ادخل وشاهد قوة محلل السلوك والسحاب ل البتدفندر؟!!

[wajdi abu lail]

test.exe

يحقن عملية netframe work

ويتحكم في بعض ملفات النظام لحقن العمليه مره اخرى

العمليات التي يستخدمها التطبيق اثناء تشغيله ويتحكم فيها بعض الحقن

يقوم بالاتصال عن طريق العمليه التي قام بحقنها

عدد الرسائل اكبر وخاصه ان هناك رسائل للتعديل على مفاتيح ريجيستري محميه ولكن هذا المختصر المفيد
حقن عمليه والاتصال عن طريقها

العمليه التي تم حقنها ومسارها

بصراحه ملف رهيب وبرمجته رائعه جدا :d:

​

 

[KAMRY2009]

سئوال الى وجدي؟ ولو خارج الموضوع لكن يخص الحقن هناك برامج مشهورة .. استخدمها ..يضهر الحصان ان الملف يحاول حقن عملية اخرى المشكلة ان الحصان لايضهر العملية المراد حقنها؟ وتكون بعض الاحيان لبرامج مشهورة؟ كيف نضهر العملية المراد حقنها؟ مثل الكاسبر

 

[' فـلسفـه ..]

الافاست مهوب هين
منعه من العمل اساساً ب داعي ان سمعة الملف منخفضه ؟

اضغط على متابعة التنفيذ وتجيني رسأله الخطأ هاذي

بعد كذا غيررت اتخاذ اجراء الساند بوكس ب شكل يدوي
وبعد التشغيل

يقترح علي الفتح بِ الساند بوكس وله ما اراد

^
وترجع نفس رسالةة الخطأ هذه

وبعدين اغير اتخاذ الاجراء من فتح في الساند بوكس الى فتح بشكل عادي ؟

وتجيني نفس رسالةة الخطأ

:q:
التجربه كامله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[الوحدآآني]

بِ التقييم
ما ضنيت النود ب ينجح في ايقافه
:d:
لي عوده مع تجربه على الافاست سكيورتي 7
​

ماظنتي ياحمد تاكل بطاطا :hh:

التجربه كامله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الافاست مهوب هين
منعه من العمل اساساً ب داعي ان سمعة الملف منخفضه ؟

اضغط على متابعة التنفيذ وتجيني رسأله الخطأ هاذي

بعد كذا غيررت اتخاذ اجراء الساند بوكس ب شكل يدوي
وبعد التشغيل

يقترح علي الفتح بِ الساند بوكس وله ما اراد

^
وترجع نفس رسالةة الخطأ هذه

وبعدين اغير اتخاذ الاجراء من فتح في الساند بوكس الى فتح بشكل عادي ؟

وتجيني نفس رسالةة الخطأ

:q:
التجربه كامله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

لاواعذابي ياحمد نويت الصد عن النود :q:
فعلا الافاست يبدو انه تطور وهذي حسنات تقيناته الجديده!
النود فائدة السمعات والسحاب لرؤية الملفات هل هي سليمه او لا ولاتدخل من ضمن الحمايه ومنع البرمجيات البخيثه كما في الافاست فقط :er:​

 

[الماستر 1]

test.exe

يحقن عملية netframe work

ويتحكم في بعض ملفات النظام لحقن العمليه مره اخرى

العمليات التي يستخدمها التطبيق اثناء تشغيله ويتحكم فيها بعض الحقن

يقوم بالاتصال عن طريق العمليه التي قام بحقنها

عدد الرسائل اكبر وخاصه ان هناك رسائل للتعديل على مفاتيح ريجيستري محميه ولكن هذا المختصر المفيد
حقن عمليه والاتصال عن طريقها

العمليه التي تم حقنها ومسارها

بصراحه ملف رهيب وبرمجته رائعه جدا :d:

​

وهل الكاسبر نجح في النهايه في صد الملف علي اليدوي ام لا ؟

 

[L3xu8]

حبيبي ثعلب الجزائري الموضوع مخالف؟ احذف المخالفه فقط وهو الرابط .. لاتمسح وجودي كله يارجل! مو ناقص الا ترفع قضية علي في المحكمة!

