mohfa

كما تريد اخي الكريم هويدي سوف اضعه في منتدى دلفي . على كل حال المبداء بسيط : كل بلوك في اي cookie يحتوى على 9 اسطر بما في دلك النجمة وهدا يعنى لقراءة اسماء ال cookie او ال cookie name نقوم بال parsing للسطر الاول مثلا : __utma و لقراءة كل ال cookie تقوم فقط با…

اخي الكريم هويدي وجدت الحل لكن على دلفي هل تريد ان اضعه ؟

بارك الله فيكم جميعا لقد وجدت الحل .

السلام عليكم ورحمة الله وبركاته . ياجماعة ابحث عن طريقة اقراء بها او اعمل Parsing لل cookies name لنأخذ هذا المثال عن cookie : __utma 95979358.1395260604.1270034198.1270034198.1271243355.2 speedbit.com/ 1600 3693996222 30218515 3943881123 30071746 * __utmz 959…

ولكن اخي الكريم الاعتماد على ال MD5 وحدها لا يكفي . الا اذا كنت تعتمد مثلا على ال MD5 ل PE Sections او ال MD5 لل EP ولكن حتى هذا لا يكفي .

اقصد بالتنسيق, Format البصمات التي تستعملها في برنامجك , انظر المثالين . هل استفدت من الرابط ؟ على ماذا تعتمد في فحصك للملفات هل على : MD5 , Hex signature , Heuristics , ...الخ يمكن ان اساعدك في هذا الشأن

المشكلة ليست في البصمات ، ولكن في التنسيق او ال Format الذي تستعمله , اعطيك مثال على ذلك هاته احدى بصمات ال ClamAV : Exploit.IFrame.Gen (Clam)=696672616d65207372633d{-4096}6369643a{-8192}6865696768743d{-4096}2077696474683d{-1024}2f696672616d65{-4096}2f424f4459…

لا يااخي الكريم هذه ليست تواقيع بل التحديثات التى حصلت على قاعدة البيانات حسب التواريخ المذكورة داخل كل رسالة او Thread .

كان من الاحسن اخي الكريم قراءة قوانين طرح الاسئلة و المشاركات . والله المستعان

هنا لايطلب برنامج ولكن المساعدة في حل اشكالية

اخي علي لا تيأس اكمل الدرس لانه هناك جنود خفاء تقراء و تتابع دروسك الجميلة . *** عتابي على اخي امين وهو يعرف لماذا ولكن لما قرائت هذا : عرفت السبب

السلام عليكم ورحمة الله وبركاته. كيف الاحوال يااحباب و الله غيبة

يعني : ' *.* ' Shredding

اخي الكريم و مادخل هذا بمنتدى الامن و الحماية . :wacko:

تفظل على السريع لم اجربها : var s:string; begin s:='a '+FormatDateTime('yy-mm-dd',Now)+' *.txt'; ShellExecute(Handle,'','WinRar',PChar(s),nil, SW_NORMAL) end;

على ال VT : VT

مااراه في الصورة من نتيجة الفحص هو Cookie Tracking : يمكنك حذفها يدويا وذلك بتفريغ مجلد Cookies و هذا بالطبع بعد التاكد مما سيحذف . او عدلي في خصائص ال Norton بحيث يقوم باحذف التلقائي او النقل الى Quarantine .... والله المستعان

وينك يارجل .... المنتدى اصابته افلونزا ....؟ :hmm:

اه منك يا rober .... يعني حلت المشكلة يا اخي طه

البارحة جائني هذا الملف Trojan من صديق , اغلب ال AVs لم يكتشفوه , حتى ظننته Zoo-Virus . http://www.virustotal.com/fr/analisis/a631c5f72554f2f0eb2e2640e85a53f68dce6e11264840fd5ce5c9e8e25d5318-1262965484 على كل حال التحليل الاولي اعطى هاته النتائج : عندما يتم تن…