تشفيرة تشفيره جديده بتاريخ 24/10/2015

البتد فيندر على الوضع الافتراضي بالفحص لا شي
و بالتشغيل ..

 

اخى ابو رمش

اريد منك ان تجرى تجربه بسيطه وهى

ان تقوم باستخراج الملف بشكل مباشر على سطح المكتب

بهذا المسار

C:\Users\Your User\Desktop\FUD.exe

وتجرب تشغيل وترى رده فعل البرنامج وليس داخل مجلد التجارب الخاص بك

يعنى يكون الملف بشكل مباشر على سطح المكتب الخاص بك وليس داخل اى مجلدات

 

هههه حتي هكذا لن اصل للهوست لانني لاازال ضعيفا في فك التشفير
لو تتكرم وتشرح لنا الطريقة

 

تم العمل بما ذكرت استاذي مصطفى و كانت النتيجة هي حجب الملف بوحدة ids

 

قمت انا بتجربتها علي الايست اخي مصطفي بقي الملف يعمل لبعض الوقت ربما نصف دقيقة
ثم قام الايست بمنعه وحذفه وذكر انه اكتشف عملية حقن خطيرة في الذاكرة

 

ان شاء الله سيتم شرح للفك لكن تختلف اليه الفك من برنامج الى اخر

وان تشابه الطرق

الفكره ان تقوم باستخراج البايانات بدون الحاجه الى تشغيل الملف

لذلك ستعتمد على التنقيح بالرفلكتور لكن اولا ترى ماذا يحوى الملف هل هو مضغوط او مشفر

وبعدها تكمل مسيرتك

اذا النتيجه اختلفت الان باختلاف المسار

اذا نستنتج من هذا ان المسار له دخل فى الكشف عن الملف من عدمه

واتكلم هنا عن تشغيل وليس الفحص

بالفعل هناك حقن لان هناك طريقتين لعمل الملف الاولى التشغيل عن طريق نقاطت الادخال والثانيه عن طريق الرن بى

والاثنين مرتبطين ببعض

لذلك كلما تعمقت فى الكود ستكشف الكثير

 

انا كنت مستغرب ايضا من شكل %%%%%%%
بس قلت يمكن شكل %% جزء من الاسترنج ​

 

الكيهو بالفحص

 

اخى راجع هذه المشاركه

http://forum.zyzoom.net/threads/261065/#post-3632272

 

الافاست بمجرد فك الضغط علي الافتراضي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

تجربة البتد فيندر على الوضع اليدوي .... مع السماح لكل الرسائل إلى رسالة الاتصال .

 

بمجرد فك الضغط

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

انظر الى التسميه الملف مكتشف لانه محمى بحمايه Confuser فكيف لبرنامج حمايه مثل النود ان يفك الملف ويحلل اكواد

لذلك ولان حمايه Confuser حمايه صعبه قليلا فى الفك ولا يصلح تحليلها غير بالفك اليدوى لذلك اعتبره النود ملف خبيث لانه عليه حمايه قويه

 

لاشيء يخفى على BullGuard

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

استخدم اداه No Fuser ستفيدك فى الفك

 

لا يريد التحميل للبرنامج

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

عند الوصول هنا يهنج

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

تم فك الحماية

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

جاري تحليل واستخراج هوست + بورت

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

للاسف نود

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

نتيجه ممتاز لكن يبقى الوصول للسرفر الاصلى فى النهايه بعد فك تشفيرته والوصول الى البيانات

وقد اوضحت ان الملف كلين من جميع الحمايات بدون حمايه السورس كود