السلام عليكم ورحمة الله وبركاته
ورمضان كريم وتقبل الله صيامنا وقيامنا
أخواني حاولت إغلاق برنامج الكاسبر سكاي عن طريق عدة أكواد
ولكن للأسف لاأنجح في إغلاقه
هل أستطيع ذلك
وكمان ماهي الطريقه التي أتبعها البرنامج حتى لايتم إغلاقه كودياً
عملت برنامج وسميته CSRSS.exe
مشابه لأسم أحد ملفات النظام ولم أتمكن من إغلاقه
أفيدوني أفادكم الله
يمكنك عرفت ملفات الكاسبر سكاي التنفيذية فيمكنك أغلاقها
اقتباسيمكنك عرفت ملفات الكاسبر سكاي التنفيذية فيمكنك أغلاقها
أخوي عبدالعزيز ياليت توضح مافهمتك
هناك شئ أجد نفسي مضطر إلى أقوم بتذكيرك به، برنامج الكاسبرسكي برنامج مكافحة فيروسات، بغض النظر عن وظيفته فهو يملك وظيفة Proactive defense تقوم بحمايته وحماية ملفاته الهامة من العبث بأي شكل من الأشكل بطرق لا يمكنك تخيلها ومسألة إغلاقه من خلال برنامج فيجوال بيسك أعتقد أنها صعبة إن لم تكن شبه مستحيلة. لماذا لم تجد فيروس حتى اليوم يقوم بإغلاقه كما تتكلم؟
ستقتبس لي موضوع الأخ iSergiwa لكن أريد أن أذكرك أنه ربما بقي أشهر طويلة حتى استطاع إيجاد هذا الضعف في البرنامج + أن يكون هذا الضعف بحاجة إلى تقنيات لا يمكن تنفيذها بواسطة الفيجوال بيسك (استخدام لغات برمجة معينة) + ...
راجع موقع: www.rootkit.com
http://www.rootkit.com/search.php?srch=kaspersky
لا أريد أن أضخّم لك الموضوع وأعطيه أكبر من حجمه لكن ثق بأنه ليس cookie للقرمشة.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
أخي Xacker
بارك الله فيك نحن تعلمنا أنه لايوجد شي مستحيل أن شاء الله فهو برنامج من صنع البشر
وأنا أخي في الله أعرف أنه ليس بالسهل عمل ذلك علشان كذا أسأل الخبراء أمثالك
طيب ماذا لو أرجعنا تاريخ النظام للوراء خمس أو عشر سنوات ماذا يحدث للبرنامج
طيب ماذا لو ألغي أسم البرنامج من قائمة بدء تشغيل الجهاز وأعدنا تشغيلة ثم حذفنا البرنامج بالكامل
والكثير من الطرق التي تستطيع التحايل على البرنامج وتعطيلة
طيب جرب هذه الطرق التي تكلمت عنها وأخبرني لو نجحت فيها :)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
السلام عليكم
في المرفقات سورس كود برنامج يجمد الكاسبر مصنوع بالدلفي
عيب البرنامج أنه كبير الحجم
وأنا طبعاً ماعندي أي خلفية عن الدلفي
يستخدم فقط SetSystemTime في تغيير تاريخ النظام حتى عام 2021 - الشهر 9 - يوم 5 - الساعة 5 صباحا تقريبا
تستطيع كتابته في سطر واحد. لكن فعلياً يكفي أن تعيد ساعة النظام حتى يعمل مرة أخرى.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
السلام عليكم ورحمة الله
اخي Xacker بارك الله فيك
يعني نفس تساؤلي الأول لكن بالعكس بدل مايأخر التاريخ قدمة
لكن لدي أستفسارين أخي في الله
لماذا حجم البرنامج كبير أذا كان فقط يغير التاريخ
والأستفسار الثاني هل أستطيع تعطيل خيار التعديل في الوقت والتاريخ
المهم أن شاء الله الموضوع مايشوفه أخينا في الله الأستاذ iSergiwa :P
تقبل الله منا ومنك صيامنا وقيامنا
تم تعديل هذه المشاركة بواسطة M.555 في 26 سبتمبر 2008 في 06:27
اقتباسلماذا حجم البرنامج كبير أذا كان فقط يغير التاريخ
عليك أن تسأل مبرمجي الدلفي. ربما الـ resources هي السبب.
في المرفقات حولت الشفرة إلى فيجوال بيسك.
اقتباسهل أستطيع تعطيل خيار التعديل في الوقت والتاريخ
ممممم، تستطيع، administrative rights هذا هو كل ما في الأمر لكن، لم أجرب هذا من قبل.... ابحث.
بالمناسبة، التعطيل يكون فقط على الـ update، نسيت أن أذكر هذا، يعني البرنامج Active وبكامل قواه العقلية، فقط التحديث متوقف وهو أمر سهل ملاحظته.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
الله يجزاك عنا كل خير أخي Xacker
وألف شكر ومن العايدين وكل عام وأنت وجميع الأعضاء والمشرفين بخير
وكل عام وامتنا العربية والاسلامية بالف خير
