Screen Logger - فايروس تجسس ذو عمل طبيعي لخداع برامج الحماية،، هنا فقط للتجربة

[المدفعـ]

اخي الكريم ...
اغلب من يتواجد في القائمة قام باستخدام طرق مختلفة ونقاط ضعف في البرامج
متعمداً من اجل اظهار الضعف في البرنامج كما حدث مع الاخ كريم ...
انا شخصيا في البداية لم ادخل في القائمة ونجح الجي داتا في القيام بعملية الحماية من الاصابة
ثم اعدت التجربة باستخدام برنامج يعتمد اعتماد كلي على الانترنيت وهو
برنامج كنج سوفت وقمت بقطع الانترنيت عنه وقمت بالتجربة
بالتأكيد لن يستطيع القيام بعملية الحماية وتمت الاصابة ...


الغاية من القيام بهذه التجارب هو بيان نقاط الضعف في البرامج الحماية
ومحاولة تلافيها وليس التباهي و الاستهزاء من الاصابة ..


​

k:​

 

[power of silence]

​

18 عضو تم اختراقهم هذه مصيبه اين برامج الحماية اين الجدران النارية للاسف ارى ان بعض الاعضاء ياخذون الموضوح مزحة وهزار واللى يقولك ارسل عشان اطبع اسمى على السبورة يا اخوانى والله الموضوع خطير جدا ولا يحتمل ابدا المزاح
تخيلوا معى لو الاخ يونس وضع الفيرس دة فى اى منتدى اخر او فى اى موقع اخر وكان عندك الكاسبر او البيتديفندر او النورتون او اى من البرامج التى يثق فيها اغلب الناس فى حمايتها وشغلت هذا الفيرس بدون ان تعلم انه فيرس وتم اختراقك وتم الاطلاع على خصوصياتك ما العمل اذا
من هذا الموضوع فانا ارى ان البرنامج الذى فشل بكل معنى الكلمة هو البيتديفيندر هاتقولولى ليه لان على الاقل الكاسبر والنورتون اظهروا رسالة ان التطبيق غير موثوق وفى هذه الحالة يتحمل المستخدم المسؤلية اذا عملت سماح للملف ام العاشر عالميا فهو لم يحرك ساكنا لا هش ولا نش لم يظهر اى رسالة على الاطلاق وتم التجاوز بكل سهولة حتى ترون ان مجلد ايمن هو اكتر واحد اخذت منه صور من شاشته
لذلك الموضوع خطير ولا يحتمل الهزار ابدا ويجب على كل مستخدم للانترنت توخى الحذر من اى ملف يقوم بتحميله​

بارك الله فيكم جميعا واسف على الاطالة​

اولا انا من مستخدمين bitdefender 2013 security
ومستخدمه من نسخ 2010 حتي الان
ثانيا انا مش منحذله في حاجه بس تجربه المشرف .meemo.
مكنتش علي اعلي اعدادت للديفندر فبالتالي مش نعرف نحكم عليه ياريت يجرب تاني مع ضبط الاعدادت كالاتي ويرفع لنا فيديو التجربه كما فعل مرة اخري

antivirus
on - access scanning
aggressive
--------------
active virus control
aggressive
---------------------------------------
firewall
advance
aggressive
-------------------
antispam aggressive

ياريت بالفيديو ونشوف هل سيتصدي للبرنامج ام لا عشان نحكم كويس عليه​

 

[ثعلب الجزائري]

اولا انا من مستخدمين bitdefender 2013 security
ومستخدمه من نسخ 2010 حتي الان
ثانيا انا مش منحذله في حاجه بس تجربه المشرف .meemo.
مكنتش علي اعلي اعدادت للديفندر فبالتالي مش نعرف نحكم عليه ياريت يجرب تاني مع ضبط الاعدادت كالاتي ويرفع لنا فيديو التجربه كما فعل مرة اخري

antivirus
on - access scanning
aggressive
--------------
active virus control
aggressive
---------------------------------------
firewall
advance
aggressive
-------------------
antispam aggressive

ياريت بالفيديو ونشوف هل سيتصدي للبرنامج ام لا عشان نحكم كويس عليه​

:king:

فحتى الكاسبر فشل على الوضع الافتراضي

 

[yones7x]

