روتكيت مدمج مع فلاش بلير يسقط عملاقة الحماية ؟!!!

[الوحدآآني]

اتمنى ارسال الملف .

 

[wajdi abu lail]

اخي هيثم تم تحديث الروتكيت من الى اصدار اقوى تم الارسال
​

 

[مفارق]

​

هام جدا : للاسف هنالك الكثير من المتعصبين الذين يجادلون بغير المنطق , انا لست متحيزا لاي برنامج بل قمت بعمل التجارب​

وقمت بوضع جميع الاحتمالات والخيارت حتى يستفيد القارئ الكريم ..... وارسلت الملف لمن طلبه فاين التحيز ؟!!​

الهدف من التجربة بالدرجة الاولى اظهار قدرة المكافح على التعامل مع الروتكيت من خلال حماية منطقة الكيرنل !!!​

البعض يعتقد انه اذا شغل اي ملف بوجود برنامج هيبس فانه قادر على رصد جميع حركات الملف وهذا اعتقاد خاطئ !!​

الهدف الثاني اظهار مرونة المكافح وقدرتة على الحماية او منع الاصابة من نقطة الصفر....​

بارك الله فيك مبدعنا .. هيثم
ما قصّرت يالغلي .. نشكرك جزيل الشكر على مجهودك الراقي - بحقّ

تسلم

 

[' فـلسفـه ..]

اتمنى ارسال الملف .

تم ي الدحمي
​

 

[wajdi abu lail]

الملف غير محمي بباسوورد وببساطه يمكن رؤية محتوياته

تم تشغيله بوجود كاسبر 2013 ونفس الرسائل المطروحه في المشاركات ولكن هذه الرساله لم اراها في اي مشاركه

كاسبر 2012 مع ضبط اكتشاف التعديل على نواة النظام ورصدها لم يتم تحميل اي درايفر روتكيت على نظام وهمي ويندوز اكس بي وتم فحص جميع طبقات الكيرنال يدويا باداة خاصه ولايوجد هناك اي روتكيت مع العلم ان هذه الاداه نجحت في اكتشاف الروتكيت الذي كان يحمل التوقيع الرقمي وهو اقوى من هذا بكثير وتجاوز جميع البرامج حتى الكومودو

الكاسبر 2012 مع تفعيل

لم يتم تحميل الروتكيت ربما لا يعمل على الوهمي



​

 

[haitham653]

كلام هيثم وحمد واضج جدا لماذا الاتهامات هيثم يقول ان الكومودو نجح في التصدي ركزو نجح لكن هو اختار عمل سمتح ليرى ان كان الكومودو سيكون قادر على رصد تحركات الملف او لا والنتيجة لا
رد حمد كان التالي عطل الساند بوكس وسيظهر لك ماتريد من عمليات رصد للملف
أرجو يا أخ هيثم ان تعيد التجربة مع تعطيل الساند بوكس وكذلك ارسال الملف الى حمد
وشكرا على هذه التجأرب التي اعادت للقسم النشاط والحيوية

تجربة الكمودو

Proactive Security + تعطيل الساند بكس


رصد برنامج يريد ان يشغل برنامج اخر تنفيذي, يمكن ان يظهر مع البرامج الغير موثوقة

المنع من هنا سيوقف الروتكيت ولن يحصل شي

هذا التحذير يمكن ان يظهر مع كثير من البرامج اعتقد ليس له علاقة بالروتكيت بل بتحديث الفلاش

رصد الاتصال

ملخص احداث الديفنس

لم يتم رصد نشاط ال Screen Logger

لم يتم رصد اي عملية على مستوى ال Kernel

فيديو التجربة

comdo02.rar​

 

[Amar007]

ممكن ترسل لو سمحت

 

[SpiritHeal]

بالنسبة لمستخدم الكمودو قليل الخبرة
ضع الكمودو على وضعية Proactive Security
إذا صادفتك رسالة من الكمودو تفيديك بأن الملف غير موقع رقميا أو يحاول أن يفعل أشياء مشكوك فيها
على طول بلوك ثم حاول أن تتأكد من سلامة الملف (هناك العديد من الطرق يطول شرحها )
وبأذن الله حماية كاملة 100%

 

[الوحدآآني]

النود يضعكم في مسابقة اكتشف اي صوره تدل على الخطوره التامه :hh: :d:

استمتعوا

 

[' فـلسفـه ..]

بالنسبة لمستخدم الكمودو قليل الخبرة
ضع الكمودو على وضعية Proactive Security
إذا صادفتك رسالة من الكمودو تفيديك بأن الملف غير موقع رقميا أو يحاول أن يفعل أشياء مشكوك فيها
على طول بلوك ثم حاول أن تتأكد من سلامة الملف (هناك العديد من الطرق يطول شرحها )
وبأذن الله حماية كاملة 100%

:no:
صدقني هذا الوضع ب يتعبهم ويكرههم ب الكومودو !
هي فقط بعض الخطوات وذكرت في كثير من المواضيع المتعلقه ب اعدادات الكومودو
1 - خله على وضع السكيورتي فقط تعديل على الصلاحيات و تغييرها من محدود جزئياً الى محصور
2 - ازالة علامة الصح من خيار الوثوق تلقائياً في الملفات من المنصبات الموثوقه < ب تحصله في اعدادات الديفنس بلس و تحديداً في قائمة اعدادات الساند بوكس
3 - تغيير اتخاذ اجراءات الانتي فايروس و الكلاود سكينر من تلقائي الى يدوي < وهذا ينفع ل الاكتشافات الخاطئه على سبيل المثال : لانه يسألك قبل لا يعزلهم وانت تقرر
4 - وضع صح على : تمكين وضع التكيف مع موارد النظام المنخفضه و ايضاً تمكين وضع الحمايه المعززه
5 - معالج منافذ التخفي < ب تحصله في قائمة الجدار الناري و اختيار اخر خيار منه الي هو :
حظر كافةة الاتصالات الوارده وجعل منافذي متخفيه لكل واحد
6 ازالة علامة الصح من خيارات الجدار الناري وهو : السماح تلقائياً ب الاتصال
و بس k:
عاد في وضع الاستنفار و شكيت ان جهازك فيه شيء ؟
ساعتها حوله على الوضع الامن الوقائي = برو اكتف سكيورتي وخلصنا
:d:
​

 

[' فـلسفـه ..]

تجربة الكمودو

Proactive Security + تعطيل الساند بكس


رصد برنامج يريد ان يشغل برنامج اخر تنفيذي, يمكن ان يظهر مع البرامج الغير موثوقة

المنع من هنا سيوقف الروتكيت ولن يحصل شي

هذا التحذير يمكن ان يظهر مع كثير من البرامج اعتقد ليس له علاقة بالروتكيت بل بتحديث الفلاش

رصد الاتصال

ملخص احداث الديفنس

لم يتم رصد نشاط ال Screen Logger

لم يتم رصد اي عملية على مستوى ال Kernel

فيديو التجربة

comdo02.rar​

:d:
يا أخي حتى فيديو تجربتك هذا اظهر 5 تنبيهات لم تذكرها !
في مشاركتك اعلاه ! ما هذه الموضوعيه الرأئعه
:hh::hh::hh::hh::hh:
​

 

[METAD]

