تحدى الفك ( تشفيره جديده ) بتاريخ 24/1/2015

المصدر: تحدى الفك ( تشفيره جديده ) بتاريخ 24/1/2015
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته


تشفيره جديده وتحدى الفك اليدوى

خوصها

باتش اختراق مربوطه IP حقيقى

التشغيل كمسؤل Run As Administrator

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الباسورد

infected

رجاء شخصى لم يريد الفحص فى فايرس توتل

الرجاء الرفع بعد مرور 48 ساعه على اعتماد الموضوع

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

اهلا اخي حسام
عليكم السلام ورحمة الله
جار التجربة

 

مساء الفل اخي مصطفى
الافاست كشف الملف هل هو اكتشاف خاطئ ؟

 

بص يا عم مصطفي انا مليش في الفك والتحليل بس هجرب علي الكاسبر

 

فك الضغط

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

نعم اكتشاف خطا لان الملف فى الداخل خام ليس به اكواد خبيثه

+

الاستدعاء من مكتبه Dll المرفقه

بانتظار الكاسبر

 

ليس لدي خبرة في فك التشفير
سأبقى واتعلم

 

السلام عليكم ورحمة الله وبركاته

الحصان بالفحص غير مكتشف

بالتشغيل يتم رصد الاتصال عمل سماح




يتم رصد اتصال اخر عمل سماح



ثم الشات




اخي مصطفى ملف dll ما هو

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

اخيرا النود قرر يهز طوله مع ملفاتك



هسا تقول اكتشاف خاطئ !! .. انا عارف .. اذا ما اكتشف تشتم فيه و اذا اكتشف يطلع اكتشاف خاطئ

جاري التشغيل ..

 

ملف Dll ملف مساعد بتشغيل الملف

هههههههههه

على فكره الحمايه مش جمدا اوى بس شوف هتعمل ايه

وانا اقدر برضه

لا هذه المره تحرك ولكن اكتشف الملف الخام

 

بالصور --طبعآ الكاسبر على اليدوى

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

نتيجة الكاسبر

Allow now

Allow now

Allow now

Allow now
ومن ثم رصد اتصال ولكنه ليس الاي بي الخاص بك فقمت بعمل سماح

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

Allow now
ثم رصد الاي بي الحقيقي الخاص بك

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

ثم بلوك
والكاسبر جاااامد

 

على فكره انت لسه متصل عندى

ومقفلتش لحد الوقتى

 

منا عمالي ادوس بلوك وكل خمس دقايق تجيلي نفس التنبيه واقول بلوك

 

وبرضه لسه متصل عندى

ايه الكاسبر ماله بلوك مش عايز يقبل بلوك

 

بالنسبه للهوست ... نترك الاجابه مفتوحه حاليا

 

الكيهو توتال بمجرد فك الضغط

 

ده الى هو ايه برضه نفس الفكره مع الافاست

الفايل فاضى من جوه هيروستك سحاب على اى اساس يعنى

 

انا عملت Allt + shift + clt + f4 الخاصة بالـ System watcher
فقام الكاسبر باكتشاف المالوير بعد معملت سماح وكلمت مصطفي