تشفيرة تشفيره بتاريخ 27/6/2017

المصدر: تشفيره بتاريخ 27/6/2017
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ 27/6/2017

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملاحظات مهمه

- فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد عمل الملف بشكل سليم

- العينه ليست للتدرب على الفك وانما موجهه لاختبار برامج الحمايه بشكل خاص ( الدفاع الاستباقى + الجدار وجميع الطبقات الاخرى ) لكن لا باس فى محاوله الفك

- العينه تعمل تحت بيئه X86 + تعمل تحت البيئه الوهميه بدون مشاكل

- العينه بها كود عليك ادخاله بشكل صحيح لكى تعمل بشكل سليم

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

تم التشغيل بوجود الكاسبر على التلقائي وكان نايم

 

شويه واحد هيدخل يقولك مكشوفه من الكاسبر بعد الرفع على التوتل

 

اذا دخل واحد وقال هالكلام راح نصور له التجربة فيديو المرة الجاية

 

تحياتى اخى مصطفى
bitdefender 2018 beta تم التخطى

 

السلام عليكم
عيدك مبارك أخي مصطفى و شكرا على التشفيرة

==

هل ظهرت لك
الملف له مدة و هو يعمل و لا يوجد أي تنبيه على الإتصال ؟؟
ربما لأنه يعمل في ساندبوكس الكومودو ؟؟؟

==

تحياتي
​

 

وعليكم السلام وعيد مبارك عليك

لا لم تظهر عندى بسبب القيود على الملف من الكمودو

تجربه الغالى اكرم فى تشفيرات سابقه اوضحت ان جدار الكمودو يتم تصنيف انه غير مرغوب فيه ويتم وضعه فى الساند بوكس

ويتم حجب اغلب الاتصالات

راجع هذه المشاركه

http://forum.zyzoom.net/threads/290091/#post-3916407

وايضا

http://forum.zyzoom.net/threads/290091/page-2#post-3916650

بالتوفيق

 

كل عيد فطر ونحن واحبابا واياكم بخير وصحة وتوفيق

الدكتور ويب بمجرد فك الضغط تحرك




المعذر اخي مصطفى كما تعلم انا لا اقوم بتشغيل العينه لان الجهاز واحد الذي اعمل عليه ولا استخدم انظمه وهميه تحياتي لكم

 

وعليك اخى وصديق العزيز محمد

لا عليك العينه مكشوف من دكتور ويب اثناء تشفيرها من المعمل

يعتبر البرنامج الوحيد الذى تفضل لى بعد انهاء التشفيره

التركيز على العمالقه الكبار

ولنا عوده مع الدكتور ويب فى ملفات اخرى

تحياتى وتقديرى

 

الإتصال لم يتم حجبه و إنما لم يتم
سأقوم بالتجربة خارج الساندبوكس و نرى رد فعل الجدار​

 

المشكل كان في الإعدادات
كان الجدار موضوع على سماح لكل التطبيقات
من الغريب أنني لم أظهر عندك عند التجربة خارج الساندبوكس

==
​

​

==

تحياتي​

 

هذه نتيجه الوضع المعدل صحيح

واضح فعلا ان الكمودو اى ملف جديد عليه يتم تصنيفه على انه غير مرغوب فيه

 

التجربة كانت على الإفتراضي
التعديل كان على خطأ حدث عند إستعادة الإعدادات الإفتراضية للبرنامج



==

تحياتي لك​

 

اذا هذه الصوره تشرح كل شى



على الوضع الافتراضى

ويتم الحجب بشكل اتومتك للاتصال الجديد الغير مرغوب فيه

وضحت الفكره

لا استبعد ان الساند بوكس ايضا يقوم بالحجب بشكل اتومتك للاى بى حتى وان كان على وضعه الافتراضى سماح للكل

للكن بما ان الملف جديد والاتصال ايضا جديد سيتم الحجب ايضا

شرفنى تجربتك

 

أظن الخطأ برمجي
فلا يعقل أن يتم وضع الجدار الناري على Allow All Connection
بمعنى السماح لجميع التطبيقات المعروفة و الغير معروفة

==

للتنبيه فقط
الخطأ يحدث لأول مرة منذ استخدامي للبرنامج
و أظن أنه منذ تحديث الأمس

==

تحياتي لك أخي مصطفى
و شكرا مجددا على التشفيرة​

 

ليس هناك خطا وانما هى سياسه الجدار

الاتصال الجديد يتم منعه لحين التاكد منه وهى تعتبر نقطه سلبيه نوع ما

بدليل لما كان حديثى مع الغالى اكرم

لمه سائلته فى المشاركات فى الاعلى التى ارفقتها يتم الاتصال بالاعاب الاونلين لانها سرفرات اونلين معروفه

لذلك الاتصال معروف

اذا كان الاتصال بشخص هنا سيتم المنع

بخصوص سوالك ملف payload فكرته نفس فكره ملفات الرات السرفر الذى يتم ارساله للضحيه ويقوم بتشغيله

فكره payload تقوم بفتح اتصال meterpreter tcp اتصال عكسى بين هاكر والضحيه

نفس فكره ملفات الرات

اتمنى اكون فهمت ما تريد ايضاحه بخصوص سوالك

سعيد جدا بتلك المناقشه

 

للتوضيح فقط
بالنسبة للساندبوكسي فهو يقوم بحجب الملف و ليس الإتصال
إن تطابقت سلوكيات الملف مع أحد القواعد أسفله (القواعد قابلة للتعديل)
فإن تم حجب الملف فلن يكون هناك إتصال و لن يعتبر الساندبوكس المسؤول عن حجب الإتصال



أما حجب الإتصال فيكون من طرف الجدار على حسب إعدادت هذا الأخير

==

كفيت و وفيت بارك الله فيك​

 

الفايروول

 

معدل

الافتراضى يسمح للملف بالعبور

واثبات فشل الدفندر فى التصدى

ضع التجربه على الافتراضى حتى لا تكون النتائج مغلوطه

 

ESET Endpoint Security

الكرز جميل

​