أرجو اختبار وكسر حمايتى

الاخ Sphinx-EG انت ×××× ام تريد عرض بعض التروجانات علينا

الملف الذي ارسلته تروجان با استاذ وهذه لا تليق بعضو ينتمى لهذا المنتدى

يحذر استخدام أي لفاظ خارجة مع الإخوة أياً كانت الأسباب

هذه صورة الانتي فيروس عند الكشف على الملف

انقر هنا لمشاهدة الصوره التي كشفها الانتي فيروس

يا أخ الفوارس أنا لا استطيع رؤية الصورة التى أرسلتها وأقسم لك أن الملف لا يوجد به أى تروجان ولكن المشكلة غالبا عندك والبرنامج الذى تستخدمه يختلط عليه Pattern التروجان الذى تتهمنى بترويجه وعلى فكرة دا حاجة معروفة عند منتجى برامج الأنتى فيروس والتروجان ويمكنك أن ترسل الملف للشركة التى أنتجت الأنتى فيروس خاصتك لتختبره بنفسها وتأكد أن الملف ليس به أى شئ يهدد أعضاء المنتدى وأنا والله برئ براءة الذئب من دم ابن يعقوب والله على ما أقول شهيد.

وبعدين أنا حأستفيد ايه...اتلصص عليكم؟ ليه؟ سامحك الله على سوء الظن

ويمكنك قراءة هذا الموضوع حتى تعرف أن كلامى صحيح

http://www.gamani.com/virus.htm

انقر على الرابط وشاهد الصورة

ربما يكون جهازك مصاب بتروجان او بفيروسات الجهاز الذي لدي مخصص فقط للتصفح

من فضلك ومن فضلكم جميعا اقرأوا المواضيع التالية

http://www.gamani.com/virus.htm

http://www.geocities.com/SiliconValley/Hei...3652/false.html

http://www.geocities.com/SiliconValley/Hei...3652/kilob.html

ثانياً اخي العزيز من قوانين المنتدى عدم وضع اي ملف تنفيذي وغذا اردت في وضعه فقم بالتأكد من فحصه وشكراً

التروجان تظهر الرسالة الخاصة به عند اغلاق النموذج من علامة الاغلاق ×

هنا يجب التدخل, الاخ Sphinx-EG طلب اختبار حمايته فقط, الموضوع يخص قسم الاسمبلي اكثر منه قسم الفيجوال لان مبرمجي الاسمبلي هم اكثر قدرة على تنقيح الحماية.

باي حال ما اريد قوله هنا ان الاخ Sphinx-EG لم يخطئ في طلبه ولم يقم بـ "فرد عضلاته" لاي شخص فهو لم ياتي ليقول" لن يقوم احد بقرصنة البرنامج ههههههههههههههه" بل طلب اختبار الحماية لتطويرها وهذا الامر تم من قبل ومن قبل المشرف الاخ هاني سعد في موضوعه بخصوص الحماية وتم تنقيح البرنامج وقرصنته من قبل الاخ hichamchak وبكل تاكيد هذا الامر لم يتم لـ "فرد العضلات" بل كي يقوم الاخ هاني بتطوير الحماية لا اكثر.

لذا يرجى الانتباه الى الرد قبل المشاركة وخصوصا في حال كان يحمل تجريح. فيما يخص ملف البرنامج لا يحمل اي شئ مثير للريبة من وجهة نظر Nod32 -- برامج المكافحة قد تخلط بين الـ patterns في حال وجد تشابه نوعا ما وقد تصنف الملف على انه suspecious لذا لا يمكن الاعتماد على برنامج واحد في مثل هذه الامور.

سيتم اخفاء المشاركات الخارجة عن نطاق الموضوع ويتم نقل الموضوع الى قسم الاسمبلي. يرجى استيعاب هذا التنبيه لكل من وجه اليه.

تحياتي

الأخ Xacker

أثلج الله صدرك ووسع مدخلك وجعل مسواك الجنة

سؤال الى الاخ Sphinx-EG, هل تستخدم في حمايتك كود يقوم بوضع ملف في الـ temp كجزء من الحماية ام لا؟ هذا هو الملف الذي يتحدث عنه الاخوة. بالاطلاع عليه لا يوجد فيه ما يثير الريبة لكن اريد التاكد لاعلم هل اصنفه تحت اسم فيروس او جزء من الحماية.

