تاپیک اختصاصی کلیه ی مباحث مجازی سازی و پیرامون ← راهنما در پست اول و دوم

سلام جواد جان.

متشکر.. البته نیاز چندانی به کرک نیست مشکلی پیش نمیاد، ولی داخل اون فولدر دو تا کرک موجوده ببین اونیکی کارمیکنه یا نه

وقتی هم میخوای کرک کنی اول سندباکسی رو کامل ببند.

نقل قول:

---

چرا برای من اصلا اسکرول bsa تغییری نداره و هیچی توش نیست

---

اول اینکه در طول پروسه ی آنالیز باید آنتی ویروس رو کامل غیر فعال کنی
و
برنامه ی BSA رو به لیست سبز آنتی ویروس داخل کنی.

گزینه ی Automatically delete contents of sandbox باید خاموش باشه،

تنظیمات این پست خیلی حساسه باید خط به خط دقیقا انجام بشه.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


یکی اینکه اون سه خط رو چک کن و یکی هم اینکه آدرس دقیق فولدر سندباکس رو داخل برنامه ی BSA وارد کن.

درواقع اون پست رو دقیقا مو به مو انجام بده.

نقل قول:

---

اون گزینه های مربوط به خود سندباکسی همراه keygen داخل سند باکس چکار می کنن و جی هستن ؟

---

Remote Procedure Call
DCOM Server Process Launcher

هردو از کامپوننتهای SandboxIE هستند، یک سری سرویسهای خاص رو که ممکنه نیاز باشه در طول پروسه برای برنامه ها فراهم میکنن ، مثلا نیاز به اجرای برنامه ی دیگری به دنبال برنامه ی اولیه و کنترل اون در سندباکس

بسته به نوع برنامه ای که در سندباکس اجرا میشه ممکنه نیاز به فرخوانی کامپوننتهای دیگه هم باشه ، مثلا msiexec.exe ، وقتی که دارین یک Installer رو داخل سندباکس اجرا میکنید ، درواقع برنامه ی مورد نظر رو داخل فولدر سندباکس نصب میکنه.



[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
هنگام نصب SandboxIE یا نصب هر برنامه ی جدید بعد از نصب SandboxIE این پیغام میاد که سازگاری اون برنامه رو با SandboxIE چک کنه ، معمولا آنتی ویروس ها هدف SandboxIE هستند.

Buster Sandbox Analyzer 1.73

: Changes

کد:

---

+ Added “Launch Internet Explorer” feature
+ Added new malware behaviours
+ Improved “Report Manager” feature
+ Updated BSA.DAT
+ Updated LOG_API
+ Fixed several bugs

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Buster Sandbox Analyzer 1.74

:Changes

کد:

---

+ Added functionalities to locate bugs
+ Added analysis duration information to reports
+ Removed the option to include version information
+ Fixed several bugs

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Buster Sandbox Analyzer 1.75

:Changes

کد:

---

+ Updated HexDive to version 0.4
+ Removed functionalities to locate bugs
+ Fixed several bugs

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ميشه يكم هم آموزش كار با shadow defender رو توضيح بدين ؟

نقل قول:

---

نوشته شده توسط GHOST RECON [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ميشه يكم هم آموزش كار با shadow defender رو توضيح بدين ؟

---

سلام.

برنامه رو نصب میکنی ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستم رو ریستارت کن.

بعد برنامه رو اکتیو میکنی

کد:

---

6CS8H-E2VQD-6UANE-97Q0Z-ANB8G

JGMDD-QBR9P-JQPZK-K914G-357ZU

NYFBY-K6HVP-RWM6Y-MCOHW-LVTF9

RFQRF-UEKD7-33ZYH-WSHWH-7JLHN

QURUG-SJYBQ-M9ZJY-HOEX7-U1WND

YR5KE-VGEHC-3EXGH-9KACK-91CKZ

2ARZW-K4CJ6-GFUMC-QFPE1-CJDMB

9FHA8-GTGGH-MAKT5-TML2H-JHNQ3

AVGNN-5P27Q-V2NQV-3X6TF-GGZOS

MJTBF-CPRPA-274ZP-TXLA4-YC3I7

P8D43-NAYJU-RR22C-5YEF9-YA23L

5PCTC-ACBBY-M74R6-MREHO-8EFF7

VDQK2-DDQ55-9NPZ5-7FJPH-JFO0P

F3VPQ-ARN7U-SC8AD-G6OMU-TY9E2

SN5AN-PKG52-FBFAW-J0Z79-BGB84

Z74VT-VRMVW-364HC-BP3FF-3C6VZ

Z32QP-G2BVP-62TZR-7BOT0-0KBYT

56W28-66MAQ-6A2X9-34Q27-2YSN5

XA74K-6MXBY-7RZHN-BUOJM-7NQ4C

---

برنامه داخل Startup هست، در غیر سیستم System tray بازش کن و طبق تصویر زیر و شماره ها.. توی قسمت 2 حتما چک کن که کل درایوها تیک خورده باشن.
تمام برنامه های باز رو ببند اول ، بعدش دکمه ی Enter shadow mode رو میزنی.. حدود یک دقیقه صبر کن تا برنامه اطلاعات رو ذخیره کنه، بعد وارد وارد Shadow mode میشه..

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد که وارد فضای Shadow mode شدین، در قسمت System status میتونی ببینی چه درایوهایی در حالت Shadow mode هستن، همچنین بالای دسکتاپت نوشته شده Shadow mode

حالا میتونی کارای مورد نظرت رو انجام بدی ، اجرای مخرب یا هرچی.. سپس برای رفتن به حالت اصلی دکمه ی Exit shadow mode رو که با ستاره ی سبز نشون دادم میزنی و بعدش هم دکمه ی Exit shadow mode on shutdown رو میزنی تا سیستم ریستارت بشه و تغییرات برگردونده بشه به حالت اول..

Buster Sandbox Analyzer 1.76

:Changes

کد:

---

+ Added a feature to check for API hooks
+ Added “Launch Custom Applications” feature
+ Added new malware behaviours
+ Included new malware behaviours at “Risk Evaluation Ratings”
+ Removed “Launch Internet Explorer” and “Launch Windows Explorer” features
+ Fixed several bugs

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام در مورد دshadow mod من وقتی نصب میکنم و سیستم رو ریستارت میکنم سیستم کرش میکنه و دیگه بالا نمیاد حتی در حالت safe mod

نقل قول:

---

نوشته شده توسط p3rsi4n [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام در مورد دshadow mod من وقتی نصب میکنم و سیستم رو ریستارت میکنم سیستم کرش میکنه و دیگه بالا نمیاد حتی در حالت safe mod

---

سلام.

مطمئنا با یک برنامه ای Conflict داره.. آنتی ویروس چی دارین ؟ برنامه ی Backup اطلاعات احیانا دارین ؟ دارای هارد SSD هستین ؟

در ورژنهای 1.1.0.320 و پایینتر سابقه ی BSOD وجود داشت، ولی این BUG برطرف شد.. الان باید از Version 1.1.0.331 استفاده کنید.

Buster Sandbox Analyzer 1.77

:Changes

کد:

---

+ Fixed several bugs

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]