اولا انا من مستخدمين bitdefender 2013 security
ومستخدمه من نسخ 2010 حتي الان
ثانيا انا مش منحذله في حاجه بس تجربه المشرف .meemo.
مكنتش علي اعلي اعدادت للديفندر فبالتالي مش نعرف نحكم عليه ياريت يجرب تاني مع ضبط الاعدادت كالاتي ويرفع لنا فيديو التجربه كما فعل مرة اخري ​

antivirus
on - access scanning
aggressive
--------------
active virus control
aggressive
---------------------------------------
firewall
advance
aggressive
-------------------
antispam aggressive ​

ياريت بالفيديو ونشوف هل سيتصدي للبرنامج ام لا عشان نحكم كويس عليه​

أخي قم انت بالتجربة

راح تكون مشوقة بإذن الله من يدك k:

 

[زيد زياد]

:d:
اخي يونس والمراقبه اليست جزء لا يتجزاء من الحمايه ؟
تابعت التجربه ولالا ؟
:q:
الكومودو انهى كل شي في غضون 3 ثواني
:king:
وبهذه الصوره فقط

اكثر من كذا تلقائيه وش تبي ؟
وين المراقبه ؟ وين تعدد الرسائل ؟ وين الضبأبيــــــــه ؟
وين وين وين وين كل هالكلام في بدايةة تجربتي ؟
:kmj-by0000 (72):
وعلى فكره على الوضع الافتراضي يكون اتخاذ الاجراء من الانتي فايروس او السحاب تلقائي وليس يدوي كما في الصوره
:
الساند بوكس التلقائي المبني على قواعد تلقائيه
و بدون اي تدخل من المستخدم
تقوم ب حظر السلوكيات الخطيره ل الملفات الغير معروفه ’ ولا تحمل اي تواقيع رقميه ’
حتتى وان كانت تحمل توقيع رقمي ؟ يجب عليها اولاً ان تدخل في القائمه البيضاء لدى الكومودو
’ استقعاد = تحجججير = نقطة تفتيش صعب تخطيهاً ’
:d:
وعلى هالاساس اشوف البرمجيات الغير معروفه و برمجياتك تشل مع ساند بوكس الكومودو
ب معنى صصصصعب عليهاا ان تتخطى ساند بوكس الكومودو
وهذا الشيء اثبته في تجاربي وهو بلا شك في صالح الكومودو
:no:
الجزء الثاني من تجربتي
رفعت الاعدادات المزعجه اليدويه والي يفضلها من يفضلها وانا واحد من هاءلاء
:d:
اردت ان اريكم تحركات برمجيتك و اوامرك الي ادخلتها هذا ب تقنيةة الهيبس لا اكثر ولا اقل وتعمدت الاصابه
وفوق هذا حرصت على ان لا اكون على قائمتك
:hh:
ب معنى منعت الاتصال الي تم تصنيفه كَ غير مميز = غير معروف
في هذه الحاله نعم الكومودو تحول الى مراقب تطبيقات وهذا هو اصلاً تعريف تقنيةة الهيبس يا يونس
:bleh:
HIPS

تعني الدفاع ألاستباقي , هذه الخاصية تعتبر احد أدوات جدار الحماية فهي تقوم بمراقبة أي تطبيق يتم تشغيله
فتقوم بحظره وإنذار المستخدم بأن هذا التطبيق سيعمل مستخدماً خدمة معينة في النظام أو منفذ معين أو عنوان معين أو اتصال بالانترنت ,
وتسأل المستخدم هل سيسمح لهذا التطبيق بالعمل أم لا ؟؟ ,
مثال على ذلك عندنا نقوم بتشغيل برنامج المحادثة MSN لأول مره ,
سيظهر لنا صندوق حوار من برنامج الحماية ويسألنا هل نسمح بعمل هذا التطبيق أم لا .
وأيضا تقوم هذه التقنية بمراقبة مواقع الويب التي نزورها وتظهر لنا تحذيرات بخصوص بعض المواقع التي لا تملك توقيع رقمي وتقوم بحظر بعض المواقع التي تشمل برمجيات خبيثة وتضر بالنظام .

وهي ليسة حصريه على الكومودو فقط
:no:
بل توجد ايضاً في الاون لاين ارمور و الكاسبر على اليدوي و الاوت بوست و قلال غيرهم
^
اذاً هاءؤلاء ليسوا ب برامج حمايه ايضاً ؟

تتمسى على خيرر
:d:
zZ
​

ماعبرنا فلسفة هههههه فوت عالتقييم

 

[power of silence]

أخي قم انت بالتجربة

راح تكون مشوقة بإذن الله من يدك k:

المشكله ان انا لسا جديد في عالم الفيروسات وبصراحه نفترض ان الفايروس جربته وتخطي البيت ديفندر علي اعلي اعدادات فحتتاخد بيناتي من علي جهازي الرئيسي عشان كده قلت لاي حد من محترفي التجارب ان يجربه البيتديفندر علي هذه الاعدادت التي ذكرتها ​

