ثلاث روابط "ملـ ع ـون ـة>> للتجربة \ خطيرا جدا لذلك حذاري \ حقن مباااشررر أون لاين:0

[MagicianMiDo32]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

[hide]

تنزيل أكسبلويت وحقنه في الجهاز
wm.17wan.info:9999/tl/zip.html?bbs.comicdd.com

صورة ملغمة بسيرفر
http://avcanada.ca/forums2/download/file.php?avatar=433_1202738942.jpg

سريفر أختراق خطير جدا جدا جدا
http://80.241.223.183/~ivan/estebel.exe

ZyzOom LaBs

[/hide]
أححححححححذروووووووووووو

 

[hamede]

اعدادت افتراضية -

==================================================

http://www.urlvoid.com/scan/avcanada.ca/

 

[HitmanPro]

الاول و الثانى لم يتحرك النود

الثالث بمجرد التحميل فقط
[hide]

[/hide]
​

 

[dahman_kz]

الرابط الاول غير مكتشف

الرابط الثاني

[hide]

[/hide]

الرابط الثالث

[hide]

[/hide]

---
تم اخفاء الصور التي يظهر بها الرابط / DeadEye​

 

[tarkanbounce]

الاول مكتشف من البت ديفندر ترافك لايت

الثانى غير مكتشف بالترافك لايت او ال wot ...

الرابط الثالث تم نزول السيرفر الى الجهاز وتعامل الافيرا المجانى معه فور نزوله

 

[swarez]

الرابط الأول مكتشف


[hide]

[/hide]




الرابط الثاني غير مكتشف





الرابط الثالث مكتشف



[hide]

[/hide]




​

 

[forgotyou]

السلام عليكم

الثلاث روابط مكتشفه من الفايبر

 

[فاعل الخير]

محجوز للتراست بورت
===

 

[elmasry2006elmasry2006 is verified member.]

السلام عليكم

الثلاث روابط مكتشفه من الفايبر

كل تجربه يااخي كل مره تظهر لنا ببرنامج جديد

 

[MagicianMiDo32]

السلام عليكم

الثلاث روابط مكتشفه من الفايبر

واااو
حماية الويب فيه قوية جدا جدا وكويسة على فكرة
المحرك حلو بردو
عيبه الأكتشافات الخاطئة

>> هيعوز شوية تجارب

 

[forgotyou]

كل تجربه يااخي كل مره تظهر لنا ببرنامج جديد

ههههه فعلا ياغالى واول من ادخل التراست بورت للمنتدى هو العبد لله ولكن ملحوظه فقط انا شخصيا احب الابتعاد عن البرامج التقليديه المعروفه بالمنتدى ولا يهمنى من البرنامج سوى حمايه الويب ورصد الاتصالات فقط والفايبر من البرامج المتفوقه فى هذا الامر فقط وتفعيله عندى مدى الحياه

 

[forgotyou]

واااو
حماية الويب فيه قوية جدا جدا وكويسة على فكرة
المحرك حلو بردو
عيبه الأكتشافات الخاطئة

>> هيعوز شوية تجارب

زى ماقلت يامعلم لايهمنا منه سوى حمايه الويب فقط والباقى انا اتكفل به

 

[باسل القرشباسل القرش is verified member.]

الرابط الثانى فتح

 

[MagicianMiDo32]

زى ماقلت يامعلم لايهمنا منه سوى حمايه الويب فقط والباقى انا اتكفل به

ههههه فعلا ياغالى واول من ادخل التراست بورت للمنتدى هو العبد لله ولكن ملحوظه فقط انا شخصيا احب الابتعاد عن البرامج التقليديه المعروفه بالمنتدى ولا يهمنى من البرنامج سوى حمايه الويب ورصد الاتصالات فقط والفايبر من البرامج المتفوقه فى هذا الامر فقط وتفعيله عندى مدى الحياه

التهديدات جميعها مصدرها الأنترنت
لكن هذا لا يجعلنا نستثني الحماية الأستباقية وباقي طبقات الحماة من البرنامج
فعلا أنت أول من دخل بالتراست في المنتدى وبقول ترجعله أحسن
خصوصا بعد 2014 حماية الويب
جباااااارة

محجوز للتراست بورت
===

أنا لا أحدثه لكنه ستوصى بالروابط

[hide]

[/hide]

أستغربت حجب التاس الجبري للرابط الأخير
حتى مع أغلاق جميع وحدات الحماية:0
ولم يسمح له بالعمل أبدا
مع انه غير محدث أطلاقا وحماية الويب لاتعمل
حدث هذا معي أكثر من مرة بجميع طبقات البرنامج
الفايروول يحجب أتصالات أوتوماتيكيا حتى مع السماح لها
وبالأخص الملف Svhost.exe
وكذلك الأنسبيكتور يحجب بعض الملفات تلقائيا على 3 حالات
الأولى يظهر رسالة أنه تم حجبه - دون السؤآل
الثانية يتم حجبه في صمت > ونجد له قاعدة - كليك يمين
الثالثة وهي الأغرب \ لايعمل أصلا!!!

الأنتي فيرس
أحيانا يضع أسم المحرك فقط :0 دون وضع تسمية
سبحان الله :0

 

[pro george]

تراست بورت

الاول

الثاني

الثالث

 

[alaa8iniesta]

الاول
مكتشف من ال wot

الثاني

الثالث

 

[MagicianMiDo32]

تحليل
------------
الرابط الأول
يتم تنزيل ملف أكسبلويت
في ذاكرة الكاش بالمتصفح

ولو لاحظتم التسمية من محرك الأفج
أكسبلويت
فقط :0
من هنا نعرف أنه مكتشف بالهيروستيك
حيث أنه محرك وهيروستيك الأفج يعمل على تصنيف التواقيع الى عائلات
مثلا لو وجدت توقيع كذا فهو من عائلة كذا
وهنا - الملف به توقيع ينتمي الى عائلة الأكسبلويت الموجودة في قاعدة بيانات الأفج
ماعلينا

المهم الرابط الأول عند فتحه والضغط كليك يمين لاتظهر القائمة المختصرة وأرجح وجود سكريبت
مثل تلك المواقع التي تمنع النقل
عموما وجدت السيكور وبدأت أحل حله
فوجدت 3 أوامر
الأخير خاص باللغة لحولك الى الموقع
[hide]

http://js.users.51.la/16521407.js[/hide]


أما الثاني فهو خطير
يحولك الى صفحة من مظهرها يبدو أنها تلك التي تظهر في الأنترنت أكسبلورير عندما لايكون هناك نت
ولكنها بالصينية :0

أيضا فهناك هذا الرابط

[hide][

يتم تنزيل صفحة ويب بدلا من الملف
]
[/hide]

كما نلاحظ هنا وجود سكربت يحول الى ذلك الرابط

[hide]

[/hide]

الكود الثاني خاص باتصال الميتا
ميتا + اكسبلويت =
التراست حجب الأكسبلويت ولايزال الموقع ينتظر الرد
[hide]

[/hide]

 

[MagicianMiDo32]

الملف الرار كان كالتالي

الموقع لم يفتح

وعند أفراغ الكاش

 

[MagicianMiDo32]

الثاني
كان صورة
لكن الخطر لم يكن في الصورة بل في الكوكيز التي يتم تنزيلها

لاحظ

 

[MagicianMiDo32]

أعتذر عن للتنسيق