Screen Logger - فايروس تجسس ذو عمل طبيعي لخداع برامج الحماية،، هنا فقط للتجربة

[الختيار]

قمت بتشغيل الملف س كلينير
جدار البولجارد اظهر تحذير باتصال و طلب السماح او الرفض للملف dwmn.exe ( مع اظهار لوحة معلومات عن الملف)
عند محاولة تشغيل الملف تظهر لوحه تفيد بفشل التنصيب
(( خطأ تنصيب
رجاء اضغط موافق لفتح موقع س كلينير ))
المشكله .. انه عند تشغيل المف وظهور تنبيه بولجارد وظهور لوحة فشل التطبيق (بنفس اللحظه) يكربج الجهاز
اي يتوقف سطح المكتب عن الحركه ويتوقف الماوس عن الحركه ولا تحل المشكله الا باعادة التشغيل .. وبالتالي لا تعمل اداة التصوير لدي ..لارسال صوره

ما رايك

 

[AbdoussalemAbdoussalem is verified member.]

أرسل أخي :kmj-by0000 (72):
​

 

[المدفعـ]

Online Armor Firewall

ظهور رسالة فقط (( برنامج يريد التشغيل ))

سماح

بعدها صمت تاااام :d:

ماهو التفسير لما حصل

هل يحقن البرنامج نفسه بعملية اخرى ؟

معروف اخي يونس لازم يحقن تحت اسم موثوق (( محلل السلوك ))

:i:

​

​

 

[SeCuRiTy-DZ]

كشفكـ جدار كومودو :bleh:

أولا أنا لم أفهـم لماذا يقوم بتشغيـل برنامج تقاريــر الأخطـاء ثم الدكتور واطسون تاع وندوز :d:

ثم يقـوم بخطف ما تم تسجيله في الجهاز كما هو موضوح

المهم برنامج ctfmon.exe كما فهمت من البحث هو مراقب النظـام

يعني ببساطـة هنا يتم ال keylogging :hh:


بعـدها البرنامج يقــوم بالاتصال بالسيرفر البعيد بواسـطة بورت 21 أي الخاص بـ: ftp

و هو الموقع اللي يجمع فيه يونـس الكنـوز :king:

 

[سليم سليم 2]

امانة ارسلي اجرب الجدار

 

[المدفعـ]

اربعة تم اختراقهم من بينهم (( صاحب السيرفر :d: ))

اممممم

اعتقد ان اونلاين ارموا وقف العملية

:i:
​

 

[سليم سليم 2]

كشفكـ جدار كومودو :bleh:

أولا أنا لم أفهـم لماذا يقوم بتشغيـل برنامج تقاريــر الأخطـاء ثم الدكتور واطسون تاع وندوز :d:

ثم يقـوم بخطف ما تم تسجيله في الجهاز كما هو موضوح

المهم برنامج ctfmon.exe كما فهمت من البحث هو مراقب النظـام

يعني ببساطـة هنا يتم ال keylogging :hh:


بعـدها البرنامج يقــوم بالاتصال بالسيرفر البعيد بواسـطة بورت 21 أي الخاص بـ: ftp

و هو الموقع اللي يجمع فيه يونـس الكنـوز :king:

حابب جرب البورت 21 اذا محمي او لاء

 

[Mutlaq]

وين تجارب افاست :d:

 

[SeCuRiTy-DZ]

Online Armor Firewall

ظهور رسالة فقط (( برنامج يريد التشغيل ))

سماح

بعدها صمت تاااام :d:

ماهو التفسير لما حصل

هل يحقن البرنامج نفسه بعملية اخرى ؟

معروف اخي يونس لازم يحقن تحت اسم موثوق (( محلل السلوك ))

:i:

​

​

أظـن أن البرنامج يقوم بحقن الدكتور واطســون لأن الدكتور واطسون ذلكـ البرنامج ما يقوم بالاتصال

لهذا يعتبر برنامج مايكروسوقت يبلغ عن انهيار في النظـام لهذا مسموحلوا الخروج :king:

فكرة يونس عبقريـة الصراحـة :d:

 

[Deadeye]

و هو الموقع اللي يجمع فيه يونـس الكنـوز :king:

:hh::hh::hh:

:d:
​

 

[سليم سليم 2]

ماحدا رح يرسلي

 

[SeCuRiTy-DZ]

حابب جرب البورت 21 اذا محمي او لاء

هذا البرنامج التجريبي سيثبت هل هذا البورت محمي أم لا

وين تجارب افاست :d:

الأفـاست للأسف و لا كأن شيء حصل

و السبب هو أن برنامج لمايكروسوفت تم حقنـه بالتروجان المزيف

 

[SeCuRiTy-DZ]

ماحدا رح يرسلي

تــم الإرسـال

 

[سليم سليم 2]

انا بقصد جدار الحماية بينبهني او لاء
لانو الحماية عندي عكيفا بتتشغل
الجدار عكيفو بيشتغل
حبيت جرب لشوف بدو ينبهني او لاء

 

[سليم سليم 2]

ماوصلني شي اخوي

 

[SeCuRiTy-DZ]

تم الإرسـال في التقييم, شوف لوحـة التحكم :king:

 

[الوحدآآني]

ESET + AVG

بمجرد فك الضغط يتم نسفه k:

 

[الختيار]

اربعة تم اختراقهم من بينهم (( صاحب السيرفر :d: ))

اممممم

اعتقد ان اونلاين ارموا وقف العملية

:i:
​

البولجارد نجح في منع تنصيب ملف سي كلينير
وهذا على ضوء النتائج الواضحه
بالنسبه لبورت 21 لدي محمي وكذلك الكثير غيره

 

[Mutlaq]

هذا البرنامج التجريبي سيثبت هل هذا البورت محمي أم لا



الأفـاست للأسف و لا كأن شيء حصل

و السبب هو أن برنامج لمايكروسوفت تم حقنـه بالتروجان المزيف

محدّث ؟

 

[Karimium]

تجربة الكاسبرسكي باختصار :

-----------------------------

على الافتراضي :

رسالة تنبيه

اذا ضغطت موافق = تنظم للوحة الصيد العظيمة ليونس :bleh:

---------------------------

على اليدوي : :king:

------------------------------

نتيجة :

- الكاسبرسكي على الافتراضي سمح بكل تحركات الملف بمجرد ضغط : نعم أثق بالبرنامج :hh: وهنا يتحمل المستخدم

المسؤولية، فالواجب اختيار الخيار 2 : محدود الصلاحية ، ولكن نفترض ان الحركة راحت عليه افتراضيا :bleh: وانضم

لقائمة احباب يونس ...

- على اليدوي : امتياز تام ورسائل محترفة واضحة وضوح الشمس في عز الظهر k: .....

وتتبع لكل حركة الملف = HIPS راق جدااااا وانيق :king:

-----------------------------

فائدة :

- اذا كنت تستخدم الكاسبرسكي فضعه على اليدوي ، وإذا كنت لا تحسن استخدامه فسيعلمك لان رسائله واضحة

- على الافتراضي قد لا يحقق النتيجة المرجوة إذا ضغطت "أثق" ، فمن المستحسن تحديد صلاحيات التطبيقات غير

المعروفة وهو ما قد يقوم به الاغلبية حسب إعتقادي

------------------------------

أشكر أخي يونس وأهنئه على العينة الممتازة والنوعية، فبارك الله فيه

:king:

​