تشفيرة تشفيرة جديدة بتاريخ اليوم 2015/1/27

اخي عمرو هل هو اكتشاف خاطئ ؟

 

نعم اخى عماد
الملف من الداخل لا يوجد به اكواد خبيثة ( لا يقوم بتثبيت نفسه او زرع فى الريجسترى ) يعتبر اكتشاف خاطئ .. ولا تنس ان الرن بى يقوم بعمل حقن >> ربما هو سبب الاكتشاف
الملف مكشوف من 3 حمايات فقط

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

ولا يهمك اخى احمد ..
الرسالة الأولى بسبب استخدام الرن بى .. لأنه يقوم بحقن نفسه فى نفسه ( فى هذا الملف )

 

بعتزر منك ياعمرو

هنا الامر مختلف

الاكتشاف هنا فى التسميه صحيح

ليس ( التثبيت او زرع فى الرجيسترى) او اى شى من السلوكيات هى ما تقوم يتحديد الملف من عدمه هى على انه خبيث

المثال ينطبق فقط على السرفرات التى تعمل عن طريق webclient فقط وليست الملفات المشفره وتحمل بداخلها الملف الاصلى الغير مشفر

وايضا كود الحقن الى هو الرن بى فى حد زاته اشتباه للملف لان كود الحقن وهو خام بيتم اكتشافه من برامج الحمايه بشكل متفاوت بين برنامج واخر

ده غير ان الملف المشفر بيحقن فى نفسه

هذا كفيل بانه يقوم باكتشاف الملف على انه خبيث

ولكن هنا فى الافاست الاكتشاف صحيح ولس خطا

 

الكيهو توتال بمجرد فك الضغط

اولا تم الاكتشاف بمحرك الافيرا



وبتعطيل محرك الافيرا وفك الضغط تحرك هيروستيك البرنامج السحابى

 

بمجرد فك الضغط

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

جاري تحليل سيرفر واستخراج بيانات

.

 

malware DefenDer ..





..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

..

​

 

كما قال الاخر عمرو قوي لاصحاب تحليل يدوي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

C:\Windows\System32\netsh.exe

الـ Port : 6677

الـ HOST + الـ IP

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

​

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

لم استطع تحليل يدوي

ليست لديا خبرة في برمجة

استعملت اداة MegaDumper واكتفيت

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

اذا ممكن تضع لنا شرح كيفية تحليل هذه الخورزمية معقدة

.

 

ممتاز ,, ولكن انا من الاسكندرية وليس القاهرة
اما netsh.exe ليس السيرفر .. انما عملية موثوقة وهى المسئولة عن الاتصال و المراقبة
http://support.microsoft.com/kb/242468/en

راائع .. هذه قيم الهكس الخاصة بالسيرفر ... تابع

ممتاز ..
netsh.exe ليس السيرفر .. انما عملية موثوقة وهى المسئولة عن الاتصال و المراقبة
http://support.microsoft.com/kb/242468/en

انتظروا التشفيرة القادمة غداً بإذن الله

 

المالوار بايت تتحرك بسبب صفحة عرب شير

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

مشكور اخي عمرو
الترند بالتشغيل ..



---------------------------------------------------------------------

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

النورتن تفوف على الكاسبر

 

وضح لي كيف تفوق ؟؟

 

النورتن قام باكتشاف الملف عن طريق السونار على انه ملف خبيث اما الكاسبر لم يكتشف شى فقت قام برصد الاتصال