ҳ̸ҳ̸ҳ برامج الحماية تحت الاختبارات القاسية © الجزء الثاني ҳ̸ҳ̸ҳ

[haitham653]

حتى الساندبكس الى فى الكاسبر طلع كلام فاضي :hh::hh::hh:

سارفع الملخص مع الفيديو بعد قليل
​

 

[jay_jay_10]

حتى الساندبكس الى فى الكاسبر طلع كلام فاضي :hh::hh::hh:

سارفع الملخص مع الفيديو بعد قليل
​

ال Safe Run في الكاسبر فاشلة وبقوة :d:
عن تجارب بالجملة قمت بها لا فائدة منها :hh:
​

 

[haitham653]

حتى الساندبكس الى فى الكاسبر طلع كلام فاضي :hh::hh::hh:

سارفع الملخص مع الفيديو بعد قليل
​

فحص الجهاز هتمان برو

تشغيل العينات داخل الساندبكس Safe Run

فحص هتمان برو يوجد اصابه وطلب ريستارت لحذفها

فحص مالوير بايت 17 اصابة

على رأي اخوانا الكويتيين .....الخاسبر طلع خرطي؟!!!:hh::hh::hh::hh:

فيديو التجربة

5.09 MB

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[haitham653]

فحص الجهاز هتمان برو

تشغيل العينات داخل الساندبكس Safe Run

فحص هتمان برو يوجد اصابه وطلب ريستارت لحذفها

فحص مالوير بايت 17 اصابة

على رأي اخوانا الكويتيين .....الخاسبر طلع خرطي؟!!!:hh::hh::hh::hh:

فيديو التجربة

5.09 MB

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بعد عمل ريستارت غير قادر على الدخول للوندوز

:hh::hh::hh:
​

 

[jay_jay_10]

بعد عمل ريستارت غير قادر على الدخول للوندوز

:hh::hh::hh:
​

قتلك مافي منها فايدة :hh::hh:
ديكور ووحدة إضافية للزينة فقط :d:
عشان يقولون يملكون تقنيات أكثر :cr: ..!!

الكاسبر = فلترة + جدار ناري + وحدة انتي فيروس + رقابة أسرية وبس
​

 

[jay_jay_10]

..
..

جربت لكم عينة بسيطة حيث يفشل امامها فشلا كليا كل من

افاست 5 - افج2011-افيرا 10- الكاسبر من معرفة سابقة -مايكروسوفت

هذي البرامج تم تجريبها على جهاز مصاب وفشلت كليا

لم ينجح الا النود و النورتن:king:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

روعة التجربة أخي محمود k::king:
والصراحة صدمة وبقوة واندفاع

ياريت لو ترسلي العينة :b:

والله يبارك فيك ويوفقك في الدارين
​

 

[الـــهـــامـــس]

هل من تجربة ع الـ:king: f-secure

 

[jay_jay_10]

هل من تجربة ع الـ:king: f-secure

المساء إن شاء الله سيتم رفع
تجربة الاف سيكيور :king:
​

 

[LOCUS]

خلاصة العينة الاولى والثانية الكاسبر لدية مشكلة كبيرة فى التعامل مع tdss ولازم الشركة تشوف حل للمشكلة بأسرع وقت وجزاكم الله كل الخير اخوانى على المجهود

 

[haitham653]

الاختبار التالي ل Defense wall Hips
​

 

[الهامور 1]

فحص الجهاز هتمان برو

تشغيل العينات داخل الساندبكس Safe Run

فحص هتمان برو يوجد اصابه وطلب ريستارت لحذفها

فحص مالوير بايت 17 اصابة

على رأي اخوانا الكويتيين .....الخاسبر طلع خرطي؟!!!:hh::hh::hh::hh:

فيديو التجربة

5.09 MB

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

الـ sandbox حـق الكاسبر ماقصــر منــع جميـع الملفات الخبيثـه من أصابـة النظــام :q: !!

