.. تخطى الأونلاين أرمر والدفنس بلس للكمودو ب Zeroaccess rootkit ..

[SniPer-Dz]

ارسل ا خي بغداد .
​

تم الارسال
​

 

[SniPer-Dz]

أرسل يا بغداد لاهنت
​

تم الارسال
​

 

[troy1987]

بارك لله فيك بغداد.

مكتشفين من النود

واحد توقيع والاخر هيروستك

​

 

[anwer]

ارسل ا خي بغداد:y:
​

​

 

[SniPer-Dz]

بارك لله فيك بغداد.

مكتشفين من النود

واحد توقيع والاخر هيروستك

​

بارك الله فيك
الملف الاول روتكيت من نفس الفصيلة التي تكلم عنها هيثم
و لكن ليس بالضرورة نفس الملف الذي تخطى الكومودو
=================================
النورتون لا يكتشفها بالمحرك بل يكتشفها بالسونار فقط
لحظة التشغيل
​

 

[' فـلسفـه ..]

بارك الله فيك
الملف الاول روتكيت من نفس الفصيلة التي تكلم عنها هيثم
و لكن ليس بالضرورة نفس الملف الذي تخطى الكومودو
=================================
النورتون لا يكتشفها بالمحرك بل يكتشفها بالسونار فقط
لحظة التشغيل
​

ارسل ي بغداد​

 

[qysr]

ارسل اخ SniPer-Dz

اتوقع هذا الروتكيت ما عنده علاقه

لان الذي تم ذكره يقوم بالخداع من خلال توقيع الفلاش بلاير

​

 

[SniPer-Dz]

ارسل ا خي بغداد
​

​

ارسل يا بغداد​

تم الارسال
​

 

[SniPer-Dz]

ارسل اخ SniPer-Dz

اتوقع هذا الروتكيت ما عنده علاقه

لان الذي تم ذكره يقوم بالخداع من خلال توقيع الفلاش بلاير

​

جاري الارسال
====================
لم اذكر انه موقع من ادوبي لكن من نفس فصيلة

ZeroAccess

او

ZA


​

 

[SniPer-Dz]

ارسل اخ SniPer-Dz

اتوقع هذا الروتكيت ما عنده علاقه

لان الذي تم ذكره يقوم بالخداع من خلال توقيع الفلاش بلاير

​

تم الارسال
​

 

[METAD]

أرسل أخ بغداد

 

[anwer]

تم الارسال
​

بارك الله فيك

كلاهما مكتشف عن طريق الفحص بالتوقيع وليس التشغيل في برنامج

g-data

وفي الافاست كذلك عن طريق الفحص تم اكتشاف الاثنين

اذا قامت تلك البرامج بالاكتشاف
فالكاسبر لن يبقى صامت:d:
وسيجيب بقوة:hh:

:u:

​

 

[qysr]

تم الارسال
​

مشكور اخي الفاضل ,

وددت ان تكون تجربتي على الكومودو بدون الساندبوكس التلقائي بما اننا تطرقنا لتلك النقطة


لكن الملف الروتكيت لم يعمل عندي ,

ربما لاني شغلته في الساندبوكسي :i:


لا استخدم الكمبيوتر الوهمي , و الروتكيت تتجاوز برامج التجميد لذلك لا استطيع تجريب تشغيل الملف بطريقه اخرى :er:
​

 

[ابوالعباس]

مشكور اخي الفاضل ,

وددت ان تكون تجربتي على الكومودو بدون الساندبوكس التلقائي بما اننا تطرقنا لتلك النقطة


لكن الملف الروتكيت لم يعمل عندي ,

ربما لاني شغلته في الساندبوكسي :i:


لا استخدم الكمبيوتر الوهمي , و الروتكيت تتجاوز برامج التجميد لذلك لا استطيع تجريب تشغيل الملف بطريقه اخرى :er:
​

الملف لم يعمل لعدم وجود نت فريم ويرك على الجهاز
​

 

[hmooodh]

ارجو الارسال اخ SniPer-Dz

 

[ابوالعباس]

بارك الله فيك اخي هيثم

النقطة التي يجب الانتباه لها و هي جوهر الموضوع

ان التوقيع الرقمي لم يعد يدل على سلامة الملف و هذا ما لاحظناه في تجارب سابقة دمرت الكاسبر بنفس الفكرة

وجود تروجان بتوقيع رقمي اصبح امر واقع لا مجال لانكاره

هذا كل ما لدي

..........................................

​

 

[qysr]

الملف لم يعمل لعدم وجود نت فريم ويرك على الجهاز
​

موجود

​

 

[الختيار]

ارسل اخي الفاضل

 

[' فـلسفـه ..]

السلام عليكم ..
،
مكتشف من مجمل برامج الحمايه

أخوي بغداد
سونار النورتن طبيعي يصيدهاً لانه محلل سلوك يعتمد كل الاعتماد على السحاب
النورتن ب شكل عام وسوناره ب شكل " خاص " بدون انترنت
" سيء جداً "
مثل البانداً بدون انترنت ب الضبط
:king:
اخواني لمن اراد الفحص فقط والاكتفاء ب ذالك
فلا داعي من الارسال
ولكي لا يتحول الموضوع من "نقاش" ل " ارسل "
هذه نتيجه فحص الملفين من التوتال
http://www.virustotal.com/file-scan...f78e0ea77397d0c40f104cc1c53123270f-1323567710
،
http://www.virustotal.com/file-scan...1a9a011174c46af886cf8d3cb23987ada7-1319266080
:u:
​

 

[nizarawi]

اخي العزيز فلسفة انت متعصب جدا لبرنامج الكومودو اكثر من مالكه مليح

تكلم بواقعية ولا تتفلسف