تشفيرة رانسوم وير قوي مشفر يتخطى أقوى الحمايات >> تحدي صعب للحمايات الإستباقية

هههههه وهو غباء فعلا

انظر هنا

صنعت ملف بات وكتبت فيه هذه التعليمات

كود PHP:

ping www.google.com -t

فحصت الملف على التوتل بامتداد bat.

والنتيجه 0 / 56

https://www.virustotal.com/en/file/...3791d6d24dfc36ccf16e2d9d/analysis/1439526391/

قمت بحويل نفس الملف ولكن الى صغيه exe.

وقمت بفحص نفس الملف

والنتيجه 31 / 56

https://www.virustotal.com/en/file/...8974941bb99707c8b5dd3a0a/analysis/1439526410/

وكما تلاحظ نفس التسمه التى قمت بذكرها فى الموضوع السابق لك

سبب الانكشاف هنا ان الملف الاصلى الى هو ملف البات يتم نزوله فى مسار التمب

والسبب الاخر هو بسبب نوعيه الضغط المستخدمه UPX

 

عليكم السلام ورحمة الله وبركاته
بالتشغيل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

اهلا اخي ميدو
بارك الله بجهودك وياريت نشوف عينات اكثر واقوى

الافاست تحركت فحص الشاشة العميقة مرتين
لكن تم التخطي بسهولة

تجربة البرايفت فاير وول مع الافاست نفس النتيجة

تحياتي لك

 

البت دبفندر 2016 به طبقة حمايه خاصه بتلك الانواع من الفيروسات بعتقد حيكون سهل الاكتشتف على البت ديفندر وبالذات نسخة 2016

 

اذا كان لديك نسخه 2016 فارنا تصدى الطبقه للملف

بعيد عن المحرك لان المحرك سيكشف الملف البات المحول الى EXE

لكن ان اقصد هل الطبقه فعلا تعمل ام انها وهم

 

هههههههههههههه


اولا الويندوز

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

السلام عليكم ورحمة الله

كاسبر 16

بالفحص الملف غير مكشوف

بالتشغيل :




ضغطت على allow startup من اجل السماح بتشغيل الملف

تم التشغيل وحطينا كلمة السر

ثم :


ثم سماح



ثم سمااح



ثم سماح فنحن مسامحون الى اقصى الحدود

والنتيجة غلق الشاشة وضظهور الساعة مع المطالبة بكلمة السر لفتحها




لكن لم اقم باستخدام كلمة السر


وانما


السلاح السري للكاسبر لفتح الشاشة : الضربة الرباعية

ctrl+shift+alt+f4


والنتيجة :





مع تحياتي لميدو وبلاك 07

 

حمد الله على السلامه اخى الغالى كمال

ما هذه الغيبه الطويله

كم يسعدنى ان اراك مره اخرى فى الاختبارت

الملف بفكر ومجهود ميدو انا معملتش اى حاجه انا حللت الملف بس مش اكتر سريعا

وبنبه ميدو لبعض الجزئيات البسيطه لكن الفكره والتنفيذ وكل شى بمجهود ميدو

السلاح السرى للكاسبر ( كانت ضربه قاضيه للرانسيوم مهما كانت قوته )

لكن هل قمت بعاده تشغيل الجهاز وارنا هل ستظهر الشاشه مجددا ام تم الحجب الكامل من الكاسبر ؟؟

 

مادام الكاسبر قد قام بحجز الملف وحذفه من التمب اتوقع انه تم القضاء عليه

لكن ساعيد التشغيل لعيونك

 

تمت عملية اعادة التشغيل بنجاح دون وجود اي اثار لميدو

 

جربت على السمول 4ولم يعمل شئ
انا من الاول قلت السمول4مبنى على نظام السيكورتى2015التعبان
تم حذفه والعودة الى السمول3

 

واخيرا يتمكن ميدو من الاطاحة بالسمول4

جاري تبليغ الشركة

 

تشكر ياميدو

لا يوجد رد فعل من التريند



او النود



لكن اعتقد الملف ليس سكرين لوكر بالضبط .. لاني قتلته في المرتين من مدير المهام

 

تم تجاوز أفاست

تم تشغيله في الساندبوكس

وتأتي الرساله هذي

 

​