تشفيرة عودة من جديد مع تلغيمة قياسية وجديدة من نوعها وقوية بتاريخ 21\5\2016

المصدر: عودة من جديد مع تلغيمة قياسية وجديدة من نوعها وقوية بتاريخ 21\5\2016
في منتدى : منتدى نقاشات واختبارات برامج الحماية

:: بسم الله الرحمـن الرحيم ::

:: السلام عليكم ورحمة الله وبركاته ::





إن شاء الله معنا اليوم تلغيمة جديدة شوية على الشباب هنا

وهي عبارة عن اداة Autoruns ملغومة صحيح أن التلغيم بهذا الأسلوب شائع جدا لكن أغلب تشفيراتنا في المنتدى
تعتبر تشفيرات مباشرة يعني لم يتم تلغيمها بأي برنامج

كذلك هذة التشفيرة غير برمجية يعني لم أكتب فيها كود واحد بل استخدمت مجموعة أدوات في الكالي والميتاسبلويت لصنعها والحمد لله كلين عن جميع الحمايات


طريقة التلغيم هنا هي الطريقة القياسية بإضافة كود خبيث (شل كود) داخل أكواد البرنامج وليس بالدمج العادي

مما يجعل من الصعب اكتشافها

وطبعا رح أنوع في التشفيرات المرة القادمة إن شاء الله حتى يعتاد الأعضاء على جميع أنواع التلغيمات وتزيد خبرتهم

نطلب منكم بعض التفاعل فقط هيهيهي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

بانتظاركم ياشباب وكلما تفاعلتم أكثر كانت هناك تحديات أقوى وامتع

 

عاااااااش رصد الإتصال

 

SpyShelter


رصد الإتصال

 

خخخخخخخ توقعت أن يتصدى له الأفيرا ههه

 

يااااه تخطى الفحص معقول
المهم لا أعرف ماهذا حقن في دكتور واتسون ! , الملف مجرد ملف عادي لايوجد به سلوك سوى الإتصال زائد ملف آخر مدمج معه ,, هو تقريبا أكتشف الأداة السليمة وترك السيرفر مع العلم أن السيرفر يعمل قبل الأداة

أن شاء الله تتحسن علشانك أنتا أخي تك أنتا والأفيرا عشرة عمر من زمان

 

يادي النور يادي النور ,, اهلا بك اخي أبو رمش

هو الكروم أكتشف الملف بسبب الأنتروبي الخاص به (طريقة فاشلة )\\ حتى أحيانا يكشف الصور عند تحميلها على أنها ملفات ملغمة !
كذلك السمارت سكرين في الويندوز أيضا تتبع هذة الطريقة
الفكرة أن الملف الأساسي حجمة صغير جدا 200 كيلو بايت وأنا قمت برفع حجمه إلى 130 ميجا بايت لتخطي الفايروس توتال , صحيح ان حجمه يعود للأصل بعد ضغطه لكن الانتروبي يظل واضحا وأقصد بالأنتروبي النسبة بين أجزاء الملف وبعضها ,,جزء حجمه 200 كيلوبايت وهو الملف الحقيقي وجزء آخر حجمه 130 ميجا بايت كله أصفار!!

طبعا يمكن إخفاء الأنتروبي بخاصية تشفير الملف من الوينرار

تحياتي لك أخي الكريم