تجربه بشكل مختلف [ Kill Your AntiVirus ]

[Mя.Soul]

ring0 Connection By Host driver

 

[MagicianMiDo32]

تم استخراج بيانات الدرايفر!

 

[Mя.Soul]

تم استخراج بيانات الدرايفر!

جميل .. ابعتهالى .. او ابعتها ليونس لانه كان محتاجها ..

 

[MagicianMiDo32]

ح أحطها هنا
في obfustication قوي
انا ح احط الي اقدر عليه
وطالما مهمة قوي حَ احاول ابحث اكتر

~

 

[MagicianMiDo32]

B5B94BC5820C68F0F73566CC3C5FBB61870B46B9

خوارزمية sha1

قيم hex موجودة عندي
l

المديول الخاص بالكيرنيل وهناك ole أيضاً

مكانه في الدرايفرز > لاتوجد معلومات

أستدعاء الشهادات

 

[MagicianMiDo32]

الموجود عندي الهيكس بس

 

[Mя.Soul]

الموجود عندي الهيكس بس

مش مهم حطه برده يمكن يفيد

 

[MagicianMiDo32]

مش مهم حطه برده يمكن يفيد

لايحج ملفات sys صعبة لكن دا ملف 8كيلو!
حاول تبحث في المواقع الأجنبية كدا

 

[MagicianMiDo32]

عمل هوك بدرايفر تقريبا بالـ C++

 

[MagicianMiDo32]

فيه NT system call علشان يدخل من ring 3, لـِ ring0
حد يعرف يجيب أي عملية أتصال بين الملف والدرايفر بالهيبس + عاوز تجربة الأرمور على أقصى paranoid وبالتفصيل

 

[MagicianMiDo32]

من ring 2 -ring0 لازم driver لكن شيل الميتربريتر ممكن يوصله

~

 

[Dr.protection]

معرفش ياعلاء الصراحه عمرى ما جربته على اكس بى

غالبا على الاكس بى بيكون محتاج نت فروم

 

[عين الطيف]

الكيهووو ..

عند فتح البرنامج .. يــتـــألق رااصد السلوك السحاابي المميز . بخاااصيه Driver Brotection . ∟


يحاول فتح تعريف غير معرووف . ربما يكون ضاار بالنظاام SYS. SBKPK

وبمحاااوله القتل ... يتألق السيلف ديفنس .. بتوضييح في قمه الوضوح والسهووووله .


محااوله لغلق 360 internet security . ويطلب منك عمل full scan للتأكد من حمايتك ..

( روووعه -- --- --- روووووعه ) # راصد سلووك الكيهو

ثم

​

تحليل رائع شكرا جزيلا