السلام عليكم
اذا ممكن
اريد تواقيع فايروسات لاضعها في الdatabase
وشكرا
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
سؤال:عن كيفية الحصول عل تواقيع فايروسات
لا يااخي الكريم هذه ليست تواقيع بل التحديثات التى حصلت على قاعدة البيانات حسب التواريخ المذكورة داخل كل رسالة او Thread .
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
طب اخي
كيف بدي احصل عل تواقيع الفايروسات
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
المشكلة ليست في البصمات ، ولكن في التنسيق او ال Format الذي تستعمله , اعطيك مثال على ذلك هاته احدى بصمات ال ClamAV :
Exploit.IFrame.Gen (Clam)=696672616d65207372633d{-4096}6369643a{-8192}6865696768743d{-4096}2077696474683d{-1024}2f696672616d65{-4096}2f424f44593e3c2f48544d4c3e{-512}436f6e74656e742d??7970653a2061وهذا مثال اخر :
Worm.Allaple-239:1:EP+0,15:c74424??????(40|41)00{-10}8b7c24{-20}33c9{-5}0401(5c|4c|44|54)24{-35}015c24{-36}015424على كل حال انطلق من هنا
والله المستعان
تم تعديل هذه المشاركة بواسطة mohfa في 3 مايو 2010 في 19:01
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
mohfa كتب:المشكلة ليست في البصمات ، ولكن في التنسيق او ال Format الذي تستعمله , اعطيك مثال على ذلك هاته احدى بصمات ال ClamAV :
Exploit.IFrame.Gen (Clam)=696672616d65207372633d{-4096}6369643a{-8192}6865696768743d{-4096}2077696474683d{-1024}2f696672616d65{-4096}2f424f44593e3c2f48544d4c3e{-512}436f6e74656e742d??7970653a2061وهذا مثال اخر :
Worm.Allaple-239:1:EP+0,15:c74424??????(40|41)00{-10}8b7c24{-20}33c9{-5}0401(5c|4c|44|54)24{-35}015c24{-36}015424على كل حال انطلق من هنا
والله المستعان
ايش المقصود بالتنسيق
وجاك الله خيرا
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
اقصد بالتنسيق, Format البصمات التي تستعملها في برنامجك , انظر المثالين .
هل استفدت من الرابط ؟
على ماذا تعتمد في فحصك للملفات هل على :
MD5 , Hex signature , Heuristics , ...الخ
يمكن ان اساعدك في هذا الشأن
تم تعديل هذه المشاركة بواسطة mohfa في 4 مايو 2010 في 14:57
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
اعتمد على الmd5
---------------------------------------
يسلمو اخي على التواصل معي
وشكرا لهيك منتدى
إن شاء الله في ميزان حسناتك
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
ولكن اخي الكريم الاعتماد على ال MD5 وحدها لا يكفي .
الا اذا كنت تعتمد مثلا على ال MD5 ل PE Sections او ال MD5 لل EP ولكن حتى هذا لا يكفي .
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
ayash كتب:السلام عليكم
اذا ممكن
اريد تواقيع فايروسات لاضعها في الdatabase
وشكرا
ممكن تشوف هذه التواقيع اللي في الملف المرفق انا نزلتهم من النت قبل فتره والان الصفحه قد الغيت ولا يوجد لها رابط
مشكور اخي على الاجابة
اذا النوع المستخدم في ايجاد الsignature
مثلا md5
وشكرا
تم تعديل هذه المشاركة بواسطة ayash في 4 مايو 2010 في 18:36
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
أنا شخصيا أنصحك بهذا الموقع
ففيه تضع إسم الفيروس وهو يعطيك الفيروس مع md5 مع ....
سجل أولا في الموقع
www.offensivecomputing.net
الله أكبر الله أكبر الله أكبر لآ إله إلا الله الله أكبر الله أكبر ولله الحمد
يسلمو اديك اخي
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها