تمرين kenshin

[naquadria]

السلام عليكم و رحمة الله
تمرين kenshin هو عبارة عن برمجة تطبيق غير ضار تماما و لا ينفذ اي مهمة ضارة او مشبوهة و لا يحتوي بداخله على اكواد برامج ضارة معروفة، و مع ذلك يتم تصنيفة على انه برنامج ضار من طرف شركات الحماية...
العلامة الكاملة للتطبيق الذي يتم تصنيفه على انه ضار باسم حقيقي، بمعني اسم مثل: Worm.Win32.Debris.b
نصف العلامة للتطبيق الذي يتم تصنيفه على انه برنامج ضار مثل: HEUR.Trojan.Win32.Generic
الأسماء التي كتبتها للتوضيح لا اكثر، المهم تطبيق يتم تصنيفه باسم حقيقي او تصنيف عام...
بالتوفيق...

[محمد عبد العزيز]

وعليكم السلام ورحمة الله وبركاته

مرحبا بالرفيق
تجربة سريعة

كود :

program Battosai; {$APPTYPE GUI} USES Windows; BEGIN END.

الcompile بدلفي 7 والنتيجة

كود :

https://www.virustotal.com/fr/file/7e2d87ee7bd73dc728b8204f9297b282d197db782b3c288dfa11f83c34ea80b2/analysis/1461783738/

[PLANSHARP]

و عليكم السلام و رحمة الله وبركاته.

كود :

program Project1; {$APPTYPE CONSOLE} uses  SysUtils; var  msg: string; begin  Writeln('HELLO!');  Readln; end.

النتيجة:
https://www.virustotal.com/en/file/c655d...461820842/

[naquadria]

مرحبا بالرفيق

مرحبا بك اخي عبد العزيز، مهمى ابتعدت عن دلفي اجد الحنين يرجعني دائما...
حلين صحيحين... بارك الله فيكم...
من التالي ؟

[naquadria]

السلام عليكم و رحمة الله
لمحاولة ايصال الفكرة...

Trojan-Downloader.Win32.CodecPack.sjt
هذا ما يقوله Kaspersky

التطبيق صغير الحجم و يمكنكم تنقيحه لتتبع اوامر اظهار رسالة للمستعمل...
pass المرفق: notmalware

السورس ينشر لاحقا ان شاء الله

[محمد عبد العزيز]

اظنك تقصد شيئ مثل هذا

كود :

https://virusscan.jotti.org/fr-FR/filescanjob/9alvjhuyel https://www.virustotal.com/en/file/8c23fd0eb4bc30556444f64b336bfdb668b08bd236881706ffbe37422f0417cf/analysis/1461844481/ https://www.virustotal.com/en/file/68b035f7736597cab8f98d6832f273bcad58f81462eacba37a90625a9cc5a20b/analysis/1461844389/

[naquadria]

هذا، رائع... خصوصا عند اثارة حساسية العملاق Kaspersky lab
بعد ايام سوف نلاحظ ان معظم شركات الحماية سيصنفونه انطلاقا من Virus Total و اتباعا لنتيجة Kaspersky Lab