هذه المشاركة بلا رابط لعيونك

ثانياً:
الاخوين

:d::hh::hh::hh:

العب غيرها :d: والتجربة عالنظام الحقيقي :

وكمان ممنوع تضع الكود والباس للكل .

و

:hh::hh::hh::hh::hh:

طريقة اكشفني غصب مش كويسه ... هذه تجربه حيه مع البتديفندر مع اعلى درجات حمايته

ثالياً:
اخوي

والله يا اخوان عجز الكاسبر عن اكتشافة وشغلت الملف لعل وعسا يكتشفة الكاسبر بالتشغيل ولم يكتشفة واصيب جهازي بالتروجان هل من حل عندكم:er:

انا اسف يارجل، لكن ماكان المفروض تجرب على جهازك الرسمي ... !! اسف مره اخرى


رابعاً:
اخوي مره ثانيه

عملت ريستور للويندز وشطبت الكاسبر وثبتت البيتدفيندر والحمدلله الوضع مستقر للويندز بعد هالتروجان اللعين

كلهم زي بعض .. كل الحمايات مجرد وهم ... شوف التجربة الحيه للبتديفندر مع التروجان في الاعلى


خامساً:
اخوي
​

:d:
الملف مبرمج بِ طريقه ذكيه ذكرني ب ملفات يونس المبرمجه ب الاوتوات
بعد تشغيله على الكومودو 6 بيتا افتراضي يتم عزله في بيئة الساند بوكس التلقائيه تحت قاعدة محدود جزئياً
بعد الانتهاء يتم حذفه يدوياً من قائمة الملفات الغير معروفه ويطالبني الكومودو ب اعادة التشغيل لِ يتم التخلص
بعد اعادة التشغيل لا اجد له اي نفس في العمليات
!!:q:

التجربه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

قلت سَ اعيد التجربه ولكن هذه المره بعد اغلاق الساند بوكس و تفعيل الهيبس ؟ و لن اعيد التشغيل
كما طلب الكومودو سابقاً على الافتراضي
بل سَ اغلقه من مراقب العمليات كيل سويتش المدمج مع الكومودو و بشلك يدوي
و تمكنت من قتله و اغلاقه ب شكل قيصري
?? :hh:
التجربه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

كم اعشقك يا تنيني
اتمنى من اخيL3xu8 ب ان يقوم ب فتح موضوع متعلق ب هذا الملف وغيرها
لنعلنها تحدي

​

انا اسف يارجل، لكن التروجان يعمل بطريقه بدائية، واستغرق تشفيره مجرد عشر دقايق على الكثير .. وطريقة التشفير لاتحمل ولا بديهه من بديهيات العبقريه ولكن الواقع ان الحمايات مجرد وهم يارجل


سادساً:
اخوي
​

الافاست مهوب هين
منعه من العمل اساساً ب داعي ان سمعة الملف منخفضه ؟



اضغط على متابعة التنفيذ وتجيني رسأله الخطأ هاذي



بعد كذا غيررت اتخاذ اجراء الساند بوكس ب شكل يدوي
وبعد التشغيل



يقترح علي الفتح بِ الساند بوكس وله ما اراد



^
وترجع نفس رسالةة الخطأ هذه

وبعدين اغير اتخاذ الاجراء من فتح في الساند بوكس الى فتح بشكل عادي ؟



وتجيني نفس رسالةة الخطأ




:q:
التجربه كامله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

لا هين ونووص بعد .. الافاست لم يكتشفه على اساس كشف خوارزميه تجسسيه او عبر السلوك .. وانما لاني استخدمت برنامج ضغط لتصغير حجم التروجان، وهو برنامج مشهور جداً ويستخدمه معضم المبرمجين في برامجهم، واستطيع الاستغناء عنه وستجد الافاست عايش بالعسل!! والافاست يكشف العمليه على هذا الاساس وهي على فكرة مشكلة في الافاست حتى مع البرامج الشرعية!!




