تشفيرة رانسوم وير بفكرة جديدة للتجربة بالتشغيل بتاريخ اليوم 7-2-2025

[khbita]

وعليكم السلام ورحمة الله
أول مشاركة في تجربة العينات برنامج Eset Internet Security تم التشفير بنجاح والـ ESET في سبات عميق

 

[Ramy BadraanRamy Badraan is verified member.]

وعليكم السلام ورحمة الله
أول مشاركة في تجربة العينات برنامج Eset Internet Security تم التشفير بنجاح والـ ESET في سبات عميق

اللى خلاه تخطى بت ديفندر وكاسبر هيتعرف عليه ايسيت يعنى

 

[khbita]

طريقتك ما شاء الله ناجحة وخطيرة في تخطي معظم برامج الحماية المشهورة والموثوقة , اذا استخدمها هاكرز الفدية فستكون معضلة للكثير من مستخدمي الويندوز , لهذا منذ مدة طويلة لا اعتمد على الانتي فايروس فقط بل استخدم برنامج SecureFolders لتأمين الملفات المهمة والبارتيشن بالنسبة للويندوز اما بالنسبة للفلاشة او الهارد لخارجي استخدم برنامج Ntfs Drive Protection والحمد لله الطريقة مضمونة لحد الساعة

 

[Ramy BadraanRamy Badraan is verified member.]

طريقتك ما شاء الله ناجحة وخطيرة في تخطي معظم برامج الحماية المشهورة والموثوقة , اذا استخدمها هاكرز الفدية فستكون معضلة للكثير من مستخدمي الويندوز , لهذا منذ مدة طويلة لا اعتمد على الانتي فايروس فقط بل استخدم برنامج SecureFolders لتأمين الملفات المهمة والبارتيشن بالنسبة للويندوز اما بالنسبة للفلاشة او الهارد لخارجي استخدم برنامج Ntfs Drive Protection والحمد لله الطريقة مضمونة لحد الساعة

هو الحمد لله طريقة برمجة الملف قدرت تتخطى البرامج وتعميهم للحظة عن سلوك الملف
لكن الملف معملتهوش خطير ولا عملتله سيرفر اونلاين لفك التشفير ولا اى حاجة ،، بالعكس عملت الدنيا سهلة بمجرد ما تغير الامتداد الملف يرجع تانى
علشان محدش من الاعضاء يتضر

 

[khbita]

كلامك أكيد ,قصدت بالخطورة لو تم اعتمادها في فيروسات الفدية الحقيقية لانها ستتخطى ببساطة معظم برامج الحماية وتشفر الملفات
تقبل سلامي.

 

[Ramy BadraanRamy Badraan is verified member.]

كلامك أكيد ,قصدت بالخطورة لو تم اعتمادها في فيروسات الفدية الحقيقية لانها ستتخطى ببساطة معظم برامج الحماية وتشفر الملفات
تقبل سلامي.

اه بالظبط يا غالى لو حد معندهوش ضمير اعتمد نفس الفكرة وعمل تشفير اونلاين هيخرب الدنيا
بس الحمد لله تشفير الملف قوى ومش اى حد هيقدر يستخدم الهندسة العكسية عليه الا لو كان متمكن جداً
وبإذن الله ربنا يسترها

 

[zAlharbi]

لهذا السبب ما استخدم في جهازي اي انتي فايروس غير الافتراضي في الويندوز
فيروسات الرانسوم غالبا تنجح بسرعتها لتشفير الملفات


يعطيك العافية

 

[king 7]

بدي ادخل بالتجارب
بدي رابط لبرنامج تجميد النظام
ورابط للكاسبر
ورابط للنورتون او اى شي تاني قوي

 

[احمد المخاتره]

السلام عليكم ورحمة الله وبركاته
==
شكرا اخي رامي على العينة المميزة جدا
سلمت يداك
==
ذكرت سابقا ان الكاسبرسكي بالوضع الافتراضي اقل سرعة في الكشف من البرامج الاخرى احيانا
وقد يكون ذلك بسبب سياسته المتوازنة تجاه البرامج المكركة والكراك بشكل عام
وبسبب تركيز البرنامج في تقليل الايجابيات الكاذبة
==
لذلك هذا الامر يعتبر ميزة لمستخدمي البرامج المكركة
ولكنه بالمقابل يعتبر نقطة ضعف لانها تتيح لبعض الملفات تجاوزه مؤقتا او لبعض الوقت قبل ان يقوم بكشف الملف
==
لكن الكاسبرسكي بالوضع اليدوي الامر مختلف تماما
لان الوضع اليدوي يزيد من حساسية البرنامج ويتيح له مراقبة سلوك الملفات بشكل اكبر
==
عموما كما اطلعت على الردود العينة تم كشفها من السحاب اولا في تجربة الاخ رامي
وتم كشفها من خلال الدفاع الاستباقي في تجربة الاخ هاني لاداة الرانسوم وير من كاسبر سكي
==
فقط اضع كشوفات الكاسبرسكي للاخوة الاعضاء قبل تحليل سلوك الملف يدويا
==

==

تجربتي من خلال هيبس الكاسبرسكي لتحليل سلوك الملف بعيد عن كشوفات البرنامج
للاطلاع على سلوك الملف

==
يحاول الوصول الى ملف مهم من ملفات النظام اما لاخفاء نفسه او للتحايل عن الكشف او التشغيل بامتيازات عالية او امور اخرى

