عينات اليوم =(صعبة) 10 أغسطس = روابط ملغومة وشوية فيروسات + عينتين وروابط بوشينج

[MagicianMiDo32]

بسم الله الرحمن الرحيم​

السلام عليكم ورحمة الله وبركاته​

المرادي بقى جبنا فيروسات كويسة يمعلم​

معدل الأكتشافات منخفض جدا​

تحديييييييي​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

[/HIDE]​

​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/HIDE]​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

البآآس​

virussigen​

​

[/HIDE]​

​

​

[HIDE]​

فيروس​

[/HIDE]​

موفقين
عييييييييييييد سعيييييييييييييييد

 

[MagicianMiDo32]

الروابط الملغومة = فيروسات + بووووشينج

 

[MagicianMiDo32]

صبح صبح اعم الحج
المرادي حلوة بأذن الله
ولا شكل مفيش ولا برنامج قادر ع العينة دي
ههههههههههههههههه

 

[MagicianMiDo32]

يارب يارب شركة بتديفندر دي تولع ويجيلها شلل أطفال وتفلس كمان
هههههههههههههههه
الفيروس كان غير مكتشف من خمس دقائق
بعد خمس دقائق
أكتشف
ضاعة الحلاوة
البركة في الروابط الملغومة (الزيرو داي)
دي بقى
تحديييييييييييي

 

[MagicianMiDo32]

بسرعة ع الفيرس التاني
دا بقى حكايته حكاية

 

[' فـلسفـه ..]

تجربة بعض العينه على النظام الاساسي​

بسم الله الرحمن الرحيم​

السلام عليكم ورحمة الله وبركاته​

المرادي بقى جبنا فيروسات كويسة يمعلم​

معدل الأكتشافات منخفض جدا​

تحديييييييي​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

^​

موقع رسمياً ولكن لم يندرج بعد ف القائمه البيضاء لدى الكومودو​

شغلته ف الساند بوكس و اشتغل ب شكل طبيعي مع حظر السلوكيات الخطييره ب شكل تلقائي​

بعض ملفاته موثوقه سحابياً والبعض غير معروف وهو ب الاساس برنامج صيني او كوري ياباني​

’ ب العربي اصحاب العيون الضيقه ’ ​

اعتقد انه برنامج نظيف ولكنه يحتوي برنامج دعائي مزعج او تولبار ,,,​

اراد تغيير الصفحه الرئيسيه ل المتصفح و اكتشف راصد سلوك الكيهو ولكن سمح له ب شكل تلقائي لانه يعتبره موثوق ’ عيال عم ’ ​

شيكت على صفحات متصفحاتي ولم يتم تغييرها​

اضن انه الكيهو اكتشف السلوك في بيئة الساند بوكس الوهميه و هذا جميل ​

​

​

^​

اتصالين حظرهما الجدار الناري وبشكل تلقائي وبدون اي تدخل مني​

​

حذفت​

​

​

[/HIDE]​

​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

^​

لان عددها كبير ف لم اقم ب تجربتها​

[/HIDE]​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

البآآس​

virussigen​

​

^​

حجمها كبير ب النسبه لي ف لم اقم ب تجربتها​

​

[/HIDE]​

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

[/HIDE]​

موفقين
عييييييييييييد سعيييييييييييييييد

علينا و عليك​

ميدو لو تقسم العينه على كذا موضوع يكون افضل لك و لنا​

لان هذا النوع من التجارب متعب جداً ويبي له وقت كبيــــــــــر​

ف الي وده يجرب مايدري هو يسويها فيديو ويكون حجمه كبير جداً جداً جداً​

او يفكر انه يسوويها ب الصور ف يكون عددها فلكككككي​

​

 

[أحمد البدارنة]

الفايروس الاول

الثاني في الساند

 

[MagicianMiDo32]

