العفو، البركة في الشباب الذين تابعوا التحليل mohfa, AND, DATA_SNIPER :)
موقع QuranFlash.com أتصور الآن خالي من الاستغلال فقد زرته منذ قليل ولم أجد في الصفحات التي زرتها شئ مثير للقلق والله أعلم لكنه ما زال غير ثابت فأحياناً أطلب الصفحات لكن الموقع لا يظهر.. نتمنى أن يمر الأمر بسلام وتحل مشاكله.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
تقرير رابط الاول
http://anubis.iseclab.org/?action=result&a...amp;format=html
الثاني
http://anubis.iseclab.org/?action=result&a...amp;format=html
الثالث
http://anubis.iseclab.org/?action=result&a...amp;format=html
طبعا اذا كان الامر مازال قيد البحث
شكرا شباب
عند محاولة فتح الصفحة الرابعة من الموضوع ينطلق تحذير من Avast
Nom du ficher: /index.ph...=30\{gzip}
Nom du logiciel malveillant: JS:ShellCode-AF [Expl]
Type de logiciel malveillant: Exploit
Version VPS: 090930-0, 30-09-2009
لا علاقة لي بالأمن ولكن ربما تعود لأكواد DATA_SNIPER التي أدرجها في تحليله ( أمكنني الاطلاع عليها بعد تعطيل Avast )
من دواعي فلسفة السخط في الطبائع الخيرة أن يكون الإنسان مجبولا على الإحساس بالواجب والشعور باللياقة . ذلك أن الذي يجبل على هذا الخلق يرى الأشياء كما هي كائنة ثم يراها كما يجب أن تكون فلا يلبث أن يجد في كل شيء نقصا ولا يلبث أن يجد في كل شيء باعثا للأسى و الأسف وداعيا إلى النقد والمذمة . فيكون غضبه أكثر من رضاه وحزنه أعم من فرحه ، ويكون إلى التنفير والقول بالتشاؤم أميل منه إلى التبشير والقول بالتفاؤل - العقاد
الآن تأكدت بأن Avast عندي لا يعمل بشكل صحيح ولا أعلم السبب، فهذه المرة الثانية التي يظهر تنبيه لدى أحدهم على شئ ما وعلى الرغم من أن قاعدته محدثة حتى اللحظة إلا أنه لا يظهر لي أي تنبيه... خيارات الأمان فيه عالية أيضاً. غريب.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
من دواعي فلسفة السخط في الطبائع الخيرة أن يكون الإنسان مجبولا على الإحساس بالواجب والشعور باللياقة . ذلك أن الذي يجبل على هذا الخلق يرى الأشياء كما هي كائنة ثم يراها كما يجب أن تكون فلا يلبث أن يجد في كل شيء نقصا ولا يلبث أن يجد في كل شيء باعثا للأسى و الأسف وداعيا إلى النقد والمذمة . فيكون غضبه أكثر من رضاه وحزنه أعم من فرحه ، ويكون إلى التنفير والقول بالتشاؤم أميل منه إلى التبشير والقول بالتفاؤل - العقاد
Pro
ونفس النسخة يستخدمها قريبي، نفس النسخة حتى أن الملف التنفيذي ذاته ولم أكن أواجه هذه المشكلة من قبل.. بكل الأحوال قمت بأخذ التحديثات التي لديه وأنتظر فرصة لأعيد التشغيل حتى أستبدل الملفات في الوضع الآمن لأرى ما الأمر.. ربما تكون corrupted update حصلت عليها بسبب مشكلة ما بالاتصال وتسببت بكل هذا الخلل.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
98 % تعود لاكواد اخي DS ..
ياX حاول تعديل رد DS : /index.ph...st&p=965875
اقصد المرفق , حاول Compress+Encrypte It ...
وسوف نرى النتيجة
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
إن عرف السبب بطل العجب يا شباب،
فيما يتعلق بكشف/عدم كشف السكربت على أنه ضار في الصفحة الرابعة من الموضوع والتي كنت أعاني منها، المشكلة كانت منّي :blush: فقد كنت نسيت أني أستخدم منفذ مغاير لـ 80 في المتصفح (عن طريق proxy يستخدم SSL) - وإعدادات Avast الافتراضية لا تقوم بفحص الاتصالات المشفّرة.. لحل هذه المشكلة فقط يجب إضافة رقم المنفذ 443 في الخيار الموضح في الصورة
أما فيما يتعلق بالصفحة الرابعة من الموضوع فهذا نص المراسلة معهم إلى الوقت الحالي..
Hi,
I wasn't aware that text based exploits are also classified as actual risk and should be handled with such care.. if it's text based, how would it be harmful?
a suggestion on my side, which finally it's up to you, is to give a different warning, perhaps a "This page contains sample of xxx.yyy.zzz"
I'm not talking about this page precisely but in general, because terminating the connection to such page is way too.. much?
I'm quite sure you follow some regulations, so this was merely a suggestion.
Thanks and best regards.
> Date: Thu, 29 Oct 2009 09:34:57 +0100
> From: sejtko@avast.com
> To: ***
> CC: cernik@avast.com
> Subject: Re: FW: Notification of a FP
>
> Hello,
>
> You answered your question yourself - It's regular datection of an
> exploit in text form. Please use images to show exploit/trojans code, no
> AV will detect threats on your board then.
>
> Best Regards
> Jirka Sejtko
>
> Vladimir Cernik napsal(a):
> >
> >
> > ------------------------------------------------------------------------
> > *From:* Xacker . [mailto:***]
> > *Sent:* Wednesday, October 28, 2009 9:11 PM
> > *To:* virus@avast.com; support@avast.com
> > *Subject:* Notification of a FP
> >
> > Hi,
> >
> > sorry for writing to you here, and not using the FP link in the
> > warning window of Avast.. that's simply because I don't know what's
> > wrong with my version of Avast coz it's not showing me any warnings
> > (with the latest updates) "Petr will you please try to solve my
> > problem now!"
> >
> > the FP occur in this page,
> > /index.php?showtopic=193361&st=30
> >
> > the reason of it is because we were discussing an exploit we detected
> > in some websites and we've included the encrypted and the analyzed
> > version of it, so Avast is giving warnings in that page.
> >
> > hope to get that fixed, or at least, choose another type of warning
> > perhaps w/o terminating the connection to it.
> >
> > thank you.
mohfa كتب:98 % تعود لاكواد اخي DS ..ياX حاول تعديل رد DS : /index.ph...st&p=965875
اقصد المرفق , حاول Compress+Encrypte It ...
وسوف نرى النتيجة
حتى لو معي الصلاحيات، فالأمر بيد مشرف القسم :wink: ولا هو بياخد كيلو لحمة كل شهر عشان ايه :lol:
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…