الاصـابه الي وجـدها الهيتمـان بــرو كـانت بـ مجلد الساندبوكس الخاص بالكاسبر " أي أنهـا لـم تصـب النظــام " > يعنـي الكاسبر نجــح بحمـايه النظــام مـن نزول أي ملفات خبيثـه الى ملفات النظـام :king: !

وبالنسبـه للأصـابات الي أكتشفها الماليـور بايت " كــل الاصابات قيـم بالريجستري يعنــي لايمكـن أن تسبب ضــرر للنظــام بـدون ملفات تديرها " !!

يعنـي ساند بــوكس الكاسبر تحمي النظــام من نـزول أي ملفات فيـه [ خارج مـلفات الساند بـوكس ] ! +

تحمـي مـن أي تعـديل أو حقـن لملفات النظــام وتحمـي مـن كـل شيء الى الريجستــري :q: !! > هـذا

بالوضـع العــادي اذا كـان الملـف الخبيث لايتصـد تخطــي ساند بـوكس الكاسبـر أما اذا كـان يتقصـد فـ عليك العــوض :hh: !!

ع العمـــوم الساند بوكس الخـاص بالكـاسبر وغيـره لايعتمــد عليـه بالتجــارب :f: ! > لانـه شفنا مـرات

كثيـره يتـم تخطي ساند بـوكس الكاسبر والكمـودو والنورمان ووو الخ ! فـ التجـارب المفـروض ماتتـم

الا ع الانظمـه الوهميـه أمـا الساندبـوكس فـ يستفـد منـه بتشغيـل المتصفـح فيــه " في الساندبوكس " !!

اذا متصفحـك بالساندبوكس فـ راح يحميـك بنسبـة 98% أثنـاء التصفــح مـن السكربتات الخبيثه مـن النــزول بجهــازك :d: !!

الـف شكـــر ياغالي ع التجــربه . .

ودي وتقديري

 

[ابوالعباس]

ال Safe Run في الكاسبر فاشلة وبقوة :d:
عن تجارب بالجملة قمت بها لا فائدة منها :hh:
​

اوافق

و افضل ساندبكس في العالم هو برنامج الساندبكس المنفصل

و رغم ذلك يتم تسريب ملفات للحقيقي له

كيف لا و تم تسريب دودة من الوهمي الى الحقيقي :d:

جاري كتابة موضوع
​

 

[ابوالعباس]

:hh::hh: جميل جدا تمت المشاهده
النود نجح في تسطيب نفسه لان ال setup صيغته msi وليس exe :d: وبالتالي لا تصاب باذى
اما النورتن :b: لا ادري ربما يقوم بحماية عمليه التنصيب ذاتيا

اخي محمود هذا الفيروس لفت انتباهي من اسمه
قبل ايام نظفت فلاشتي الخاصه كانت عند صديق
وتم تنظيف اكثر من 200 فيروس بشبه الاسم انظر :d: :

والقائمه تطوووول في الحجر :no::no:
بصراحه لم اسمع بهذه الدوده من قبل واصابت جميع ملفات ال exe التي كانت موجوده على الفلاش وتم تنظيفها مع بعض الفيروسات الاخرى من حبيب قلبي النود :b:

​

دودة البرونتوك من اقذر الدود الالكتروني

لو كنت متابع امور الحماية في 2006 و 2007 ستعرف هذا الكلام

و للتقريب هي اقرب للساليتي و الاتوررن في هذه الايام :q:
​

 

[ابوالعباس]

..
..

