تشفيره اليوم قويه 30/11/2013

[black007]

بسم الله

السلام عليكم

تشفيره جديد قويه

ساترك لكم الملف للتحليل

تم تشفير الباتش مكشوف من محركى الافاست و النود

سلوك الباتش ( هو باتش اختراق الاجهزه ويتحكم بشكل كامل فى الضحيه )

قوما بالاختبار لديكم

ملحوظه مهمه جدا جدا (التجارب تكون على الاعدادات الافتراضيه لبرنامج الحمايه وليست على اعدادات معدله من قبل الشخص صاحب الحمايه
حيث ان الفائده من التجربه هو توضيح الفكره للاعضاء والزوار على ايهما يتمتع بحمايه قويه من اعدادات الشركه حيث ان هذه الفئه المستخدمه بكثره وليست اعادات الاشخاص

ملحوظه اخرى لمن يستخدم ويدوز vista فيما فوق يجب تشغيل الملف كمسؤل Run As Administrator

واذا اراد احد تجربه اعداداته الخاصه فيقوم بوضع التجربتين معا يعنى مره على اعدادات الشركه والمره الثانيه اعداداته الخاصه حتى يتضح للجميع الصوره كامله )

مستنى رجاله الحمايه

توضيح بسيط الملف غير مضر اطلاقا وذلك لانى قمت بعمله ب ip داخلى وليس خارجى فالجيمع يطمان ولا يخاف

باس فك الضغط للباتش متاح فقط للاعضاء الموثوقين

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

تقبلو تحياتى لكم اخوكم مصطفى black007

 

[أبو رمش]

البتد فيندر غير مكتشف بالفحص لكن أثناء التشغيل !!!!!!

 

[black007]

البتد فيندر غير مكتشف بالفحص لكن أثناء التشغيل !!!!!!

هل ids على الافتراضى ام قمت برفعها

 

[أبو رمش]

الاعداد كان على النورمان ....

 

[dahman_kz]

البولقارد غير مكتشف بالفحص
تفاصيل التشغيل بالاعدادت الافتراصية

تفاصيل التشغيل والتجربة بأعدادت يدوية

شكرا اخي على التجربة الجميلة

 

[بنادول]

بارك الله فيك يالغالي

التجربه على الكاسبر 2014 الإعدادات الإفتراضيه كماهي من الشركه

بالفحص غير مكتشف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التشغيل كمسؤول تم وضعه تلقائي بخانة تقييد منخفض

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[بنادول]

الآن على الإعدادات القصوى للكاسبر

والوضع اليدوي

نفس الحال بالفحص غير مكتشف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التشغيل كمسؤول أيضآ وضع بخانة تقييد منخفض

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولكن لنلقي نظره على الملف بإظهار جميع الأنشطه لاحظ الملف patch .exe

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Mя.Soul]

كالعاده مبدع اخى مصطفى ولكن بدأت اشعر ان جميع برامج الحمايه تتطور بشكل كبير ... والدفاع الاستباقى للكاسبر والبت ديفندر و البولجارد فى تحسن سريع خصوصا بعد عوده البت ديفندر

يبدو ان التشفير لم يعد سهل حاليا انا مش قادر اتخطى غير النود والافيرا والافاست بدون hardened mode مش عارف ليه ......... المهم مميز كالعاده

 

[ثعلب الجزائري]

الملف يحاول التثبيت بشكل خفي --حجب هذا السلوك
فانتهى امر الملف

==========

قمت بتشغيل الملف من جديد فظهر التنبيه السابق من محلل سلوك الحصان فاخترت سماح هذه المرة
==

الملف يرريد انشاء ملف بإسم chrome بمجلد الويندوز

الملف الاصلي باتش a يريد تشغيل الملف كروم

الملف يحاول تخطي جدار الويندوز بإضافة قاعدة سماح بالاتصال للملف كروم عن طريق الملف الموثوق netsh

الملف يحاول تسجيل ما يكتبه المستخدم Keylogger

الملف يريد الاتصال بالانترنت

 

[black007]

بارك الله فيك يالغالي

التجربه على الكاسبر 2014 الإعدادات الإفتراضيه كماهي من الشركه

بالفحص غير مكتشف

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعد التشغيل كمسؤول تم وضعه تلقائي بخانة تقييد منخفض

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تم وضع الملف فى تقييد منخفض ولكن هل تم بسماح العمليه

لان انا جربت الملف بنفسى على كاسبر 2014 الاعدادات الافتراضيه للشركه وقد سمح الكاسبر له بالعمل ولم يتحرك وذهبت الى المسار المستهدف لوضع الباتش فيه ووجدت انه زرع نفسه وايضا قمت بمراقبه البروسيس الخاص بالعمليه الملف والملف كان يعمل بكقائه عاليه جدا

 

[black007]

كالعاده مبدع اخى مصطفى ولكن بدأت اشعر ان جميع برامج الحمايه تتطور بشكل كبير ... والدفاع الاستباقى للكاسبر والبت ديفندر و البولجارد فى تحسن سريع خصوصا بعد عوده البت ديفندر

