تشفيرة تشفيره جديده ( دوده ) بتاريخ 24/7/2015

ههههه ياراجل مفيش خوف كل الشغل عالنظام الوهمى اولا وكمان متجمد ثانيا
بس انا بقولك عملت بلوك للاتصال ازاى وصلت عندك بقا؟

 

على الخاص

 

وصل راجع الخاص

 

تمام

 

لافاده الجميع ان شاء الله

طريقه منى شخصيا لتفيد الجميع

الفك اليدوى لاى نوع دوده VBS

شاهد الشرح المتحرك



فقط نبحث عن كلمه execute وغيرها الى msgbox

ولكن انوه الى شى مهم جدا الطريقه تسرى على اى نوع دوده مشفره

ولكن ليس كل انواع التشفيرات يتم فك تشفيرها بهذا الاسلوب

لكن احب ابشر الجميع ان اغلب تشفيرات الدوده الذى يكون منتشر بيكون الفك بهذه الطريقه

حولى 80 % من انظمه التشفير المتسخدمه للدوده تعتمد هذا النظام

لكن هناك طرق اصعب لتشفير الدوده وفكها

وهذا يتطلب خبره فى لغه VBscript

فقط احببت تبسيط الامور للجميع

تحياتى للجميع واتمنى الافاده ان شاء الله

 

السلام عليكم
ههههه لم اعرف كيف احللها
قمت باالتشغيل ونفس الهوست والايبي الذي ظهر للاخوة

 

راجع ردى الاخير

 

هههههه فتحت باانوت باد ووجدت الكلمة قبل رؤية الشرح ولكنني توقفت هناك

 

عدد كبير جدا من التنبيهات علي ال eset end security ولكن لم يتم زرع شئ في ال start up مع انني نقرت كله Allow

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

اتصال :

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

الهوست ليس بعد

 

نعم اخي مصطفي انا وضعت الرد قبل رؤية ردك

 

نعم لقد ذكرت اخى محسنى انى حزفت جميع التثبيتات للدوده فى جميع الاماكن حتى لا تضر باحد

ليس لديه الخبره ويجرب ويحدث له اضرار

 

والله فكرتها في سهولتها ...بارك الله فيك اخي مصطفي كل يوم نتعلم منك شي جديد
ربي ينفعك بعلمك

 

يفيد الجميع ان شاء الله

لكن كما نوهت ان الفكره تنتطبق على 80 % من التشفيرات المستخدمه فى الدوده

ربما احدكم قد يصادف مره دوده تحتوى على كلمه execute فى اكثر من سطر

وهنا ستشتت جدا اى واحده يغير

كمثال عام ومن بعد ازن اخى الغالى عمرو

تشفيرة قوية بتاريخ اليوم 17-7-2015 | Try To Catch Me V.2

فى الدوده هنا الذى قام بتشفيرها

كما نلاحظ هنا انه هناك اكثر من واحده



وواحده اخرى فى اخر السطر عند اكود التبديل والتغيير



اذا انا كفاحص ماذا على ان افعل كى اقوم بفكها واعرف الصحيح من الخطا

هنا ترجع الى الخبره فى الفك

لاكن الامر بسيط ان شاء الله تختار التى تبدا ببدايه الاسترنج المشفر

وعدم تغيير اى شى اخر فيها حتى لا تنعطب

 

الكاسبر سمول4
على التلقائى

 

يمكن التعديل عليها بدون مشاكل اخي مصطفي فقط عليك ان تعرف ماالذي قمت بتغييره في المفكرة
واعادته كما كان اذا اخطأت حتي لاتعطب الدودة
جربتها علي دودة الاخ عمرو ..والنتيجة ممتازة

 

بشكل عام حتى يفهم الجميع الفرق بين الاثنين

 

نتيجة ممتازة اخي ابراهيم

 

باالضبط اخي

 

فعلا حركه بسيطه و جميله جدا مشكور