عينه كبيره مشفره بنوع خاص بتاريخ 12/9/2014

المصدر: عينه كبيره مشفره بنوع خاص بتاريخ 12/9/2014
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

عوده مره اخرى بعد غياب عن المنتدى

الان موعدكم مع اكبر عينه مشفره من قبلى ان شاء الله تعجبكم

تحتوى العينه هذه المره على 4 ملفات كلها مشفره بقوه من قبلى

المطلوب من الجميع فحص الملف دون الاعتماد علي برامج الحمايه

او بدون تشغيله اذا امكن واستخراج الهوست والبورت

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الباسورد

infected

تحياتى للجميع

اخوكم ومحبكم دوما مصطفى Black007

 

احب اشكرك على ماتقدم من خبرات وتشفيرات
وبالتوفيق لخبراء الفحص والمحللين

 

غدا ان شاء الله
ساذهب الان لانام

 

امر صعب على المبتدئين امثالي الذين لا يتقنون سوى الفحص و التشغيل و مراقبة مضاد الفيروسات يعمل
بانتظار الخبراء
بالتوفيق للجميع
و شكرا للاستاذ مصطفى على مجهوداته المتواصلة للرقي بالوعي الامني لرواد المنتدى

 

تفس الحال أخي عبد الكريم !
ما أعرف إلا اشغل الملف و لا عندي خبرة في فك الملفات !
و خبرانا فيهم الخير و البركة ...

 

تعال بقربي حجزت لك مقعدا في الصف الامامي في المدرجات مع بعض الفشار و العصير

 

لا تنسوا ان تحجزوا لى مقعداً معكم

 

البتد فيندر اكتشفهم جميعا ! واحد عند فك الضغط و البقية عند التشغيل !
لكن المهم هو أنني لم استطع سوى رصد بيانات ملفين اللي هم compress و Hex ....

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الثاني ...

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

ههههههههههههههههههههه
لا انت أخي عمرو ما شاء الله عليك أستاذ و لا يهون الجميع ....

 

العفو اخى الغالى .. انتمـ الاساتذة وانا تلميذكـمـ

 

يخليك ربي أخي عمرو ....

 

ويخليك يالغالى انت وجميع الاخوة
ويبارك لك فى رمش

 

تشكر اخي مصطفى على المجهود الاكثر من رائع

انا احجزوا لي معكم مقعد مريح
في الحقيقه ساحاول فحص الملفات عندما اعجز عن تحليلها بالتشغيل
انا اصلا يهمني التشغيل لاتمكن من برنامج الحمايه و العب به ... لا يستهويني موضوع الفحص كثيرا الى الآن

على العموم تم استخدام جدار النود فقط لرصد البورت و اداة apatedns للهوست ..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

بالمناسبه استخراج الهوست بهذه الاداه كشربة ماء .. اداه محموله صغيره و لا تحتاج حتى اي شرح
فقط قوموا بتحميلها من هنا
https://www.mandiant.com/resources/download/research-tool-mandiant-apatedns
و تشغيل الاداه قبل التجربه و الضغط فقط على start server
عند رصد الاتصال سنجد الهوست مباشرة

 

عينه رائعه النود اكتشف ملف وتلاتة مشكوك في امرهم من قبل grid

 

كل ما استطعت ان افعله

هو فك تشفير الObfuscator

ولكني لم احصل علي البيانات


الان التحليل المعتاد

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

و كا العادة يتألق الأخ جورج و كاسبرسكاي 2015

 

الكاسبر 1/4 مارأيكم

 

ياريت يا جماعة حد يجرب ال avg على البتشات دي عشان من بعد ما نزل الاصدار 2015 و ال avg مش هو avg عاوزين تاكد منو يمكن ربنا كرمو و بقى برنامج حماية
لانو سرعة النت عندي لا تسمح اني انزلو و شكرا للي هيجربو مقدما