تجربة بعض العينه على النظام الاساسي​

علينا و عليك​

ميدو لو تقسم العينه على كذا موضوع يكون افضل لك و لنا​

لان هذا النوع من التجارب متعب جداً ويبي له وقت كبيــــــــــر​

ف الي وده يجرب مايدري هو يسويها فيديو ويكون حجمه كبير جداً جداً جداً​

او يفكر انه يسوويها ب الصور ف يكون عددها فلكككككي​

​

تسلم ع التجربة أفلسفة أساحبي
الغربة وحشة اخويا
المنتدى فاضي ومحدش فيه
مرررررررعب
بالمناسبة
الملف الأخير ادوير مزعج
يستخدم تواقيع برنامج آآخر
يعني ليس هذا الملف الأصلي ولكن تم أضافة بعض الأدويرات أليه
أي ان الفيروس (خدع الكومودو)
لكن هذا ليس بالخطر
والدليل ان الترست بورت الذي يمتلك قاعدة وشهادات مايكروسوفت(أكبر قاعدة شهادات في الكون
لم يثق بالملف وقام بحجبه
آآ بالمناسبة
لو طرحت كل عينة بالموضوع
لصار القسم قسم ميدو للنقاشات
لاحظ
لذلك أطرح كل يوم عينة
وبأمكانكم تجربة ماتشاؤون

 

[أحمد البدارنة]

​

​

[HIDE]​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

البآآس​

virussigen​

​

​

راجع الروابط

 

[أبو رمش]

الفايروس الأول .....​

​

الفايروس الثاني .....​

​

 

[' فـلسفـه ..]

تسلم ع التجربة أفلسفة أساحبي
الغربة وحشة اخويا
المنتدى فاضي ومحدش فيه
مرررررررعب
بالمناسبة
الملف الأخير ادوير مزعج
يستخدم تواقيع برنامج آآخر
يعني ليس هذا الملف الأصلي ولكن تم أضافة بعض الأدويرات أليه
أي ان الفيروس (خدع الكومودو)
لكن هذا ليس بالخطر
والدليل ان الترست بورت الذي يمتلك قاعدة وشهادات مايكروسوفت(أكبر قاعدة شهادات في الكون
لم يثق بالملف وقام بحجبه
آآ بالمناسبة
لو طرحت كل عينة بالموضوع
لصار القسم قسم ميدو للنقاشات
لاحظ
لذلك أطرح كل يوم عينة
وبأمكانكم تجربة ماتشاؤون

ياخي كيف خدع الكومودو !​

اول تنبيه من البيهيفر بلوكر قال ب النص​

​

​

التطبيق يريد صلاحيات غير محدوده​

و ان هذا الملف موقع رسمياً ولكن لم يندرج بعد في القائمة البيضاء لدينا ’ الكومودو ’ !​

اذا كنت ’ تثق ’ في هذا التطبيق فَ يمكنك السماح ب تشغيله ب كامل الصلاحيات​

عن اي ثقه نتكلم !​

شغلته ف الساند بوكس وكل سلوكياته الظاره تم حظرها ب شكل تلقائي​

Detailed description:​

Registry: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]​

Content: http://

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

/?tn=29065018_262_hao_pg​

Process: C:\Program Files\VStart50\unins000.exe​

Parent Process:C:\Windows\system32\svchost.exe​

^​

هذا هو سلوك تغيير الصفحه الرئيسية ل متصفحي واللتي سمح لها الكيهو ولكن في بيئة الساند بوكس​

لم تتغير صفحتي ولا يوجد اي تولبار او اد وير في متصفحاتي​

يعني حيلةة هالادور اذا قدرت تمشي على الكيهو ​

فَ ما راح تمشي ابداً على الكومودو​

​

 

[MagicianMiDo32]

راجع الروابط

كلللللللللللل الروابط تعمل

 

[MagicianMiDo32]

ياخي كيف خدع الكومودو !​

اول تنبيه من البيهيفر بلوكر قال ب النص​

​

​

التطبيق يريد صلاحيات غير محدوده​

و ان هذا الملف موقع رسمياً ولكن لم يندرج بعد في القائمة البيضاء لدينا ’ الكومودو ’ !​