روعة التجربة أخي محمود k::king:
والصراحة صدمة وبقوة واندفاع

ياريت لو ترسلي العينة :b:

والله يبارك فيك ويوفقك في الدارين
​

ما شاء الله تجربه 6 برامج حمايه فى وقت قياسى :king:

لو فى الامكان تجربه الاكومودو او ارسال العينه ونشوف هينضم لانهى مجموعه من الاخوه k:

المشكلة يا اخوان ان الدودة تصل الى الجهاز الحقيقي

ثم اني افكر في تشفيرها :d:
​

 

[haitham653]

نتيجة Defense Wall Hips بعد لحظات


​

 

[haitham653]

نتيجة العملاق Defense Wall Hips مللك برامج الهيبس وبلا منازع

فحص الجهاز بهتمان برو

تجربة العينة الاولى yourbot وتشغيلعا داخل الدفينس وول

لاحظ ملف cmd يعمل مع الفيروس ولكن داخل الدفينس وول

هذه الملفات وقيم الرجستري الذي اضافها yourbot للنظام ويمكن حذفها من هنا

عند تشغيل احد الملفات وهو all.exe اشتغل ال Fake-HDD طبعا هذه عبارة عن صورة او فلاش وهو حقيقة لا يعمل شي فى النظام ومع ذلك فهو يعمل داخل الدفينس وول

هذه الملفات التي تعمل فى الذاكرة ولكن داخل الدفينس وول

هنا ساقوم باغلاق جميع الملفات النشطة والتي تعمل داخل الدفنس وول

ساقوم بحذف جميع قيم الرجستري والملفات التي كانت تعمل مع الفيروسات

فحص هتمان برو

مالوير بايت

فيديو التجربة

7.35 MB

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هام جدا : سأشرح البرنامج من الالف الى الياء خلال يومين ان شاء الله
​

 

[haitham653]

تجربة الايست تعطيل الكشف فى التواقيع والاعتماد على محلل السلوك, اكتشف 3 فيروسات والباقي ما شافهم مثل الكاسبر طبعا اصيب الجهاز ونظفته بصعوبة من الوضع الامن ؟!!

النتيجة لا يحمييك من الروتكيت الغير مكتشف ؟!!
​

 

[مصطفى_ظيمة]

تجربه الكومودو حمايه اثناء التشغيل على 5 مراحل
1- اختبار Real Time لوحده الانتى فايرس
نجاح 100 %
2- اختبار السحاب والديفينس
نجاح 100 %
3- اختبار الديفينس التلقائى block
نجاح 100 %
4- اختبار الساندبوكسى
نجاح 90 %
5- اختبار الدفينس غير التلقائى Rules
نجاح باهر 100 % :king:

ملاحظات على التجربه
فى الاختبار 2 الخاص بالسحاب تم غلق النت ومع ذلك اكتشفه :hh:
فى الاختبار 4 الخاص بالساندبوكسى احد الملفات استطاع الهروب .. لكن تم حجر الملف الجديد k:

كدا قطعنا الشك فى الكمين قصدى اليقين :d:

جارى وضع التجربه ..

الحمد لله انك طمنتى على الكمودو تجربة رائعة بحق
واكيد كدا قطعنا الشك بالكمين على المشكشكين فى الكمودو:hh:k:​

 

[haitham653]

تجربة الكمودو سيكيورتي حماية Prevention

البرنامج فى الوضع الافتراضي فقط عطلت وحدة الانتي فيروس

السحاب والساندبكس شغال

فحص هتمان برو

تنصيب الكمودو سيكيورتي

تشغيل العينات

الجميل ان الساندبكس والسحاب اشتغل على جميع الملفات ولكن المفاجئة عندما فحصت ب هتمان برو؟!!

و مالوير بايت

الفيديو

6.69 MB

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

نفس الايست والكاسبر بدون ساندبكس لا فرق

الاختبار التالى للكمودو ساندبكس فقط بدون سحاب
لاقارن بين الساندبكس الى فى الكمودو مع الى فى الكاسبر
​

 

[haitham653]

الحمد لله انك طمنتى على الكمودو تجربة رائعة بحق
واكيد كدا قطعنا الشك بالكمين على المشكشكين فى الكمودو:hh:k:​

اقرأ المشاركة الى فوقk:k:
​