تشفيرة تشفيره بتاريخ 18/2/2018

COMODO رصد الاتصال

 

يس v5

بس مش بدل لمه احط حبيبك Confuser

انا كنت هحط حمايه تالته خالص بس شغال عادى

هو علشان التوتل اصلا فقط

السورس وهو خام كلين بشكل كامل

الحمايه علشان ميكشفش بسرعه مش اكتر

وده الى حالص اغلب التشفيرات الى بقيت اعملها بتترفع على التوتل وانا مطمن انها مش هتتكشف بسرعه

لان زى مشفت جوه السورس تحسه انه برنامج حقيقى ( ملغوم )

 

قواعد بيضاء

لقد قمت بدراسه البرنامج ككل وليس الجدار فقط

نتيجه جيده

 

عارف البتات bytes الوهميه لا يتم الالتفات لها اصلا

القيم العدديه الصفريه لا يتم قرائتها ولا تحسب عند فحص الملف

نعم تزيد الحجم ولكن بشكل وهمى

عند ضغط الملف بشكل عادى rar او حتى zip سيتم تقليص الحجم ويعود الملف الى اصله

يمكن فعل ذلك والرفع على التوتل وسيقوم بقرائه الملف وهو مضغوط

ولكنها مستبعده من شخص سيفكر فى نفس الفكره

للعلم التوتل لا يكتب الكود الذى فى اول الملف

فكره اكواد كابتشا المتغيره لا يكتبها التوتل فور تشغيله للملف على الرغم انها متغيره وليست كود ثابت

هو لا يقوم بادخال اى input فقط يشغل الملف وينتظر الاتصال

مختبرات التحليل فقط هى التى تحاول ادخل الكود ( على الرغم ايضا انها مستبعده )

 

هههههههه

عارف الفكره هتيجى ازاى

احنا مزودين حجم الملف علشان ميترفعش وبنضغط الملف rar وبنحط باس

يجى صحبنا بتاع التوتل يقوم منزل الملف ويفك الضغط هيلقى الحجم كبير وصعب يترفع

يقوم عامل ايه بقه يعيد ضغط الملف مره اخرى rar ولكن هذه المره من غير باس

وبكده الملف هيترفع

وطبعا زى مانت قولت التوتل مش بشغل الملفات وهى مضغوطه rar لازم يفكها الاول علشان يشغلها

بس بعيد عنك فى ملفات عندها حساسيه من ملفات exe كبيره الحجم بتكشفها على انها ملف خبيث من غير حتى لمه تبص فيها

حاجه كده استغفر الله العظيم متفهمش شغال ازاى

 

الافيرا دلوقتى بقه عنده طريقه جديده للاستحداث فى الكشف بقوا يستخدموا الكلاود ( وبقه موجود بشكل اساسى فى كل منتجتهم )

اى ملف معمول جديد هتيجى تشغله هيتطلعلك القيمه دى

heur/APC (Cloud)

اى كان الملف حتى لو ايه ( لو الملف عندهم قبل كده مش هتظهر

بس على مين

الفديو ده انا لسه عمله اول امبارح كنت بجرب على الافيرا وصممت انى لازم اتخطه

وتخطيت الكلاود ظهرلى الفايروول

اقولك اتفرج على الفديو احسن بجوده عاليه



فكل برنامج لوحده وليه طريقه شغال بيها

نيجى بقه نحكى شويه على الكمودو ولا تحب نتكلم عن الدكتور ويب ( كل واحد ليهم راخر ليه شغل غير التانى شغال بيه )

يعنى عندك مثلا الكمودو اى ملف راخر مجهول بالنسباله يروح مشغله جوه بيئه معزوله مهما حولت

( فى الغالب بيعتمد على القواعد البيضاء )

تعال بقه للدكتور ويب ( الى بيظهر اتصال ) فقط بدون اى سلوك لاحظ الصورتين دول كده

الصوره الاول للملف وهو بيتصل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

والصوره التانيه للانترنت اكسبلور اول لمه اشتغل هههههه

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

شايف مش عارف يفرق حتى بين الموثوق والغير موثوق ( وليس للتوقيع الرقمى دخل فى الموضوع )

بالله عليك انا لو مستخدم وطلعلى صوره زى الاتنين دول هفرق بينهم ازاى

عموما انا كلمت سامر على الخاص علشان اسئله عن شويه حاجات بخصوص الموضوع ده وافهم ازاى كده

بقواعد القائمه البيضاء ام ماذا

 

تشفرة افيرا استخدمت حجم كبير و عملية القحن في برنامج موثوق. هل يمكن لتشفرة تتخطى سحاب و جدار يكون حجمها 3 mb. غدا اجرب على افيرا نسخة بيتا بقولو فيها فحص جديد في محركها.

 

اليس من المفترض انه برنامج حمايه يكشف الحقن

للعلم الافيرا هو البرنامج الوحيد الذى لم يستطيع ان يكشف الحقن

وهذه عن تجربه على اغلب برامج الحمايه ( كاسبر / نود / بت دفندر / تريندمايكرو / دكتور ويب / والحصان/ الكمودو ) وغيرها من البرامج كلها تستطيع ان تكشف الحقن بسهوله الا الافيرا

السحاب وسبق وان وضححنا انه اى ملف جديد يجب التحقق منه اولا

ياخى كيف لى انا كمستخدم استخدم برنامج افيرا ان اقوم مثلا بشراء برنامج والافيرا يكشفه بالسحاب فقط لانه غير موجود لدى قاعده بيناتها هل على ان انتظر حتى يتم التحقق من الملف اولا وبعدها استخدمه

مع الوضع فى الاعتبار ان البرنامج محمل من جهه موثوقه

للاسف مازلت والازالت اقول خاصيه السحاب لا تعتبر جيده طلما انها تشك باى ملف جديد طلما انها لا تنظر الى محتوى الملف البرمجى ( الكود الداخلى )

وفى النهايه يسمى ايضا تخطى ويمشى مع اى احد يستخدم الافيرا ليس عنه درايه باستخدام البرنامج

ام ما رائيك بالموضوع

 

لم تصل المحادثة
​

 

لا.. أنا شفتك تأخرت وقفت البرنامج ومباشرة نزل ملف نصي على سطح المكتب فيه "السلام عليكم".

 

السلام عليكم ورحمة الله وبركاته

بارك الله فيك اخي مصطفى على تشفيرة جديدة

تم تخطي نود بنجاح

 

تطور في برمجة و هكر تفوق على مختبرات برامج الحماية

لحد الان لم يتم تحليل عينات السابقة للاخ مصطفى