تشفيرة تشفيره جديده قويه بتاريخ 23/6/2015

نعم زي ماقال مصطفى .. بيكشف شئ في الاتصال

 

انظر هنا اخى جو

المشاركه من الغالى ياسر

لتشفيره سابقه

ماذا اكتشف الترند ميكرو

http://forum.zyzoom.net/threads/253689/page-3#post-3540530

 

انظر الى التسميه

الاكتشاف هنا لانه محمى Obfuscator

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

مسلسل يوم بيوم الحلقة 1

 

dr.web

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

على اليدوي ..

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

رصد الهوست جدار ممتاز .

 

ما مقدار استهلاك البرنامج من الرام ؟؟

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

ما مقدار استهلاك البرنامج من الرام ؟؟




dr.web 10
346032
الفحص
417680

 

ايه التقنيه ديه

دة اكتشف من الاتصال ان الملف مشبوة

Tcp Njrat

عرف ازاي

 

بمجرد فك الضغط تحرك الكيهو قبل ان اعمل اي شي وازالهما

 

اختلاف في تسمية الملف الثاني


بالسحابة

 

النود لا شىء وحتى الهيبس كان على اليدوى لم يرصد اى شىء اثناء تشغيل الملفين
النود قام برصد فقط الأتصالات كما حدث مع الغالى
pro george,

يبدو ان هذه العينات لا تهتم لأمر النود

​

 

كما ذكرت لك ياجو انه المكتشف هنا هو السوكت

كود البرمجلا للسوك

طريقه الربط بين الكلاينت والسرفر

الدور قادم على الكيهو للاسقاط

وارنا ماذا سيفعل وقتها

على الرغم من ان الاكتشفات الكاذبه كثيره وعامه الا انى ساتخلص منه

طريقه التشفيره هى التى تعنى ذلك

ESET

You Most Play More Than This To Detect File Malware

 

الملف الاول رصد اتصال فقط من bullguard internet security
وتم السماح لمرة واحدة لمعرفة تحليل سلوك البرنامج



comodo KillSwitch واضع الملف في قائمة الملفات المشبوهة



الملف الثاني تم حظرة اثناء الفك



المطلوب سلوك مريب لختبار البرنامج اليوم تحديد مصير لل bullguard بعد هالملف

 

الظاهر انك حذفت السيرفر من جهازي اخيblack007
تم التشغيل مرة اخرى لاختبار البرنامج