اذا كنت ’ تثق ’ في هذا التطبيق فَ يمكنك السماح ب تشغيله ب كامل الصلاحيات​

عن اي ثقه نتكلم !​

شغلته ف الساند بوكس وكل سلوكياته الظاره تم حظرها ب شكل تلقائي​

Detailed description:​

Registry: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]​

Content: http://

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

/?tn=29065018_262_hao_pg​

Process: C:\Program Files\VStart50\unins000.exe​

Parent Process:C:\Windows\system32\svchost.exe​

^​

هذا هو سلوك تغيير الصفحه الرئيسية ل متصفحي واللتي سمح لها الكيهو ولكن في بيئة الساند بوكس​

لم تتغير صفحتي ولا يوجد اي تولبار او اد وير في متصفحاتي​

يعني حيلةة هالادور اذا قدرت تمشي على الكيهو ​

فَ ما راح تمشي ابداً على الكومودو​

​

ههههههههههههههههههههههههه
أعتبر أن الملف موقع رسميا وتوقيعه (خاطئ)
ولكن لم يدرجه في الوايت ليست

 

[' فـلسفـه ..]

ههههههههههههههههههههههههه
أعتبر أن الملف موقع رسميا وتوقيعه (خاطئ)
ولكن لم يدرجه في الوايت ليست

I don't understand​

 

[MagicianMiDo32]

I don't understand​

بص يمعلم
دا برنامج مشهور
مشهور
سليم يعني
وموقع وتواقيعه وشهاداته مية مية
أوك
واحد
دمج فيه أدوير
يعني
خلاه خطييييييييييييير
أوك
وبوظ التواقيع والشهادات بتاعته
أو (شوهها)
المفروض أن الكومودو مكانشي يقول أن الملف موقع توقيع رقمي سليم
لكنه أنخدع بتواقيع الملف
وقال أنه موقع رقميا مع ان توقيعه مشوه
حتى وأن لم يكن قد أضافه في الوايت ليست
ولكنه أعتقد أنها تواقيع سليمة وهي العكس
تواقيع مشوهة
صحيح أنه أستطاع منعه
لكن فاحص الشهادات الرقمية والتواقيع الموجود في الكومودو لم ينجح في كشف تواقيع الملف
وهذة نقطة تحتسب على الكومودو
مع أنه منع التهديد

 

[أحمد البدارنة]

كلللللللللللل الروابط تعمل

اخي الرابط يعمل لكن مكرر مرتين
[HIDE]العينة 1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

العينة 2

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعني نفس بعض[/HIDE]

 

[ahmedibrahim]

مجرد اقتراح

بصراحه يااخوان انا تهت وانا ملاحظ ان عدد الاختبارات فى زيزوم لاحصر لها مواضيع كثيره جدا لاختبار الفيروسات ولكن كلها اختبارات فرديه عشوائيه ورغم المجهود المبذول بها الا انها فى النهايه تربك المستخدم وتجعله حائرا وتجعله يشك فى نفسه وكل يوم يختار برنامج ان لم يكن كذا برنامج فى اليوم بمعدل 3 مرات فى اليوم

طيب والحل ؟

انا ارى احد حلين

الاول ان يتم تجميع كل هذا الفيروسات كلها وعمل اختبار واحد متكامل وممكن ان يقسم العمل على الاعضاء فمثلا كل واحد يختار برنامج ويتم توحيد العينه على الجميع مجرد اقتراح ويوضع اساس ومعيار للاختبار حتى نستفيد كلنا من البرنامج


الحل الاخر

ان يتولى المشرفين او الاعضاء تجميع كل مواضيع الاختبارات السابقه وفرزها وتفريغ النتائج فى جدول او بيانات مقارنه حتى نعلم ماهو البرنامج الافضل

فمثلا يتم رصد النقاط لكل برنامج من كل الموضوعات وفى النهايه يتم التقييم

لان بصراحه كده صعب ان احكم على برنامج من خلال اختبار واحد فردى صغير او حتى اختبارين او حتى ثلاثه فلابد ان يتم اخذ متوسط كل الاختبارات التى تمت كلها

فقد يكون مثلا الكاسبر فائز فى واحد وخسران فى اخر وهكذا

ارجوا ان تكون وصلت الفكره

 