الملف يقوم بتشغيل نفسه

يحاول قراءة ملفات النظام

الملف في العمليات

يريد الملف تسريع عملية التشغيل من خلال هذا المسار

يريد الوصول الى المستندات

يريد تعطيل أو تفعيل الرسوم الخاصة بالتحكم بحساب المستخدم

ليس لديه لاذن الكافي لاعادة تسمية المجلد
كما ان الوصول إلى المجلد مرفوض
لذلك فشل السكربت في عمل النسخة وتشفير الملفات وتغيير صورة سطح المكتب

==

وبعدها يتوقف الملف وينتهي

=====

طبعا مسار ومكان الصورة الجاهزة للاستبدال في حال نجاح الملف بالقيام بعمله

 

[احمد المخاتره]

الكاسبرسكي بالوضع التلقائي وليس اليدوي
==
تغيير طفيف في البرنامج يغير قواعد اللعبة
ويزيد من حصانة البرنامج ضد التهديدات الجديدة
==

الامر بعدها متروك للسحاب والهيروستيك
للتحقق من نظافة الملف 100 % قبل اطلاق سراحه
من الحراسة المشددة في سجن الدب الروسي

 

[king 7]

السلام عليكم ورحمة الله وبركاته
==
شكرا اخي رامي على العينة المميزة جدا
سلمت يداك
==
ذكرت سابقا ان الكاسبرسكي بالوضع الافتراضي اقل سرعة في الكشف من البرامج الاخرى احيانا
وقد يكون ذلك بسبب سياسته المتوازنة تجاه البرامج المكركة والكراك بشكل عام
وبسبب تركيز البرنامج في تقليل الايجابيات الكاذبة
==
لذلك هذا الامر يعتبر ميزة لمستخدمي البرامج المكركة
ولكنه بالمقابل يعتبر نقطة ضعف لانها تتيح لبعض الملفات تجاوزه مؤقتا او لبعض الوقت قبل ان يقوم بكشف الملف
==
لكن الكاسبرسكي بالوضع اليدوي الامر مختلف تماما
لان الوضع اليدوي يزيد من حساسية البرنامج ويتيح له مراقبة سلوك الملفات بشكل اكبر
==
عموما كما اطلعت على الردود العينة تم كشفها من السحاب اولا في تجربة الاخ رامي
وتم كشفها من خلال الدفاع الاستباقي في تجربة الاخ هاني لاداة الرانسوم وير من كاسبر سكي
==
فقط اضع كشوفات الكاسبرسكي للاخوة الاعضاء قبل تحليل سلوك الملف يدويا
==

==

تجربتي من خلال هيبس الكاسبرسكي لتحليل سلوك الملف بعيد عن كشوفات البرنامج
للاطلاع على سلوك الملف

==
يحاول الوصول الى ملف مهم من ملفات النظام اما لاخفاء نفسه او للتحايل عن الكشف او التشغيل بامتيازات عالية او امور اخرى

الملف يقوم بتشغيل نفسه

يحاول قراءة ملفات النظام

الملف في العمليات

يريد الملف تسريع عملية التشغيل من خلال هذا المسار

يريد الوصول الى المستندات

يريد تعطيل أو تفعيل الرسوم الخاصة بالتحكم بحساب المستخدم

ليس لديه لاذن الكافي لاعادة تسمية المجلد
كما ان الوصول إلى المجلد مرفوض
لذلك فشل السكربت في عمل النسخة وتشفير الملفات وتغيير صورة سطح المكتب

==

وبعدها يتوقف الملف وينتهي

=====

طبعا مسار ومكان الصورة الجاهزة للاستبدال في حال نجاح الملف بالقيام بعمله

كلامك رائع هات وعلمنا

 

[احمد المخاتره]

كلامك رائع هات وعلمنا

حياك الله اخي الحبيب // اي استفسار بخصوص الكاسبرسكي تفضل على الرحب والسعة

 

[king 7]

حياك الله اخي الحبيب // اي استفسار بخصوص الكاسبرسكي تفضل على الرحب والسعة

قصدي شرحك لكل الموضوع دقيق ورائع الله يبارك بك ومنه نتعلم

 

[احمد المخاتره]

قصدي شرحك لكل الموضوع دقيق ورائع الله يبارك بك ومنه نتعلم

تسلم اخي الحبيب // جزاك الله خيرا

 

[احمد المخاتره]

النود على الوضع اليدوي لم يسمح للملف بالمرور واوقف عملياته
==

 

[khaled_jtv]

ما شاء الله عليك اخي الحبيب احمد
كل يوم يزداد اعجابي بيك
تحياتي لك

 

[Lord_Master]

ما شاء الله عليك اخي الحبيب احمد
كل يوم يزداد اعجابي بيك
تحياتي لك

دي حقيقة
+1 .. المخاترة يضرب ولا يبالي

 

[tiktoshitiktoshi is verified member.]

انا صيني وجهتي ذهاب لكوريا
جاري تجربة AppCheck Anti-Ransomware

 

[Lord_Master]

انا صيني وجهتي ذهاب لكوريا
جاري تجربة AppCheck Anti-Ransomware

خليك في الشمالية مستقرة

 

[tiktoshitiktoshi is verified member.]

خليك في الشمالية مستقرة

AppCheck Anti-Ransomware فشل في الاختبار