الاخوة الاعزاء ... التروجان هذا مجرد تجربه بسيطة بمناسبة رويتي لمواضيع "تطبيل" كثيره في منتدياتنا ... لذا وجب ان انبه ان برامج الحمايات ياجماعة مجرد وهم يعيشك في عالم جميل والواقع ان ملفات التجسس ترتع في جهازك وتلعب ... الحمايه تتطلب اكثر بكثير من تسطيب برنامج.



دمتم بأمن
​

 

[mr_lover-55]

طريقة اكشفني غصب مش كويسه ... هذه تجربه حيه مع البتديفندر مع اعلى درجات حمايته

ههههههه طريقة اكشفني بالغصب ماهي كويسه اجل وتقولي مفعل الاعددات على اعلى درجة حمايه ّ!!!!!!


سؤالي فعلت خاصية ids للجدار الناري ؟؟؟:king:

 

[L3xu8]

طريقة اكشفني غصب مش كويسه ... هذه تجربه حيه مع البتديفندر مع اعلى درجات حمايته




ههههههه طريقة اكشفني بالغصب ماهي كويسه اجل وتقولي مفعل الاعددات على اعلى درجة حمايه ّ!!!!!!


سؤالي فعلت خاصية ids للجدار الناري ؟؟؟:king:

هذا ما اقصده ياحبيبي ... طريقة اكشفني غصب هي تفعيل خيارات البرنامج كلها وحجز 7 قيقا من الرام من معدل 8 قيقا وصوت المروحه يسمعها اخوك في الدور الثاني والابتوب يرقل تقول ددسن 77 مع اسلوب اسألني حول كل برنامج يعمل سواء نضيف او مصاب او حتى في لابتوب جاري !! هذا ليست حماية هذا قلق نفسي لن تتحمله ليومين متتالين حتى ترجع الاعدادات الى حالتها الطبيعيه !! او العاليه المنطقية والتي اشرت لها في ردي السابق.

عزيزي اغلاق كل ابواب البيت بسمنت وصبة وحديد وخرسانه فلا انت اللي استفدت من بيتك ولا اللص اللي دخله لايعني ان هذا انجاز !!

 

[mr_lover-55]

هذا ما اقصده ياحبيبي ... طريقة اكشفني غصب هي تفعيل خيارات البرنامج كلها وحجز 7 قيقا من الرام من معدل 8 قيقا وصوت المروحه يسمعها اخوك في الدور الثاني والابتوب يرقل تقول ددسن 77 مع اسلوب اسألني حول كل برنامج يعمل سواء نضيف او مصاب او حتى في لابتوب جاري !! هذا ليست حماية هذا قلق نفسي لن تتحمله ليومين متتالين حتى ترجع الاعدادات الى حالتها الطبيعيه !! او العاليه المنطقية والتي اشرت لها في ردي السابق.

عزيزي اغلاق كل ابواب البيت بسمنت وصبة وحديد وخرسانه فلا انت اللي استفدت من بيتك ولا اللص اللي دخله لايعني ان هذا انجاز !!

ياخي العزيزههههه تفعيل خيارات البرنامج كلها وحجز 7 ميجا من معدل 8 !!!!!!!! حسستني الف خيار ياحبيبي هوا خيار واحد الي يتفعل خاصية ids وبس

والله انو البرنامج خفيف عندي لاصوت مرواح ولا شي ولا في قلق ولا هم يحزنون فرجاء عدم المبالغه في الكلام :king:

 

[yones7x]

أخوي L3xu8

بارك الله فيك، فايروس مميز ومدمر حقيقة k:

ارسل نفصفصه على الوهمي :king:

(بالنسبة للحمايات هي فعلًا وهم، لكنها وسيلة مساعدة للحماية :kmj-by0000 (72)

 

[mr_lover-55]

ملفك اكتشف وحتى بدون تغيير الاعدادت على الحد الاقصى زي مابتقول

جمعيها على النورمل

 

[L3xu8]

ملفك اكتشف وحتى بدون تغيير الاعدادت على الحد الاقصى زي مابتقول

جمعيها على النورمل

اخوي انا وضعت صورة متحركة لعملية التجاوز كاملة ... ممكن اخوي تضع لنا فيدو او صورة متحركة للعملية الكشف عشان بس يكون شغلنا احترافي قليلاً ونشوف شلون انكشف عندك وعند غيرك لا !!


لاتنسى يكون من ضمن العرض هاش md5 كما فعلت انا ، اللي هو
E933F1F038F44933B2D4567A4A255A67


بالمناسبه اليوم انكشف كخوارزميه من Dr.Web فقط لان التروجان نشر بالعلن ... لكن ليس Dr.Web محور النقاش ولن يكون ولو كان استطيع رفع تروجان جديد FUD


الاخوة اللي طلبوا التروجان للاسف يبدوا انه لا يسمح بنشره هنا ولا استطيع ارسال رسائل خاصه لان المشاركات 3

 

[fahd]

الرجاء الإرسال
​

 

[mr_lover-55]

اخوي انا وضعت صورة متحركة لعملية التجاوز كاملة ... ممكن اخوي تضع لنا فيدو او صورة متحركة للعملية الكشف عشان بس يكون شغلنا احترافي قليلاً ونشوف شلون انكشف عندك وعند غيرك لا !!


لاتنسى يكون من ضمن العرض هاش md5 كما فعلت انا ، اللي هو
E933F1F038F44933B2D4567A4A255A67


بالمناسبه اليوم انكشف كخوارزميه من Dr.Web فقط لان التروجان نشر بالعلن ... لكن ليس Dr.Web محور النقاش ولن يكون ولو كان استطيع رفع تروجان جديد FUD


الاخوة اللي طلبوا التروجان للاسف يبدوا انه لا يسمح بنشره هنا ولا استطيع ارسال رسائل خاصه لان المشاركات 3

راجع المشاركات انا وواحد من الاخوه وضعنا صور ونفس الاكتشاف كيف تقول انكشف عندي وعند غيري لا على العموم تفضل الفيديو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ثعلب الجزائري]

أخوي L3xu8

بارك الله فيك، فايروس مميز ومدمر حقيقة k:

ارسل نفصفصه على الوهمي :king:

(بالنسبة للحمايات هي فعلًا وهم، لكنها وسيلة مساعدة للحماية :kmj-by0000 (72)

الرجاء الإرسال
​

تم الارسال

 

[ثعلب الجزائري]

الملف فعلا رهيب و من اقوى الملفات التي جربتها :king:

تجربة الامسيسوفت انترنت سكيوريتي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الوحدآآني]

يبدو ان الاشكال صار على البيت ديفندر وكشفه للملف وعدمه؟

ساقوم بالتجربه عليه بالفيديو طبعا على الافتراضي نسخة 2013 توتال :d:

 

[osamabudair]

[/QUOTE]
]ثانياً] الاخوين

و

طريقة اكشفني غصب مش كويسه ... هذه تجربه حيه مع البتديفندر مع اعلى درجات حمايته

دمتم بأمن

الاكتشاف تم عن طريق وحدة ids (منع التطفل ! ) والكل في هذا المنتدى يعلم ان تفعيلها من الاشياء المسلم بها !
وهذه لا تستهلك 7 ميغا ولا بطيخ :hh:

والصورة توضح ان الاكتشاف تم من خلالها يعني ما في داعي ترفع الحماية للطبقات الاخرى !!

اعترف ان البيتدفندر نسف ملفك نسف :d:

وانا حاسس انك ماخذ الامور بجدية شوي :d:


​

 

[mr_lover-55]

يبدو ان الاشكال صار على البيت ديفندر وكشفه للملف وعدمه؟

ساقوم بالتجربه عليه بالفيديو طبعا على الافتراضي نسخة 2013 توتال :d:

يالدحمي لاتنسى تفعيل خاصية ids على النورمل :king:

 

[الوحدآآني]

يالدحمي لاتنسى تفعيل خاصية ids على النورمل :king:

اهلا ياصديقي

الآن جربت بدون تفعيل هالخاصيه! كنت اريد انزالها لما شفت ردك قلت بنزل تجربتين وحده بتفعيل الخاصيه والثانيه لا ...
كيف يتم تفعيل isd ؟​