[أحمد البدارنة]

مجرد اقتراح

بصراحه يااخوان انا تهت وانا ملاحظ ان عدد الاختبارات فى زيزوم لاحصر لها مواضيع كثيره جدا لاختبار الفيروسات ولكن كلها اختبارات فرديه عشوائيه ورغم المجهود المبذول بها الا انها فى النهايه تربك المستخدم وتجعله حائرا وتجعله يشك فى نفسه وكل يوم يختار برنامج ان لم يكن كذا برنامج فى اليوم بمعدل 3 مرات فى اليوم

طيب والحل ؟

انا ارى احد حلين

الاول ان يتم تجميع كل هذا الفيروسات كلها وعمل اختبار واحد متكامل وممكن ان يقسم العمل على الاعضاء فمثلا كل واحد يختار برنامج ويتم توحيد العينه على الجميع مجرد اقتراح ويوضع اساس ومعيار للاختبار حتى نستفيد كلنا من البرنامج


الحل الاخر

ان يتولى المشرفين او الاعضاء تجميع كل مواضيع الاختبارات السابقه وفرزها وتفريغ النتائج فى جدول او بيانات مقارنه حتى نعلم ماهو البرنامج الافضل

فمثلا يتم رصد النقاط لكل برنامج من كل الموضوعات وفى النهايه يتم التقييم

لان بصراحه كده صعب ان احكم على برنامج من خلال اختبار واحد فردى صغير او حتى اختبارين او حتى ثلاثه فلابد ان يتم اخذ متوسط كل الاختبارات التى تمت كلها

فقد يكون مثلا الكاسبر فائز فى واحد وخسران فى اخر وهكذا

ارجوا ان تكون وصلت الفكره

اوافقك الراي
واقترح التالى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ahmed BeDO]

ميـــدو
موضوع مرهق و الروابط و الفيروسااات وجبه دسمه
تحدي و قبلته و تم اجرائها علي النظااام الحقيقي
لاني اثق في النورتون
و رفعت صور الفيروسااات فقط
الروابط الملغومه اغلبهااا بنسبه كبيره تعامل معهااا النورتون
و الباقي لا اعلم مع العلم ان الجهاااز سليم و سريع كمااا هو و لم يحدث فيه اي تغييير حتي الان
و بعض مواقع الزيرو داي يمنع جوجل الدخووول اليهااا
الفيرس الاول

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الفيــــرس الثاني

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الفيـــــرس الاخير

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و ده موقع كدااا علي الماشي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و لي عوده مع العينه 53 ميجا بايت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اما هذا الشيئ تم تنزيله من رابط زيرو داي
نورتون لم يمنعه بس اداني اشعااار ان الملف سيئ السمعه عن التشغيل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و بعد فتره 5 دقااائق طلع الرساله ده عن البرنامج الي في الصوره السابقه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[black007]

نتيجه النود

تم الاختبار بنفس ترتيب من الاخ ميدو

العينه الاول
الفيروسين الاول والثانى غير مكتشفين والفيروس الاول مكتشف من Malwarebytes

العينه الثانيه الروابط الملغومه + الزيرو دى

الروابط الملغومه

الزيرو دى

العينه الفيروسات

المتبقى
بالنظر الى المساحه فلا شى

الفيروس الاخير

طلب منك اخى ميدو ارحمنا شويه من العينات الكتير اوى دى لانها فعلا بتاخد وقت طويل جدا جدا جدا فى الاختبار
ياريت تعمل كل يوم 2 او 3 فى الموضع كحد اقصى علشان باقى الاخوه يعرفو يجربوا لان بجد العينات كتير جدا وبتاخد وقت رهيب فى الاعداد والرد
علشان كده مش بتلاقى ناس كتير بتضع التجارب على باقى برامج الحمايات
وحده وحده علينا ياعم كده البرامج هتضرب من كتر التست عليها ههههههههههههههههههههه
امزح اكيد بس زى مقولتلك ياريت العينات تكون 2 او 3 بالكتير لتسنى من الجميع المشاركه