مـلـغـوم Search Results برنامج إستعادة الملفات المحذوفة Back2Life_2.9

المصدر: Search Results برنامج إستعادة الملفات المحذوفة Back2Life_2.9
في منتدى : منتدى نقاشات واختبارات برامج الحماية

وظيفة البرنامج:

يقوم هاذا البرنامج الرائع باستعادة كل الملفات والحافظات باختصار كل
المحذوفة ايا كان نوعها

طريقة عمل البرنامج:

في البداية نقوم بفتح البرنامج ذو الامتداد exe ومن ثم نقوم بالذهاب الى القائمة العلوية ونختار القائمة disk بعد ذللك نقوم باختيار الامر scan ومن ثم نحدد الدرايف بعد ذللك سوف تظهر لك نافذة تحتوي على خيارين fast scan وو deep scan من الافضل اختيار الخيار الثاني اسفل الصندوق لانه يبحث عن البيانات المحذوفة مهما كان عمرها ومن ثم نظغط على start .
تلقائيا بعد ان يقوم البرنامج بعمل بحث عن جميع البيانات المحذوفة
سوف تظهر لك لستة بجميع البيانات المحذوفة في الجزء اليسار من الشاشة قم بتضليل الملف او المجلد المطلوب استعادته ومن ثم اظغط على زر الماوس الايمن واختار الامر regover سوف يطلب منك ان تحدد المسار (المكان الراد الحفظ فيه)
وشكرا

التحميل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

تم نقل الموضوع إلى منتدى النقاشات
بعد ثبوت تلغيم الملف عمداً لإجراء التجارب عليه
(التجربة بعد تجميد النظام او على نظام وهمى )

===

حرصاً من إدارة المنتدى على تشجيع الأعضاء وتحفيزهم تقرر الأتى ..

- لمن يقوم بالتبليغ عن موضوع ملغوم قبل إكتشافه من قبل فريق الفحص الإدارى سيُضاف لرصيد نقاطه 20 نقطة شرط أن يضع الإثبات .
- أول من سيصل لبيانات السيرفر كاملةً وصحيحةً سيتم إضافة 20 نقطة لرصيد نقاطه تشجيعاً له من إدارة من المنتدى .

 

تم استخراج سيرفر بدون تشغيل برنامج ملغم

سيرفر مشفر بخورزمية TripleDES

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

ان شاء الله استخرج بيانات دون تشغيل سيرفر او عمل دامب

 

السلام عليكم ورحمة الله

 

ملغوم

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

و عليكم السلام و رحمة ..
البتد فيندر عند الضغط على صفحة التحميل قام بحجب الصفحة ..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

السلام عليكم ورحمة الله

يقوم باانشاء ملف بااسم Back2life

وبعدها يبدأ الاتصال هنالك تأخير حوالي 30 ثانية او اكثر قليلا

وبعدها يقوم السيرفر باالاتصال

الهوست

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الايبي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

البورت 1554

الاثبات

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

----افيرا----

مكشوف من سحابة ومنع اتصال تلقائي

الملف ملغوم

C:\Program Files\Back2Life.exe

الاتصال

host-41.36.140.50.tedata.net

ip 41.36.140.50

1554 port

يقوم بتشغيل ملف vbs باسم system325

المسار

C:\Users\tiktoshi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup








منع الاتصال تلقائي

 

مسار اخر لملف vbs

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\System576

HKU\tiktoshi\Software\Microsoft\Windows\CurrentVersion\Run\System576

 

ما شاء الله .. اشتعل التحدى والتنافس
وتحليلات ممتازة جداً .. بإنتظار تحليلات باقى الإخوة
" وَفِي ذَٰلِكَ فَلْيَتَنَافَسِ الْمُتَنَافِسُونَ "
====

البيانات المطلوبة تماماً ..
سيتم منحك الـ 20 نقطة اليوم بإذن الله اخى .

ممتاز ..
ولكن كنا نريد ان نرى تجربتك انت لا تجربة البتدفندر اخى ابورمش

البيانات صحيحة

البيانات صحيحة اخى .. بإستثناء ملف Vbs .. السيرفر لم يقم بإنشاء اى ملفات VBS
تأكد من اكواد الملف (من خلال فتحه بأحد برامج تحرير النصوص)

 

للأسف خطأ ..

 

نظام الوهمي جديد لم اشغل عليه اي ملفات من اين اتت هده ملفات

 

افتح الملف بالـ Notepad وشوف اكواده
او ارفقها

 

اسف علي التأخير بسبب سرعة الانترنت
ينشئ قيمتين في الريجستري لضمان عمله اثناء تشغيل الجهاز

 

الكاسبر ماخلانى انجرب شئ

 

تم منح 20 نقطة للأخ @VVIP لإكتشافه البيانات (اول من وصل اليها صحيحة)
وسيترتب على نجاح هذا الأمر منح جوائز اخرى بدلاً من النقاط ..

ولا يهمك اخى .. لم ارصد له سوى قيمة واحدة من خلال برنامج Registry Alert
+
لو ممكن ترفق ملف الـ VBS او اكواده لنتأكد هل هو تابع للملف ام لا

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

هده ملفات vbs

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط: