تشفيرة رانسوم وير بفكرة جديدة للتجربة بالتشغيل بتاريخ اليوم 7-2-2025

[khbita]

وعليكم السلام ورحمة الله
أول مشاركة في تجربة العينات برنامج Eset Internet Security تم التشفير بنجاح والـ ESET في سبات عميق

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اللى خلاه تخطى بت ديفندر وكاسبر هيتعرف عليه ايسيت يعنى

 

[khbita]

طريقتك ما شاء الله ناجحة وخطيرة في تخطي معظم برامج الحماية المشهورة والموثوقة , اذا استخدمها هاكرز الفدية فستكون معضلة للكثير من مستخدمي الويندوز , لهذا منذ مدة طويلة لا اعتمد على الانتي فايروس فقط بل استخدم برنامج SecureFolders لتأمين الملفات المهمة والبارتيشن بالنسبة للويندوز اما بالنسبة للفلاشة او الهارد لخارجي استخدم برنامج Ntfs Drive Protection والحمد لله الطريقة مضمونة لحد الساعة

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

هو الحمد لله طريقة برمجة الملف قدرت تتخطى البرامج وتعميهم للحظة عن سلوك الملف
لكن الملف معملتهوش خطير ولا عملتله سيرفر اونلاين لفك التشفير ولا اى حاجة ،، بالعكس عملت الدنيا سهلة بمجرد ما تغير الامتداد الملف يرجع تانى
علشان محدش من الاعضاء يتضر

 

[khbita]

كلامك أكيد ,قصدت بالخطورة لو تم اعتمادها في فيروسات الفدية الحقيقية لانها ستتخطى ببساطة معظم برامج الحماية وتشفر الملفات
تقبل سلامي.

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اه بالظبط يا غالى لو حد معندهوش ضمير اعتمد نفس الفكرة وعمل تشفير اونلاين هيخرب الدنيا
بس الحمد لله تشفير الملف قوى ومش اى حد هيقدر يستخدم الهندسة العكسية عليه الا لو كان متمكن جداً
وبإذن الله ربنا يسترها

 

[zAlharbi]

لهذا السبب ما استخدم في جهازي اي انتي فايروس غير الافتراضي في الويندوز
فيروسات الرانسوم غالبا تنجح بسرعتها لتشفير الملفات


يعطيك العافية

 

[king 7]

بدي ادخل بالتجارب
بدي رابط لبرنامج تجميد النظام
ورابط للكاسبر
ورابط للنورتون او اى شي تاني قوي

 

[احمد المخاتره]

السلام عليكم ورحمة الله وبركاته
==
شكرا اخي رامي على العينة المميزة جدا
سلمت يداك
==
ذكرت سابقا ان الكاسبرسكي بالوضع الافتراضي اقل سرعة في الكشف من البرامج الاخرى احيانا
وقد يكون ذلك بسبب سياسته المتوازنة تجاه البرامج المكركة والكراك بشكل عام
وبسبب تركيز البرنامج في تقليل الايجابيات الكاذبة
==
لذلك هذا الامر يعتبر ميزة لمستخدمي البرامج المكركة
ولكنه بالمقابل يعتبر نقطة ضعف لانها تتيح لبعض الملفات تجاوزه مؤقتا او لبعض الوقت قبل ان يقوم بكشف الملف
==
لكن الكاسبرسكي بالوضع اليدوي الامر مختلف تماما
لان الوضع اليدوي يزيد من حساسية البرنامج ويتيح له مراقبة سلوك الملفات بشكل اكبر
==
عموما كما اطلعت على الردود العينة تم كشفها من السحاب اولا في تجربة الاخ رامي
وتم كشفها من خلال الدفاع الاستباقي في تجربة الاخ هاني لاداة الرانسوم وير من كاسبر سكي
==
فقط اضع كشوفات الكاسبرسكي للاخوة الاعضاء قبل تحليل سلوك الملف يدويا
==

==

تجربتي من خلال هيبس الكاسبرسكي لتحليل سلوك الملف بعيد عن كشوفات البرنامج
للاطلاع على سلوك الملف

==
يحاول الوصول الى ملف مهم من ملفات النظام اما لاخفاء نفسه او للتحايل عن الكشف او التشغيل بامتيازات عالية او امور اخرى

الملف يقوم بتشغيل نفسه

يحاول قراءة ملفات النظام

الملف في العمليات

يريد الملف تسريع عملية التشغيل من خلال هذا المسار

يريد الوصول الى المستندات

يريد تعطيل أو تفعيل الرسوم الخاصة بالتحكم بحساب المستخدم

ليس لديه لاذن الكافي لاعادة تسمية المجلد
كما ان الوصول إلى المجلد مرفوض
لذلك فشل السكربت في عمل النسخة وتشفير الملفات وتغيير صورة سطح المكتب

==

وبعدها يتوقف الملف وينتهي

=====

طبعا مسار ومكان الصورة الجاهزة للاستبدال في حال نجاح الملف بالقيام بعمله

 

[احمد المخاتره]

الكاسبرسكي بالوضع التلقائي وليس اليدوي
==
تغيير طفيف في البرنامج يغير قواعد اللعبة
ويزيد من حصانة البرنامج ضد التهديدات الجديدة
==

الامر بعدها متروك للسحاب والهيروستيك
للتحقق من نظافة الملف 100 % قبل اطلاق سراحه
من الحراسة المشددة في سجن الدب الروسي

 

[king 7]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

كلامك رائع هات وعلمنا

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حياك الله اخي الحبيب // اي استفسار بخصوص الكاسبرسكي تفضل على الرحب والسعة

 

[king 7]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

قصدي شرحك لكل الموضوع دقيق ورائع الله يبارك بك ومنه نتعلم

 

[احمد المخاتره]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تسلم اخي الحبيب // جزاك الله خيرا

 

[احمد المخاتره]

النود على الوضع اليدوي لم يسمح للملف بالمرور واوقف عملياته
==

 

[khaled_jtv]

ما شاء الله عليك اخي الحبيب احمد
كل يوم يزداد اعجابي بيك
تحياتي لك

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

دي حقيقة
+1 .. المخاترة يضرب ولا يبالي

 

[tiktoshitiktoshi is verified member.]

انا صيني وجهتي ذهاب لكوريا
جاري تجربة AppCheck Anti-Ransomware

 

[Lord_Master]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

خليك في الشمالية مستقرة

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

AppCheck Anti-Ransomware فشل في الاختبار