شكرا هيثم وحمد ووجدي على التجارب الرائعة
أخ وجدي لماذا اخترت الكاسبر 2012 ؟​

:no:
صدقني هذا الوضع ب يتعبهم ويكرههم ب الكومودو !
هي فقط بعض الخطوات وذكرت في كثير من المواضيع المتعلقه ب اعدادات الكومودو
1 - خله على وضع السكيورتي فقط تعديل على الصلاحيات و تغييرها من محدود جزئياً الى محصور
2 - ازالة علامة الصح من خيار الوثوق تلقائياً في الملفات من المنصبات الموثوقه < ب تحصله في اعدادات الديفنس بلس و تحديداً في قائمة اعدادات الساند بوكس
3 - تغيير اتخاذ اجراءات الانتي فايروس و الكلاود سكينر من تلقائي الى يدوي < وهذا ينفع ل الاكتشافات الخاطئه على سبيل المثال : لانه يسألك قبل لا يعزلهم وانت تقرر
4 - وضع صح على : تمكين وضع التكيف مع موارد النظام المنخفضه و ايضاً تمكين وضع الحمايه المعززه
5 - معالج منافذ التخفي < ب تحصله في قائمة الجدار الناري و اختيار اخر خيار منه الي هو :
حظر كافةة الاتصالات الوارده وجعل منافذي متخفيه لكل واحد
6 ازالة علامة الصح من خيارات الجدار الناري وهو : السماح تلقائياً ب الاتصال
و بس k:
عاد في وضع الاستنفار و شكيت ان جهازك فيه شيء ؟
ساعتها حوله على الوضع الامن الوقائي = برو اكتف سكيورتي وخلصنا
:d:
​

كفيت وفيت ياحمد :d:​

 

[' فـلسفـه ..]

هذه التجربه الثانيه مع رفع الاعدادات
والسماح لـ 100% من التنبيهات

CoMoDo 2 ~ vs_flashplayer11x64 .rar

لم يعمل الفلاش بلير مطلقاً !
​

 

[troy1987]

ارسل الملف اخي الغالي
​

 

[METAD]

هذه التجربه الثانيه مع رفع الاعدادات
والسماح لـ 100% من التنبيهات

CoMoDo 2 ~ vs_flashplayer11x64 .rar

لم يعمل الفلاش بلير مطلقاً !
​

رائع k:
أخي حمد ممكن تجرب على الوضع التلقائي الكامل عن ططريق التحكم الابوي وكبح جميع الرسائل سينجح الكمودو وبقوة :y:
اليس ذلك افضل للمستخدم العادي ​

 

[مصرى ولى الفخر]

السلام عليكم
بارك الله فى جميع الاخوة على المشاركات الاكثر من رائعة...ولى طلب ..استحلفكم بالله الا تدعوا هذة الروح تتفشى بينكم..اجمل شئ فى زيزووم هو روح الحب والايخاء ...الاخ هيثم قدم تجربة الهدف منها توضيح امر ما..الجدال مطلوب لاكن التعصب والتشدد مرفوض
ثانيا من وجهة نظرى البسيطة جميع برامج الحماية التلقائية ليست على المستوى المطلوب للحماية
:king:
​

 

[عمر صابر]

ارسل الملف يا معلم .. :i::i: ،،
​

 

[haitham653]

:d:
يا أخي حتى فيديو تجربتك هذا اظهر 5 تنبيهات لم تذكرها !
في مشاركتك اعلاه ! ما هذه الموضوعيه الرأئعه
:hh::hh::hh::hh::hh:
​

يا اخي لماذا التعصب بهذا الشكل

ذكرت التنبيهات المهمة

لم اضع تنبيه ال explorer.exe عند بداية تشغيل الملف لانه يظهر مع اي برنامج تشغلة

يعني تنبيه عادي جدا

اين المشكلة ؟!!!​

 

[obada321]

متاع بصمت

عبين ما اجهز

 

[haitham653]

الموضوع ليس تشغيل او عدم تشغيل الملف بالنسبة لبرامج الهيبس !!!

الموضوع قدرة برنامج الهيبس على احتواء هذا التهديد !!!!

اولا: يوجد Screen Logger

ثانيا : ملف dll قام بعمل hook على Kernel32.dll

ثالثا : هذا الاخير قام بعمل hook على svchost من اجل السيطرة على النظام !!!

برنامج الهيبس الذي رصد هذه العمليات وبدقة متناهية هو

اونلاين ارمر

باقي برامج الهيبس يمكن ان تصاب او تخترق دون ان تدري


بالتوفيق للجميع​