الاخ العزيز Xacker

لم نقصد التجريح ولكن هل ارفاق تروجان في المشاراكات لا يستوجب حجب المشاركه ام ان هنالك تعاطف

اخي العزيز الرجاء فحص الملف حيث عند الاقفال يعطي الرساله بالنسبة للانتي فيروس

ثانياً وانت مشرف وتعرف القوانين هل يسمح بارفاق ملف تنفيذي حيث ان الذي وضع القوانين الاخ محمد بدوي لم ينوه بالسماح في ذلك فكيف بك كمشرف تحذف مشاركات ولا تحذف المخالفات

يا أخى Xacker أنا سعيد جدا بسؤالك

أنا لا أضع أى ملفات فى ال Temp ولكن كل مأقوم به من Encrypting/Decrypting and Compression/Decompression يتم فى الذاكرة RAM مباشرة

الأخ الفوارس

والله العظيم لا يوجد تروجان فى الملف وبعدين أنا لم أخالف شئ لأننى أرفقت ملف مضغوط .ZIP وانت قمت بالكشف عليه ومن حقك أن تجربه أو لا وأقول مرة ثانيه الملف خالى من أى فيروس أو تروجان

والله العظيم أنا لا أعرف الأ Xacker أساسا فضلا عن وجود تعاطف أصلا

تعاطف؟ :) انا لا اتعاطف مع اي شخص فيما يخص القواعد, العواطف لدي شئ بارد مهمل من زمن, اوكيه..

فيما يخص الملف المرفق, نعود لنذكر, الموضوع للتحقق من الحماية, ان كنت لست بقرصان.. او لنضفي على الموضوع القليل من الشرعية.. ان لم تكن من الذين يقومون بتنقيح البرامج والحمايات فاذن الموضوع ليس لك. as simple as that.

الموضوع يخص من يتقن استخدام olly و ida و sice, فقط, لذا وضع سورس كود لن يزيد اي شئ على الحماية فقط اللهم في اضعافها!!

كما قلت ايضا اعلاه, الملف الذي يوضع في الـ temp لم يحوي على اي شئ مثير للريبة لي, استخدامه لبعض الدوال التي تطلب معلومات من النظام والقائه عند الاغلاق لربما اعتبره برنامج الحماية dropper...

اخيرا, ان كنت تعتقد ان تصرفي كان خاطئا يمكنك مراسلة اي مراقب عام وتنبيهه (لمخالفتي).

جميل اذن, اخي Sphinx-EG, قم بتشغيل نفس النسخة من برنامجك وقم باغلاقها وتوجه الى مجلد temp وانظر الى ملف باسم طويل.. مثل C27D8FEF-D7AE-42c0-82E6-F30598265639.exe

الان, قم بفحص جهازك من اي تروجان او ما شابه وقم باعادة تحزيم المشروع وارفق الملف الجديد لتنقيحه من قبل الاخوة.

يا سيدي الفاضل

والله انا بعتبرك زي اخي وكما قلت من قبل انت اخي في العروبه وفي الاسلام وفي مسقط رأسي

ولازم تفهم كدا كويس موضوع كسر الحمايات ليس بسيط كما تظن لو سالت لنفسك اين تكسر الحمايات ومن يبدع فيها الشعوب العربية لية من سيا سات التجويع والفقر لو عندك اخ بيدرس كمبيوتر لازم تجيب له كمبيوتر وطبعا تشتري وندوز وطبعا اوفيس وطبعا فتو شوب وفيجول بيزك وغيرها والكثير وطبعا سيادتك مرتبة كام يعني هتشتغل العمر كلة لما تسد بس فلوس ميكروسوفت او تحكم علي اخوك بالتخلف وميشوفش حاجة اسمها كمبيوتر انت مثلا كل البرامج ال بتشتغل عليها اصلية لا اظن ذلك لان دا خارج طاقتنا

شوف المشكلة فين من جذورها لان مهما قلت وانا قلت محدش هيسمع كلامنا تعرف لية لانة الشعوب جواعانة اطعمها الاول بعدين فكر في المباديء انا لا اويد كسر برنامج عربي لان الحال من بعضة

ثانيا انا اعتب عليك انت لسة عضو جديد عاوز اشوف مشاركاتك انا لما بوجهة كلامي مش لشخصك لان الموضوع دا بيتكرر كتير مش انت وبس وياخي انا معاك قلب وقالب وانا تعبت من الكلام دا

لو في نفسك ضغينة قلها لي علي الاميل بتاعي

lightstar49@hotmail.com

طيب ممكن تفتح لنا موضوع لحماية البرامج والكل يشارك فية وبس منها نشوف طريقتك ونعرض طرقنا ونشوف ايهم الفعال

ومره تانية انا لا اقصد الاساءه لاحد انا بس عاوز الاعضاء يستفيدو

وشكرااااااا

redahashem كتب:

يا سيدي الفاضل

والله انا بعتبرك زي اخي وكما قلت من قبل انت اخي في العروبه وفي الاسلام وفي مسقط رأسي

ولازم تفهم كدا كويس موضوع كسر الحمايات ليس بسيط كما تظن لو سالت لنفسك اين تكسر الحمايات ومن يبدع فيها الشعوب العربية لية من سيا سات التجويع والفقر لو عندك اخ بيدرس كمبيوتر لازم تجيب له كمبيوتر وطبعا تشتري وندوز وطبعا اوفيس  وطبعا فتو شوب وفيجول بيزك وغيرها والكثير  وطبعا سيادتك مرتبة كام يعني هتشتغل العمر كلة لما تسد بس فلوس ميكروسوفت او تحكم علي اخوك بالتخلف وميشوفش حاجة اسمها كمبيوتر انت مثلا  كل البرامج ال بتشتغل عليها اصلية لا اظن ذلك لان دا خارج طاقتنا 

شوف المشكلة فين من جذورها لان مهما قلت وانا قلت محدش هيسمع كلامنا تعرف لية لانة الشعوب جواعانة اطعمها الاول بعدين فكر في المباديء انا لا اويد كسر برنامج عربي لان الحال من بعضة

ثانيا انا اعتب عليك انت لسة عضو جديد عاوز اشوف مشاركاتك انا لما بوجهة كلامي مش لشخصك لان الموضوع دا بيتكرر كتير مش انت وبس وياخي انا معاك قلب وقالب وانا تعبت من الكلام دا

لو في نفسك ضغينة قلها لي علي الاميل بتاعي

lightstar49@hotmail.com

طيب ممكن تفتح لنا موضوع لحماية البرامج والكل يشارك فية وبس  منها نشوف طريقتك ونعرض طرقنا ونشوف ايهم الفعال

ومره تانية انا لا اقصد الاساءه لاحد انا بس عاوز الاعضاء يستفيدو

وشكرااااااا

←

كلام يدل على تعقل, لذا لا ارى ما الداع للكلام السابق, باي حال موضوع الحماية كبير وهذا امر لا يختلف عليه احد, لكن من حق كل شخص ان يحاول وان يبدع في محاولته اللاحقة وان يخطئ, فمن لم يخطئ, لم يتعلم شئ جديد.

تحياتي (قمت بالغاء الحماية الاولى عن البرنامج ووصلت الى الكود الاصلي وساتابع فيما يخص حدث اغلاق البرنامج لارى ما الذي يخص ذلك الملف)

الأخ Xacker قمت بعمل ما قلت ولم يظهر أى ملفات ولكن ربما يحدث ذلك لأننى أقوم بفك ضغط الملف التنفيذى ولكن فى الذاكرة وليس على الهارد وربما يحدث خطأ ما فيقوم الهيدر بفك ضغط الملف فى الSwap File أو ال Temp...سأرى ما يمكننى فعله وجزاك الله كل خير

الأخ رضا

أنا لا يمكننى إظهار طريقتى فى الحماية...أنا آسف جدا جدا ولكن سأعطى بعض التلميحات

1- Physical Hard Disk Serial Number

2- Encrypt the Serial Number and put it in a file with other dummy data

3- Attach the file at the end of the EXE file

4- Some Anti-Debugging code

5-Compress the EXE file

In the EXE file the Conditional Statement is not a simple IF statement and the Encryption is not built on a mathimatical algorithm but it is...... sorry I can not say that

نحن بصدد النقاش ولكن للتأمل في ردودك اخي العزيز Xacker

حيث في المشاركه رقم 10 قمت بالسؤال هل وضع ملف في الـ Temp ام لا لتجد له مخرجاً ولاخ اجابك بانه لم يضع شيئاً هنالك وانما وضعه في الذاكره

انت قمت في المشاركة رقم 13

فيما يخص الملف المرفق, نعود لنذكر, الموضوع للتحقق من الحماية, ان كنت لست بقرصان.. او لنضفي على الموضوع القليل من الشرعية.. ان لم تكن من الذين يقومون بتنقيح البرامج والحمايات فاذن الموضوع ليس لك. as simple as that.

ورد على الاسرار بان الاخ يضع ملف في الـ temp

كما قلت ايضا اعلاه, الملف الذي يوضع في الـ temp لم يحوي على اي شئ مثير للريبة لي, استخدامه لبعض الدوال التي تطلب معلومات من النظام والقائه عند الاغلاق لربما اعتبره برنامج الحماية dropper...

والاخ يقول في الذاكره

اخي العزيز هل انت لديك درايه افضل من شركة انتي فيروس ام انها كما قلت من دون زعل اما بالنسبة للمراسلة فسيتم ذلك

وارجو ان تترك المواضيع دون حذف حيث لو حذفت فستصبح قيد نقاش في منتديات اخرى حيث ساقوم بحفظ المشاركات قبل وبعد الحذف والتعديل ممن قبلك

علماً بانك مصر بأن الاخ يضع الملفات في الـ temp وهو يذكر انه لم يضعه وتنصحه بفحص جهازه ولم تطلب منه حذف المرفق وابداله بعد الفحص

وهذا شيء قد يكون يخصك كونك مشرف ولكن ايضاً دون التذحيه بالغير حتى ولو كانت النيه طيبة

الاخ Sphinx-EG

ليس من الضروري اعطاء الاخ رضا او اي شخص طريقتك ولكن تفحص الطريقة لكي لا ينقلب السحر على الساحر

وللأسف انتم مصرون بان الملف سليم وتم ابلاغ المراقب العام بذلك وسوف نرى مرئياته بذلك

يا أخى الفوارس جزاك الله خيرا على اهتمامك وخوفك على أعضاء المنتدى وحرصك على احترام القوانين...أرجوك استخدم أكثر من برنامج للفيروسات وإليك برنامج ممتاز ورائع ومجانى للأستخدام الشخصى

http://www.free.grisoft.com/

وانت اخي العزيز جزيت خيراً

بالنسبة لبرامج الحماية اناالذي احدد الذي اثق به واريده وشكراً للنصيحه

البرنامج ده فية فيروس والا اه

شكلة فية فيروس

Proo man

أول مشاركة ليك عشان تقول فيه فيروس.....حاجة غريبة

الاخ العزيز Sphinx-EG

ايش الخدع هذه الملف عندي معالج الفيروسات مكافي وكشف انه ملف تروجان الرجاء الانتهاه من الجميع

الملف فيه تروجان ويييييييييييييييين المشرفين الوووووووووووو

الرجاء الانتباه للمرفق فالكلام الذي قيل عنه صحيح الملف خدعه او انه فيروس عن الاغلاق تظهر عندي رساله المكافي للتحذير

معذرة لم انتبه للحوار الذي دار كاملاً بس ما شاء الله يا اخي Sphinx-EG

تلعب زي ما انته عاوز في المنتدي بفضل المشرف ما شاء الله وبدون تحرك من احد

دائماً الوساطة تلعب دورها حتى في تخريب الشعوب وليس اجهزة الاعضاء فقط

:lol:

ولكن ارجو مراقبة الله في عدم مضرة الآخرين وترك التجارب في منتدى الهكر ان امكن

B)

والله لو انك في منتدى ثاني ياشيخ ما تجلس مشاركتك انت والمشرف حق ولا ثانيه حتى ولا احد حاول يجربها ممن المشرفين وإلا ما فيه احد مداوم اليوم إلا الاخ

واحب انوه للاخ المشرف الرجاء الانتباه لما تقوم به من مجاملات ولن نسكت عما يصيب اجهزتنا بسببكم يا اخي لو ان احد الاعضاء لا يوجد لديه معالج فيروسات ما تريده ان يفعل ان يترك الموضوع لك واين دورك

احذف المشاركه زي ما انت عاوز اذا انت زعلان من الحق ولكن لن نترك الحق في مطالبتك