[رامبو]

السلام عليكم
اولا تحيه للاستاذ عصام سرقيوة لما يبذله من جهود كبيرة وجميع اعضاء المنتدى

انا محلل برامج مبتدء وقرأت بعض المواضيع عن تقنية Heuristic وان هذه الميزه تمسك بأي ملف
1- يسجل قيمه في الريجستري
2- ينسخ نفسه
------------------ (طبعاً بضبط خصائص Heuristic على ادنى شيء كما هو عليه)
ولكن انا لدي برنامج يسمى بيفورست برنامج تروجان للتجسس (لغرض التعليم) يسجل قيم في الريجستري وينسخ نفسه ويفعل اكثر بكثير من ذلك حيث انه يحقن نفسه في عمليات اخرى
وكان مكشوفاً بعده قيم خاصه بقاعده بيانات كاسبر فشفرت السيرفر
وكان مكشوف بهذه القيمه Heur:Trojan.win32.Generic ولكني غيرت تغيير بسيط في الهيكس ولم يعد مكشوفا ويعمل بكل كفائه ,

بينما هناك برنامج اخر يستخدم للتجسس ايضاً اسمه سباي نت مكشوف من هذه القيمه Heur:Trojan.win32.Generic والمصيبه انه لا ينسخ نفسه ولا يسجل قيمه في الريجستري
ومكشوف !!
---------------------------
لهذا بدأ عندي الشك ان كاسبر سكي يضع بعض القيم التي يكشفها في في قاعده بياناته بأسم (Heur:Trojan.win32.Generic) لكي يوهم مستخدمي برامج التجسس لكي لا يشفرو منها
--------
أرجو النقاش حول هذا الموضوع وطرح وجهات النظر حول الموضوع
لن اضع روابط البرامج الا بإذن من الإداره

[مستر آدفيرتايزر]

 قل لا للقرصنة

[kosay]

موضوع مخالف. يغلق وينقل لسلة المحذوفات
يرجى التقيد بضوابط الكتابة و قواعد طرح الأسئلة وعدم تجاهلها لكي لا تحذف مشاركاتك أو توقف عن المشاركة نهائياً.
شكراً لتعاونكم

إدارة منتديات سرقيوة