مـلـغـوم Smart PC

إزاى يا جدع أمال فين الوضع العدوانى إللى قولت لنا عليه إمبارح




حتى البيتديفندر حالته بقت فى النازل معاك يا كوماندوز

 

الحمد لله رب العالمين

أحلى حاجة إن ماليش فى التحليلات والعينات

انا غلبان - بدخل هنا أتفرج وأشوف المحترفين وأطمن من تجاربهم على النود حبيبى

 

كوسة

==

لا , فى طرق تانية استخدموها فى المنتدى ,, ومن فترة واحد كانت حاطط تلغيمة مش شغالة أصلاً
بيظهر فورم فارغ فقط ولا تعمل

==

طبعاً أخى أحمد ,, العضو تم حظره نهائياً بواسطة الأخ أبوفاطمة
وتم إكتشاف التلغيمة بعد تنزيلها بسويعات قليلة ,, مكتشفة منذ ‏الجمعة في 4:33 مساءاً
وهناك العديد من التلغيمات التى تم كشفها مسبقاً وكانت تُنقل للأرشيف مع حظر العضوية
لكن بعد نقاش إدارى تقرر نقل مثل هذه المواضيع الى قسم النقاشات
بدلاً من أرشفتها ليتدرب الأعضاء بشكل مباشر على مثل هذه التلغيمات

 

تم استخراج سيرفر باداة InnoExtractor

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

سيرفر فيه تخطيات معمولة ب Autoit v3.3

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

ليس لديا خبرة كافية لتحليل سيرفر

حولت معاه لفك سكريبت Autoit v3.3 لم تنجح

رابط تحميل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

باسوورد : infected

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

حيرني هذا السيرفر لم اصل معه الي حل مبرمج بـ Autoit ولكن عند محاولة فكه لايحدث شي


بعد الفحص بااداة اخري للكشف عن التفاصيل تبين شئ اخر كما في الصورة اعلاه

ومن ثم



نتمني من الخبراء مساعدتنا في فك حماية السيرفر

 

ماذا عن التشغيل إخوانى ,, هل وصلت أحد لبيانات السيرفر
اعتبروا ان الموضوع لم يُكشف بعد أنه مُلغم والمطلوب منكم تتأكدوا هل مٌلغم أم لا

 

السلام عليكم ورحمة الله
بعد تشغيل السيرفر قام باانشاء بروسيس يااسم xx_System32
_ وايضا ملف تنفيذي بنفس الاسم في مجلد AppData
هذا الملف التنفيذي عبارة عن باك دور علي مااظن ولم ارصد اي اتصال للسيرفر تفحصت تقارير الجدار الناري للدكتور ويب ولاشئ يتصل

 

لم يظهر اي اتصال للسيرفر ولكن هنالك اتصال مشبوه ربما يكون خاص بالسيرفر

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

وعليكم السلام ورحمة الله
قربت توصل للبيانات ..
تقريباً هو سيرفر بيفروست

ليس هو أخى ,, ليعمل الملف بدون مشاكل يجب تشغيله بصلاحيات مسئول

 

الملفات المبرمجه ب Autoit يمكنك فكها باستخدام هذه الادوات (اسحب الملف عليها وافلته)

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

للتنبيه

تستخدم هذه الادوات علي نظام وهمي او مجمد اذ احيانا تقوم بتشغيل الملف

 

بعد فك الضغط

العاب

 

فكرة حلوة برضو
نكلم الإدارة ونشوف ,, لكن غالباً الجوائز هتكون للأعضاء اللى بتدل على المواضيع الملغومة قبل معرفتها

 

الافضل وانت الصادق أخي الكريم أن يتم تعديل القانون بحيث لا يسمح بالعضو الجديد من المشاركة بموضوع الا بعد اكمال 20 مشاركة عبارة عن تعليقات لمنع الافراد الذين يدخلون بصورة خاطفة من العبث .

اولا - سيعرف بأنه قادم للفائدة .

ثانيا - تفويت الفرصة على العابث من المشاركة بموضوع كهذا والاختفاء لأنه سيجد كلمة قوانين المنتدى في كل باب يلج له .

مجرد رأي

ود

 

لا تعتمد على جوجل كثيرا في الترجمة أخي الكريم

aggressive لها عدة معاني فهي تعني بالاضافة الى عدواني " نشط جدا " وتعني متحدي وهجومي والثلاث معاني أفضل من عدواني لأن الفايروس يفترض أن يكون هو المعتدي
.

مجرد رأي

 

+1

 

جربتها من قبل

لم تنجح معي

.

 

----------
السلام عليكم ورحمة الله

نعم استخدمت هذه الادوات اخي فتحي ولكن تفك الحماية ..دائما يطلع Error