يبدو ان التشفير لم يعد سهل حاليا انا مش قادر اتخطى غير النود والافيرا والافاست بدون hardened mode مش عارف ليه ......... المهم مميز كالعاده

شكرا ليك اخى احمد ولكن الاخ دحمان الذى جرب على البولجارد جرب على الاعادادات القصوى للبرنامج

واعتقد انه اذا جرب على الاعادادات الافتراضيه للشركه سيتخطاه

بالسنبه لتطور برامج الحمايه فبالفعل بدات فى تتطور سريع

ولكن خلينا نتكلم بشكل موضوع

كم عدد المستخدمين الذين يستخدمون برامج الحمايه؟؟ الاجابه : كثير جدا

كم عدد الذين يستخدمون برامج حمايه على اعدادات الشركه؟؟ الاجابه : اغلب الناس تستخدم برامج الحمايه اى كان برنامج الحمايه هذا فانه يستخدمه على الافتراضى

كم عدد الذين يستخدمون برامج الحمايه باعدادات معدله خاصه بهم ؟؟ الاجابه : فئه قليله بعض الشى يمكن ان تقول بنسبه 20% من المستخدمين يقوون باستخدام برامج الحمايه اى كان برنامج الحمايه على الاعادادات الخاصه به او الاعادادات القصوى للبرنامج

الخلاصه

نسبه الذين لا يستخدمون برامج الحمايه 35%
نسبه الذين يستخدمون برامج الحمايه 45%
نسبه الذين يستخدمون برامج الحمايه مع اعدادات خاصه بهم 20%

النسب التى قمت بتحديدها مجرد توقع منى شخصيا وتحمل الصواب او الخطا

الخلاصه حتى الان برغم من كثره المواضيع والشرحات الموجوده فى كل مكان عن الحمايه الا انه حتى الان لا يوجد وعى كافى لتطور المستخدم ويتعلم كيف يحمى خصوصياته

تحياتى لك اخى احمد ولكل لمن فى القسم

 

[black007]

اخوانى لكل من جرب الملف ومسكه برامج الحمايه يقوم بفحص المسار المستهف وهو C:\Windows

ويبحث عن الباتش باسم chrome

 

[ra3d777]

الباسورد لو تكرمت

 

[بنادول]

تم وضع الملف فى تقييد منخفض ولكن هل تم بسماح العمليه

لان انا جربت الملف بنفسى على كاسبر 2014 الاعدادات الافتراضيه للشركه وقد سمح الكاسبر له بالعمل ولم يتحرك وذهبت الى المسار المستهدف لوضع الباتش فيه ووجدت انه زرع نفسه وايضا قمت بمراقبه البروسيس الخاص بالعمليه الملف والملف كان يعمل بكقائه عاليه جدا

صدقت أخي ولكن لم يكن هناك أي إتصال بالنت

أتمنى أن توضح لي هذه النقطه

 

[بنادول]

تم وضع الملف فى تقييد منخفض ولكن هل تم بسماح العمليه

لان انا جربت الملف بنفسى على كاسبر 2014 الاعدادات الافتراضيه للشركه وقد سمح الكاسبر له بالعمل ولم يتحرك وذهبت الى المسار المستهدف لوضع الباتش فيه ووجدت انه زرع نفسه وايضا قمت بمراقبه البروسيس الخاص بالعمليه الملف والملف كان يعمل بكقائه عاليه جدا

أنا راقبت الإتصالات أخي بلاك

ولكني لم ألحظ أي إتصال للملف

 

[black007]

أنا راقبت الإتصالات أخي بلاك

ولكني لم ألحظ أي إتصال للملف

لان الاتصال على ip الدخلى للجهاز 127.0.0.1 علشان كده مش هيظهر انما اذا كان اى بى خارجى فمن المحتمل ان تجد اتصال خارجى ب ip خارجى

وايضا سيتخطاه عموما ساقوم بمعاوده التشفير مع وضع ip حقيقى وساجرب بنفسى واعطيك النتيجه

 

[بنادول]

لان الاتصال على ip الدخلى للجهاز 127.0.0.1 علشان كده مش هيظهر انما اذا كان اى بى خارجى فمن المحتمل ان تجد اتصال خارجى ب ip خارجى

وايضا سيتخطاه عموما ساقوم بمعاوده التشفير مع وضع ip حقيقى وساجرب بنفسى واعطيك النتيجه

بارك الله فيك

نعم يالغالي هذا ما أريده بالفعل

هل الملف إتصل بالنت أم لا

وهل سمح له الكاسبر

 

[tarkanbounce]

اعطينى الباس بارك الله فيك

 

[black007]

بارك الله فيك

نعم يالغالي هذا ما أريده بالفعل

هل الملف إتصل بالنت أم لا

وهل سمح له الكاسبر

تم تخطى الجدار النارى للكاسبر على الوضع الافتراضى رغم تقييد الملف شاهد الصوره

 

[tarkanbounce]

غير مكتشف من الافيرا ولكنه مكتشف من المالوربايتس كما فى الصورة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وعند التشغيل قام هيبس الكومودو الجبار بتنبيهى وتم قتل العملية بعد عمل بلوك كما فى الصورة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي