• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

تشفيرة اخطر 4 رانسوم وير فى العالم Sphinx & IMBS & Rancoz & starcat بتاريخ اليوم 15-12-2024

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

طب اعمل ايه تكتوشي مش موجود
ومش لاقي حد ارازي معاه
 
توقيع : Ramy BadraanRamy Badraan is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

:222ROFLMAO::222ROFLMAO::222ROFLMAO:
لا انت عارف
بس هو غلط وكان لازم يسأل الكبير اوي
 
ماشى يومين لحالهم بظبط فى النسخه
وله حد سال فى الكمودو وله عبره بكلمه اكنه ..... اقول ايه بس

تم تجربه الملفات وفعلا زى ما اخى احمد المخاتره قال
اكثر سلوك مريب للملف الاخير

هظبط النسخه وراجع لكم تانى

3.webp
1.webp
2.webp
 
توقيع : باسل القرشباسل القرش is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


في البال دائما استاذ باسل انت والتنين ( كومودو )
لكن قلت في نفسي ربما كان هناك ما يشغلك عن التواجد واجراء التجارب
==
عموما بانتظار تحليلك للملفات بالكومودو
 
توقيع : احمد المخاتره

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


application reputation ( سمعة التطبيق )

سمعة التطبيق اخي اللورد // هي ميزة يوفرها برنامج الكاسبرسكي بشكل افتراضي
من خلال النقر بزر الفأرة الايمن على اي ملف لمعرفة تفاصيله لدى مستخدمي برامج كاسبرسكي

1734486180741.webp



لاحظ معي تفاصيل البرنامج واهمها هي ( موثوق / غير موثوق / غير معروف )
وهنا في هذه الرسالة موثوق بمعنى آمن للاستخدام
لكن عندما يعطيك غير موثوق او غير معروف هنا تحتاج الى الانتباه والتحقق
من البرنامج المستهدف بشكل جيد

1734486485614.webp



بالنسبة لوحدة الدفاع الاستباقي PDM وهي اختصار لـ ( proactive defense module )
يعتمد ظهورها على عمل الوحدات الاخرى اخي اللورد
بمعنى اذا اكتشف المحرك الملف وتكفل بعزله لن تظهر لك وحدة الدفاع الاستباقي لانه لم يأتي دورها
واذا كان الملف غير معلوم للمحرك وتجاوز باقي الوحدات
هنا ياتي دور وحدة الدفاع الاستباقي ويظهر التنبيه وقتها في حال اكتشفت سلوكيات الملف
المشبوهة التي تقترب من مناطق يحميها الكاسبرسكي في النظام
وهي تتضمن الــ system watcher ( مراقب النظام ) و App Control ( التحكم في التطبيقات )
واي ملف يتجاوزها ويتم اكتشافه لاحقا تتدخل الميزة الجبارة RollBack وتقوم ب( التراجع عن التغييرات التي حصلت )
وهي خاصيه تمكن الكاسبرسكي من عمل فحص عميق للوصول للاصابه وتنظيفها
واستعادة النظام لحالته الاولي قبل الاصابه
طبعا هذا مختصر بسيط لعمل الوحدة


يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


بالنسبة لهيبس النود اخي اللورد ...................افتراضيا هو غير مفعل بالبرنامج
والسبب في ذلك انه بدون قواعد للتطبيقات الموثوقة
بمعـنى انه سيصدر لك تنبيه على كل برنامج تقوم بفتحه سواء اكان نظيف او غير نظيف او موثوق او غير موثوق
والاصل ان تظهر التنبيهات فقط للبرامج المشبوهة التي لاتحمل تواقيع او التي تكون سلوكياتها مريبة
لكن الجيد فيه انه يظهر سمعة الملفات على الاقــــل
==
انا استخدمه على نظام وهمي لتحليل سلوك الملفات فقط من باب الاستكشاف والتعلم فقط
بسبب دقته في رصد سلوكيات الملفات المشبوهة
==
لذلك لا انصج بتفعيله على نظام افتراضي لانه بصراحة مزعج جدا جدا جدا لأبعد حد
==
اما على نظام وهمي فارغ خالي من البرامج
انا اضعه على نمط التعلم الآلي لبعض الوقت حتى يتعرف هيبس النود على برامج النظام الوهمي
وتصبح تنبيهاته قليلة جدا حتى استفيد منه فقط في تحليل الملفات المشبوهة
==
علما ان النود على الوضع الافتراضي ( بدون اي تعديلات )
كافي ووافي للحماية مع الوعي والحرص طبعا من قبل المستخدم


 
توقيع : احمد المخاتره

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تسلم ياغالي والله علي الافاده.. بارك الله فيك استاذنا الفاضل 💖
 

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي


الكمودو للاسف غير مسقر حاليا بسبب التحديثات اخرها 12.3.4.8162
واخيرا اصبح الكمودو لايتطلب حذف نسخه او استبدالها
والتحديث يتم عن طريق التحديثات اليوميه
بدايه مبشره

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

 
توقيع : باسل القرشباسل القرش is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

دايما على البال اخي الحبيب باسل
انت ملك الكمودو بدون منازع
وننتظر تجاربك بفارغ الصبر
تحياتي لك
 
توقيع : باسل القرشباسل القرش is verified member.

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

استاذي الفاضل ياريت تشوف موضوعي في قسم الشكاوي والاقتراحات
 
توقيع : باسل القرشباسل القرش is verified member.
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى