تشفيرة تشفيره بتاريخ 18/2/2018

المصدر: تشفيره بتاريخ 18/2/2018
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ 18/2/2018

كلمه مهمه لمجرب العينه

كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم

فهذا القسم مخصص للتجارب على ملفات ضارة مختلفة الأنواع

ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة بما سوف يجربه

والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم وتجريبه على جهازه

والإدارة تخلي مسؤوليتها بهذا الشأن

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملاحظات مهمه

- فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد عمل الملف بشكل سليم

- العينه ليست للتدرب على الفك وانما موجهه لاختبار برامج الحمايه بشكل خاص ( الدفاع الاستباقى + الجدار وجميع الطبقات الاخرى )

- العينه تعمل تحت بيئه X86 + تعمل تحت البيئه الوهميه بدون مشاكل

- العينه بها كود عليك ادخاله بشكل صحيح لكى تعمل بشكل سليم

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

 

اول مجرب للاسف زيمنا فشل في التصدي

 

Panda

 

exploit.gen من انى اتجاه دى

 

وعليكم السلام (ESET)

 

اذا لاحظت الرساله

نسخه ويندوز 10 لديك اعتقد انك قمت بتعطيل بعض الوحدات فيها

لان لا يظهر بها شاشه الشات التى اقوم بفتحها

هل قمت بعمل حمايه على الشاشه

( شاشه وهميه )

 

افاست منع العينة كان على الوضع المشدد
اما على الافتراضي فتحت عادي

 

انا اسف لم اجرب ادخال الكود في العينة لاني على حاسوبي الرئيسي

 

emsisoft antimalware
تم التصدى

 

File: YouDown_V0.1.rar

Size: 3.65 MB
Views: 25
Downloads: 105

 

البرامج التى تعتمد على القائمه البيضاء يجب ان يكون الملف موثوق كى يعمل

سلوك اتصال وليس سلوك مشبوه

يمسك الملف لان يتصل فقط

انما لا يستطيع ان يمسك سلوك عمل الملف

اذا تم قطع الاتصال لان يكشف الملف اصلا

 

القسم نايم وموضوع جديد للتنشيط

لاتستغرب من عدد المحملين

العداد يعد بشكل خطاء

 

سحابة الافيرا

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

بفك الضغط لم يتحرك الافج وكذلك بالفحص لاشي

 

G data

 

اتسل فيها بس مستخدمش dump

وعلى فكره سهله