 

[yones7x]

المشكله ان انا لسا جديد في عالم الفيروسات وبصراحه نفترض ان الفايروس جربته وتخطي البيت ديفندر علي اعلي اعدادات فحتتاخد بيناتي من علي جهازي الرئيسي عشان كده قلت لاي حد من محترفي التجارب ان يجربه البيتديفندر علي هذه الاعدادت التي ذكرتها ​

ما راح يأخذ بيانات

فقط صورة للشاشة + ما نسخته (نسخ لصق)

وبعدين اعلمك كيف تتخلص منه

 

[فاعل الخير]

ارررررررسل :y:

 

[yones7x]

تم الارسال

 

[فاعل الخير]

شكرا للأرسال

هذه النتيجة مع الكنغ سوفت وير

علما ان الحصان الذهبي لم يتحرك ابدا


والاونلاين ارمور اكتشف الملف واقترح علي يا اما اعمل له سماح او رفض وانا اكيد اخترت رفض :u:

 

[ميشو مشعان]

راجع تقيمك​

ماذا تقصد ؟؟؟

 

[M-M-D]

ماذا تقصد ؟؟؟

راجع التقيم من هنا اخي


http://www.zyzoom.org/vb/usercp.php

 

[M-M-D]

ارسل اخوي يونس

 

[ميشو مشعان]

راجع التقيم من هنا اخي


http://www.zyzoom.org/vb/usercp.php

اها شكرا على التوضيح اخي الكريم

 

[Ahmed_morad]

ارسل اخوي يونس

بعد اذن الاخ يونس تم الارسال بالتقيم​

 

[' فـلسفـه ..]

قمت باعادة التجربة بواسطة الكنج سوفت ..
حيث قمت بايقاف الاتصال بين برنامج الحماية و سيرفرات الشركة
لارى ماذا يفعل ..

كانت النتيجة هي عدم وجود اي استجابة و لايوجد اي ردة فعل من الكنج سوفت
باول اتصال لي مع الانترنت ظهر اسمي من بين الاجهزة التي تم اصطيادها
لكن الصور المأخوذة لا تعمل :bleh:

اغلب الظن ان الكنج سوفت عند حمد قد وضع التطبيق في سجلاته من العملية السابقة
اثناء توفر الانترنت وبالتالي ابقى على نفس الاكتشاف و المسمى !!
​

يمكن تكون فرضيتك صحيحه يا اخوي انور
k:
لان نفس الشيء يصير اذا عملت تجربه على الكومودو وكان الاكتشاف منفرد من
الكلاود \ سكينر = الي هو السحاب
وبعد اعادة التجربه مع تعطيل الاتصال يتم الاكتشاف ايضاً ب الكلاود ؟
:king:
ارجح فرضيتك
،
​

فيديو.. تم تعطيل انتي فايروس البولجارد وابقاء الجدار مفعل
وتمت الاصابه بالفايروس &&&&&

JumboFiles.com - Dedicated Hosting

هذا يدلل بان وحدة الانتي فايروس هي حائط الصد المنيع
والبول لا يكتفي فقط بمراقبه الاتصال والتلبيغ بل عند الخطر يتدخل لمنع الاتصال
بشكل تلقائي كما ذكر سابقا
حياك الله

طبعا اجريت التجربه بفصل النت :kmj-by0000 (72):

كيف سيتم كشف الاتصال من الجدار الناري ؟
و انت يَ الختيار فاصل النت ؟
:kmj-by0000 (72): !!
​

ماعبرنا فلسفة هههههه فوت عالتقييم

يارجال والله لي ب حدود الثلاث ايام او اكثر وانا ما قربت ل المنتدى
تعرف الواحد منشغل مع مقاضي رمضان و الله يعين
هههههه:f:
بخصوص استفسارك اتمنى انك تطرحه على خبير الاتصالات و الجدران الناريه
( الاستاذ وجدي )
amiral3azab
k:
​

 

[HSTQ]

ارسل يا بطل

 

[M-M-D]

بعد اذن الاخ يونس تم الارسال بالتقيم​

بارك الله فيك اخوي احمد :king:

 

[M-M-D]

والله ايست سمارت 6 خيب املي فيه

:cr:

 

[Mutlaq]

والله ايست سمارت 6 خيب املي فيه

:cr:

منا ناحية ايش خيب أملك وهو معطيك تنبيه :d: