[ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.
بعد اذن اخي ابو العباس
مثل ما اتوقعت اوت بوست ما يخيب جداره الناري :er:
تم اغلاق الحمايه الحقيقيه وتفعيل الجدار الناري مع مضاد التسرب
بمجرد بدء التشغيل اشتبه بسلوكه
حقن :d:
والان تدخل للجدار الناري network activity
لاحظ ان الاتصال موجه من قبل الاكسبلورر بعد حقنه
وهذه قواعد الملف وتبين انه تم السماح له بالحقن والاتصال
وايضا الافيرا :hh::hh:
اكتشف عملية الحقن
وبعد ذلك صمت للجدار الناري
هذا هو الجدار الفاشل :d:
ان وصلك التبليغ فانا سمحت للاتصال لارى نشاط الشبكه على port used
والمره الثانيه من الافيرا لم يكتشف الاتصال
الحمد لله على كل حال
:y:
السلام عليكم و رحمة الله و بركاته
تمت التجربة من قبل حاتم على سيرفر اختراق و لم يرصد الاتصال لان الاتصال داخلي
و تمت اعادة التجربة من قبلي و رصد الاتصال لكن اعطاه سماح فورا
لان الايبي ادرس لموقع زيزووم و هو من المواقع المصنفة انها امنة
و قصة الجدار و كيف يعمل من حيث المنع او السماح ليس وقتها الان
و انما السؤال الذي يجب ان يطرح في الحال
هو :: لماذا لم يتحرك محلل السلوك ؟؟
و على فكرة الاجابة على هذا السؤال يفيدنا كثيرا جدا في الحياة العملية لنا مع المكافحات
السبب المباشر لعدم تحرك المحلل هو تعطيل حاتم لوحدة الحماية الحقيقية
طيب
ما دخل الانتي فايرس بالمحلل ؟؟
نقول و بالله التوفيق و الكلام سنجعله عام و ليس مقتصرا على البلجارد
ان طبقات الحماية عموما تستفيد من التواقيع في اكتشاف تهديدات جديدة
حيث ان اول طبقة تعمل هي الاكتشاف بالتواقيع
و ان لم يتم الكشف يتم بعد التشغيل بطبقات الحماية الموجودة في البرنامج مع اعتمادها على التواقيع
في اكتشاف ملف غير مكتشف من سلوك ملف مكتشف من التواقيع
هذا الكلام حسب معرفتي ينطبق على الاقل على
البرواكتف ديفنس في الكاسبر
السونار في النورتن
و الهيوريستك في النود
الجدير بالذكر ان النورتن مثلا يقوم بتعطيل السونار ان قام المستخدم بتعطيل مكافحة الملفات تلقائيا
و لا نستطيع تشغيل السونار لوحده مع تعطيل مكافح الفيروسات
و بكذا اصل لما اريد الوصول له ::
لا نستطيع لوم البلجارد او غيره على عدم اكتشاف الحقن ان كانت احد عناصر البرنامج معطلة
فالبرنامج اكبر من مجموع اجزاءه >>> رجع للجشطلت :d:
حيث ان كل عنصر مكمل للاخر و يستفيد منه الاخر
انتهى
انا قايل المشكلة من حاتم مهيب من البرنامج :q::q:
مشكور اخوي محمود على التوضيحات المهمة :king::king:
ولاننسى الاخ وجدي :king::king:
اخوي محمود ياليت تجرب البرنامج على كيلوجر
و ملف يصيب الريجستري
لاني قرأت ان البرنامج يمشيها بدون انتباه ( ولا يحمي الريجستري )
ملاحظة : طلبت عينات من 3 ايام ولا رسالة
