عينة يوم 26-6-2014

[ABDELHAK AS]

السلام عليكم ورحمة الله تعالى وبركاته

عينة يوم 26-6-2014 حجمها 14 ميغا وتتكون من 47 ملفا خبيثا ...ثم ارسالها لاغلب برامج الحماية


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Password is : infected
[/hide]

 

[Ahmad frij]

كالعادة وبمجرد انتهاء فك الضغط ولا ملف متبقي قضى على 47 كما موجود في الاعلامات eset في الاسفل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[COMANDOS]

حياك الله مشرفنا الغالي

عن الكاسبر عند فك الضغط وعلي الاعدادات الافتراضية العادية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

والمتبقي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[أبو رمش]

و عليكم السلام و رحمة الله و بركاته ..
الأفاست ...

المتبقي ..

 

[AbdoussalemAbdoussalem is verified member.]

الحصان

المتبقي

​

 

[mostafashlivert]

هههه اخوانى 3فقط حرام على النورتون مذا يفعل ؟؟؟؟

 

[pro george]

الكاسبر

اختيار الحذف بدل التنظيف

الباقي 3

الحجز

تم تشغيل العينات الباقية
الاول

الثاني
اكتشاف سلوك استدعاء مقابس الوندوز

اكتشاف عملية حقن

ثم تم عزلة بطبقة SW

وتم استعادة الوندوز كما كان
بخاصية rool back الرائعة

الحجز
نري الملف والملفات المزروعة

التقارير
نري الاكتشاف بطبقة SW
ثم نري اثناء عملية Roll back
تم حذف مفتاح ريجستري
قام بزرة الملف ليبدأ مع بدء التشغيل

الثالث لا يعمل

​

 

[imadeddine wissamimadeddine wissam is verified member.]

الكاسبر

اختيار الحذف بدل التنظيف

الباقي 3
مشاهدة المرفق 54852


الحجز
مشاهدة المرفق 54853


تم تشغيل العينات الباقية
الاول
مشاهدة المرفق 54854

الثاني
اكتشاف سلوك استدعاء مقابس الوندوز
مشاهدة المرفق 54855

اكتشاف عملية حقن
مشاهدة المرفق 54856

ثم تم عزلة بطبقة SW
مشاهدة المرفق 54857
مشاهدة المرفق 54858

وتم استعادة الوندوز كما كان
بخاصية rool back الرائعة
مشاهدة المرفق 54859
مشاهدة المرفق 54860

الحجز
نري الملف والملفات المزروعة

التقارير
نري الاكتشاف بطبقة SW
ثم نري اثناء عملية Roll back
تم حذف مفتاح ريجستري
قام بزرة الملف ليبدأ مع بدء التشغيل

الثالث لا يعمل

​

كالعاااااادة لا ينافسك احد في التجارب +100000000000000000

 

[pro george]

كالعاااااادة لا ينافسك احد في التجارب +100000000000000000

شكرا يا غالي


ولكن هنالك عمالفة في المنتدي

 

[Abdelkarim]

الدكتور قضى على اغلب العينة بعد فك الضغط
و عند الفحص اكتشف ملفا اخر

 

[White Man]

التجربة على KIS 2015
بعد فك الضغط اكتشف 42 ملف وتبقى 5 ملفات...وبعمل فحص للـ 5 ملفات المتبقة اكتشف 2 منهم وتبقى 3

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحجر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

................................
بتشغيل الملف الاول
محاولة لحقن احدى العمليات " تم السماح "

ظهرت رسالة الخطأ التالية " ولكن الملف لازال يعمل "
اخترت YES

يحاول فتح المتصفح ليفتح صفح ويب " تم السماح"

يحاول حقن احدى العمليات " تم السماح "

وبعد ذلك اختفى اثر الملف من العمليات ولم يظهر اى تحذير اخر من الكاسبر
هذا هو الموقع الذى حاول فتحه
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
...................................................
الملف الثانى قام الاخ الغالى جورج بتحليله
..........................................
بتشغيل الملف الثالث
يحاول انشاء مفناح داخل المنطقة المحمية فى كجموعة البيانات " تعديل فى الريحسترى "

تم السماح

يحاول انشاء مفناح فى المنطقة المحمية فى نظام التشغيل " تعديل فى الريحسترى "

تم السماح

عملية حقن
تم السماح

يحاول تكرار مقبس لاحدى العمليات الاخرى
تم السماح ايضا

وبعد ذلك اختفى اثر الملف من العمليات ولم يظهر اى تحذير اخر من الكاسبر
​

 

[Abdelkarim]

الدكتور قضى على اغلب العينة بعد فك الضغط
و عند الفحص اكتشف ملفا اخر
مشاهدة المرفق 54865 مشاهدة المرفق 54866

ثم تشغيل الملفات الثلاثة المتبقية
الاول ثم رصد هذا الاتصال الغريب

الثاني لم يتم رصد اي شيء من الدكتور
الثالث ثم رصد الاتصال فقط

 

[الخفـوق]

ثم تشغيل الملفات الثلاثة المتبقية
الاول ثم رصد هذا الاتصال الغريب مشاهدة المرفق 54868
الثاني لم يتم رصد اي شيء من الدكتور
الثالث ثم رصد الاتصال فقط
مشاهدة المرفق 54869

جميل جدا ً
الدكتور ويب رصد ملف الاختراق والنو آي بي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[Abdelkarim]

جميل جدا ً
الدكتور ويب رصد ملف الاختراق والنو آي بي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لو تكرمت بالتوضيح اكثر ساكون من الشاكرين(noip)

 

[الخفـوق]

لو تكرمت بالتوضيح اكثر ساكون من الشاكرين(noip)

ابشر اخوي
هذي الدومين ( موقع استضافه تابع لـ هكر )

 

[Abdelkarim]

ابشر اخوي
هذي الدومين ( موقع استضافه تابع لـ هكر )

باك الله فيك و زادك من علمه

 

[الخفـوق]

وفيك بارك الله

فيه دوره لاخينا " علي القناص " لاكتشاف ملفات الهكر وتفكيكها
ياليت الاخوه اللي يعملون تجارب ع الوهمي ينتقلوا لمرحلة فك الملفات المضغوطه وفحصها وتشغيلها

كذا بنوصل لمرحله احترافيه جدا ً طيبه

 

[PrinceOfPersia]

غريب جدأً أمر النورتن

أداء ضعيف جداً ولا ينافس حتى البرامج المجانية

 

[mostafashlivert]

شئ موسف للغاية بخصوص النورتون 360 وغيرته الى الكيهو 360