيكم

تم الارسال

أرسل يالغلا .. ورجاء خاص الي يبي يختبر الحصان
يا يختبر صح ولا ما فيه داعي للاختبار أو يجرب غيره ..

تم الارسال

لا تخف بانتظار العينه, ساجرب الكمودو وبدون ساند بكس, سافرض انه كراك واردت ان اشغله, كيف سيتصرف الكمودو معه ....سنرى

تم الارسال

ارسل الملف نجرب بارك الله فيك

تم الارسال

تم الارسال للجميع
 
ارجو ان تكتبو عن النود
هل منعة ولا لا
 
توقيع : ديدودا
ارجو ان تكتبو عن النود
هل منعة ولا لا

لا اخى لم يتم منعه
لكن ما فى احد من الذين يستخدمون النود اتى هنا وقال تجربته
 
افضل طريقه لمعرفة تفاصيل الملف وماذا ييفعل تشغيله في ساندبوكس

سماح له من الكومودو ليفعل ما يريد ..:d:

out.php


out.php


العمليات التي يقوم باستخدمها كما هو ظاهر في الساندبوكس :

out.php


الملفات التي سيقوم بنقلها وسرقتها ايضا تظهر من خلال الساندبوكس :d:

out.php


للعلم الملف غير ضار وهو ملف تجريبي لقياس قوة الحمايه لديك ومنع التسرب وهكذا
ولا يقوم بزرع اي ملفات خبيثه او غير ذلك






 
توقيع : wajdi abu lail
افضل طريقه لمعرفة تفاصيل الملف وماذا ييفعل تشغيله في ساندبوكس

سماح له من الكومودو ليفعل ما يريد ..:d:

out.php


out.php


العمليات التي يقوم باستخدمها كما هو ظاهر في الساندبوكس :

out.php


الملفات التي سيقوم بنقلها وسرقتها ايضا تظهر من خلال الساندبوكس :d:

out.php


للعلم الملف غير ضار وهو ملف تجريبي لقياس قوة الحمايه لديك ومنع التسرب وهكذا
ولا يقوم بزرع اي ملفات خبيثه او غير ذلك







الله عليك بس

الله يعطيك العافية وماقصرت
 
فعلاً اخوانى الملف يقوم بسرقة الملفات التى توجد فى My Documents

بعد فتحه الحصان والاونلاين ارمور اشتغلو وهو يقوم بزرع ملفات فى الــ System32
ويقوم برفعهم ويقوم بزرع ملف فى الــ Temp ايضاًً
لقد التقط اكثر من 7 صور وفى النهاية الملف قد فشل فى رفع ملفات My Documents
وظهر لى رسالة بكده << البرنامج استسلم وقال لى مش هعمل كده تانى :hh:
اول صورة هرفعها لكم صورة الاستسلام
eoVxX.png


مع العلم ان My Documents كان ملئ بالملفات

WedqZ.png


ZK58K.png


S5kCn.png


RihKa.png


uGmmW.png

ملحوظه لسه شايفها دلوقتى البرنامج وضع ملفات txt عندى فى الــ My Documents
يقول

------ Files Attack test ------<br>
Attacking C:\WINDOWS\system32\TASKMGR.EXE: Failed!<br>
Attacking C:\WINDOWS\system32\TELNET.EXE: Failed!<br>
Attacking C:\WINDOWS\system32\FTP.EXE: Failed!<br>
<br>
------ Local Spy test ------<br>
-- Browsing local documents.. --<br>
spy attack: Failed!<br>
<br>

وأيضاً

[R3TID=624] Fun girl.exe (07/01/2011 03:08:35 ص 4295390ms): C:\Documents and Settings\Spider\My Documents\Downloads\Compressed\Fun girl.exe: Starting ("C:\Documents and Settings\Spider\My Documents\Downloads\Compressed\Fun girl.exe" )

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4295640ms): SdGen main: out

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4295890ms): Platform main: in

[R3TID=624] Fun girl.exe (07/01/2011 03:08:36 ص 4296250ms): Platform main: out

[R3TID=624] Fun girl.exe (07/01/2011 03:08:37 ص 4297265ms): SafeSleep_Init: In.

[R3TID=624] Fun girl.exe (07/01/2011 03:08:37 ص 4297578ms): SafeSleep_Init: Done

[R3TID=624] Fun girl.exe (07/01/2011 03:08:38 ص 4298031ms): SdWin main: getting special paths

[R3TID=624] Fun girl.exe (07/01/2011 03:08:38 ص 4298546ms): SdWin main: getting UserProfilePath

[R3TID=624] Fun girl.exe (07/01/2011 03:08:39 ص 4298734ms): SdWin main: out

افضل طريقه لمعرفة تفاصيل الملف وماذا ييفعل تشغيله في ساندبوكس

سماح له من الكومودو ليفعل ما يريد ..:d:

out.php


out.php


العمليات التي يقوم باستخدمها كما هو ظاهر في الساندبوكس :

out.php


الملفات التي سيقوم بنقلها وسرقتها ايضا تظهر من خلال الساندبوكس :d:

out.php


للعلم الملف غير ضار وهو ملف تجريبي لقياس قوة الحمايه لديك ومنع التسرب وهكذا
ولا يقوم بزرع اي ملفات خبيثه او غير ذلك






:king:
ما شاء الله

:king:
هذه اخونى هى تحليل العينة كاملاً:ok:
:king:


و لا كلام بعده .. :smile:
 
توقيع : hamede
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى