للخبراء فقط :: مساعدة في ملف مشبوه

[format]

طيب محمود اثبت كلامك بالفيديو
لوسمحت
​

 

[wajdi abu lail]

السلام عليكم

في البداية كتبت "مشبوه" و لم اكتب ملغوم حتى يعتمدوا الاخوة على انفسهم و لا يعتمدوا على الاعتقاد

المسبق بان الملف خبيث

الملف من برمجتي 100% و غير موجود الا في الموضوع هذا :d:

الية عمل الملف

الملف مصمم بالفيجيوال بيسك و هو بحد ذاته مشروع لبرنامج يجلب المفاتيح حيث نلاحظ انتشارها

الملف يزرع قيم في الرجستري و قيم الرجستري هذه هي المسؤولة عن الاختراق

بعد يومين بالتمام و الكمال :q: تقوم قيم الرجستري بتنزيل الباتش و هو بويزون

الملف داونلودر و الرابط متجدد لضمان ان التشفير يبقى كلين :d:

لكن في هذا الملف السيرفر خام

تستخدم هذه الطريقة الان لضمان ان الفحص بفايرس توتال و ما شابه تخدع الستخدم بان الملف نظيف

و يتم تأخير الاتصال حتى نخدع المستخدم بان البرنامج لا يتصل

قيم الرجسترى ستقوم بتحميل الملف حتى لو ان البرنامج مغلق

و الطريقة ممتازة جدا خصوصا ان اكواد الملف المصمم بالفيجيوال بيسك محمية ببرنامج مدفوع و

بالتالي لا يستطيع احد فكها :bleh:

انتهى الموضوع:king:

​

:hh::hh: بارك الله فيك تم التشغيل ولم يحاول الاتصال بالانترنت بداخل ساندبوكس وتم مسح اثاره
والكومودو كشف تعديل في الريجيستري المحميه وتم السماح لها (ساندبوكسي)
لو بعرف هيك كان صبرت يومين :hh: ونشوف شو بصير
​

 

[format]

:hh::hh: بارك الله فيك تم التشغيل ولم يحاول الاتصال بالانترنت بداخل ساندبوكس وتم مسح اثاره
والكومودو كشف تعديل في الريجيستري المحميه وتم السماح لها (ساندبوكسي)
لو بعرف هيك كان صبرت يومين :hh: ونشوف شو بصير

هذا الي انا بدي اصله انه الملف لايتصل
​

 

[ابوالعباس]

طيب ممكن مسار الملفات اللي بتتحمل بعد يومين :q:؟
وأيضاً ...


طيب لو الملف انحذف من الجهاز! ؟

فصّـل اكثر لو سمحت !!

السبب : لاني ماشفت شيء من هذا في جهازي لا نزل لا سيرفر بوزين ولا غيره

أفدنا جزاك الله خير

لا حول و لا قوة الا بالله

لكن نقول ::

مسار الملف الذي يتم تنزيله هو نفس مسار الملف الذي استلمته مني

يعني لو وضعت الملف الفيجيوال بيسك على سطح المكتب

سيتم تحميل الملف السيرفر الى نفس المسار

لو انحذف الملف الاصلي لن يتم التحميل

اسم الملف على ما اذكر ss.exe

السيرفر يعمل بشكل تلقائي

المعلومات هذي كان لاوم اخذها منكم

لكن كل التجارب السابقة لكم كانت بناء على معلومات سابقة ان الملف خبيث

و بالتالي نضعه في الايسلوليتد و انتصرنا و نجح المكافح الفلاني

لما كتبنا مشبوه احترتم فيه و لم تعرفوا عنه شيء و هذا يترك علامات استفهام كثيرة

تم التحرير بواسطة simulator
​

 

[ابوالعباس]

طيب محمود اثبت كلامك بالفيديو
لوسمحت
​

الموضوع اللي تحكي فيه ليه علاقة بالبلح؟؟

ملف يتم تحميله بعد يومين كيف اصوره و لماذا اعطيكم معلومات و انا اريدكم ان تحللوه

عجيبة و الله :d:
​

 

[format]

لانه كلامك مايدخل الراس
​

 

[ابوالعباس]

لانه كلامك مايدخل الراس
​

ما يدخل الراس للناس اللي ما يتابعوا كل جديد

ما يدخل الراس للناس اللي ما يعرفوا اساسيات الاختراق

ما يدخل الاختراق للناس اللي ما يعرفوا اساسيات البرمجة

جرب لوحدك و شوف :bleh:
​

 

[format]

البرمجة تابع مواضيعي
ومواضيعي في المنتدى تشهد على كلامي :bleh:
+

تريد تثبت اشئ اثبته بالفيديو !

تم التحرير بواسطة simulator
​

 

[troy1987]

السلام عليكم

بارك لله فيك اخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وجهة نظر مقنعة
​

 

[he ḾasteЯ₮]

مممممم // الغريب في الأمر اني طلبت اكثر من مرة ارسال الملف ، وللأسف لم يتم ..

لكن اخوي محمود ، سأفترض ان كلامك صحيحا ، وسأعود لأساسيات الفيجيوال بيسك ، ما اعرفه هو انه لتشغيل برنامجك مع بدء النظام ، هود يوضع بالريجيستري ، فهل اعتمدت على كود مثل هذا ؟!

وشيء آخــر الملف يجب ان يكون له بقايا في الجهاز ، لو حذفت الملف مباشرة بعد ما نزلته ؟!

بالنسبة لليومين ، أعتقد انك اعتمدت على اكواد الريجيستري فيها ، ولم تلقي اي شيء على البرنامج الي صممته ..

بمعنى :: تشغيل البرنامج / زرع قيمة بالريجيسيتري / تشغيل البرنامج باستخدام الريجيستري بعد يومين ضمانا لعدم كشف البرنامج / وأخيرا تحميل باتش البويزون من سيرفر نظيف لا اشتباه فيه ولا شك / لذلك سترى ان اغلب برامج الحماية تتجاهله ..

هذا تحليلي من دون الحصول على البرنامج اعتمادا على كلامك ، وبعد ما عرفت وظيفة البرنامج .. //

اهنيك .. //

سلآم
​

 

[wajdi abu lail]

اعرف في لغات البرمجه ومكوناتها واساليب الحمايه وطرقها وما يخصها وغير هالامور
بس ما فكرت ابدا حتى اتعلم اساسيات الهكروالاختراق مع انو صار اكثر من فرصه للتعلم من محترفين
من وجهة نظري تعتبر عمل لا اخلاقي وحرام لما فيها من تعدي على الاخرين
وسرقة بياناتهم ولا يوجد منها اي فائده ايجابيه واخلاقيه
بارك الله فيكم

​

 

[ابوالعباس]

تم التحرير بواسطة simulator

 

[ابوالعباس]

مممممم // الغريب في الأمر اني طلبت اكثر من مرة ارسال الملف ، وللأسف لم يتم ..

لكن اخوي محمود ، سأفترض ان كلامك صحيحا ، وسأعود لأساسيات الفيجيوال بيسك ، ما اعرفه هو انه لتشغيل برنامجك مع بدء النظام ، هود يوضع بالريجيستري ، فهل اعتمدت على كود مثل هذا ؟!

وشيء آخــر الملف يجب ان يكون له بقايا في الجهاز ، لو حذفت الملف مباشرة بعد ما نزلته ؟!

بالنسبة لليومين ، أعتقد انك اعتمدت على اكواد الريجيستري فيها ، ولم تلقي اي شيء على البرنامج الي صممته ..

بمعنى :: تشغيل البرنامج / زرع قيمة بالريجيسيتري / تشغيل البرنامج باستخدام الريجيستري بعد يومين ضمانا لعدم كشف البرنامج / وأخيرا تحميل باتش البويزون من سيرفر نظيف لا اشتباه فيه ولا شك / لذلك سترى ان اغلب برامج الحماية تتجاهله ..

هذا تحليلي من دون الحصول على البرنامج اعتمادا على كلامك ، وبعد ما عرفت وظيفة البرنامج .. //

اهنيك .. //

سلآم
​

لم يتم الارسال لان المشاركات لا تسمح

و الاعتماد يقع على الرجستري و بقاء البرنامج على الجهاز حتى يتم تنزيل الملف و من ثم الحقن في

النظاام

ان شاء الله نسويك استثناء في تجارب قادمة :king:


​

 

[cokrat]

شباب هدو اللعب شويه كلنا اخوه نختلف فى وجهات النظر لكن لا نفسد الود :

الاخ ابو عباس بارك الله فيه وجميع الاخوه القائمين على نفس الامر عندما يدرسون تلك الطرق ويطوروا

منها .. فهم كموقع رسمى يوفر لنا ملفات جديده ومتطوره لقياس قوه برامج الحمايه ضد الاخطار غير المعروفه

وهو جهد يشكر عليه ونتمنى ان نداوم جميعا على مزيد من الابداع والتطور ما دام يحكمنا اخلاقنا ومبادئنا وان الله تعالى يشهد على قلوبنا واعمالنا

ونهدف به حمايتنا وحمايه المستخدم من الاخطار

شكرا لكم وعذرا على الاطاله :b:

 

[qysr]

تم التحرير بواسطة simulator

 

[knk2006]

لا حول و لا قوة الا بالله

برغم ان اسلوبك مستفز فانا اريد اجوبة و ليست اسئلة لذلك الموضوع :: مساعدة

لكن نقول ::

مسار الملف الذي يتم تنزيله هو نفس مسار الملف الذي استلمته مني

يعني لو وضعت الملف الفيجيوال بيسك على سطح المكتب

سيتم تحميل الملف السيرفر الى نفس المسار

لو انحذف الملف الاصلي لن يتم التحميل

اسم الملف على ما اذكر ss.exe

السيرفر يعمل بشكل تلقائي

المعلومات هذي كان لاوم اخذها منكم

لكن كل التجارب السابقة لكم كانت بناء على معلومات سابقة ان الملف خبيث

و بالتالي نضعه في الايسلوليتد و انتصرنا و نجح المكافح الفلاني

لما كتبنا مشبوه احترتم فيه و لم تعرفوا عنه شيء و هذا يترك علامات استفهام كثيرة

أطالبك يا اخي الكريم بتوضيح طريقه العمل وتقولي استفزاز .> حرام عليك يابو العباس لو ابي استفز انا بعملها بطريقه آفضل من كذا وانت أدرى :d: ..

انا شغلته لا في بيئه وهميه ولا شيء .. انت على كلامك الملف يقوم بزراعه قيم في الريجستري تعمل على تحميل باتش اختراق بعد يومين :b: !! .. > الآن جاوب على " الإستفسارات > وليس الاستفزازات :i:

..كيف تقوم قيم ريجستري لاحول لها ولا قوة .. بتحميل ملف وتنفيذه > بواسطـه اي عمليه بتقوم بهذا كله!؟ وخصوصا انك تقول انه سيتم التحميل سواء كان الملف موجود او لا :q: !! مما أثار استغرابي صراحهَ:i: .

. ماحدث معي هو كالتالي .
انا شغلت الملف ليس في بيئه معزوله ولا من هالقبيل .. اغلقت ساندبوكس الكومودو ولم يأتيني ولا إنذار مشبوه {اعداداتي افتراضيه}:q: ومع ذلك الباتش لم اشاهدهـ في سطح المكتب بعد يومين :er: .. > عطني تحليل تقني اكثرٍ وابغى الشروط اللي على اساسها تنجح العمليه اللي انت ذكرتها

جاوب على الأسئله اللي فوق وبكذا كفيت ووفيت يابو العباس ..

 

[عمر صابر]

ارسل اخى
​

 

[الهامور 1]

هـــدوو العــي ياشبــاب مايصير كـــذا ! > الاخ أبـو العباس طــررح المــلف حتى نحللـه ونتناقش فيــه وبأسلــووبـه الخبيـث الي الكثيــر منــا مـايعرفــه !!

ولحــل الخــلاااف . , لازمـ واحــد مـن الشبــاب يتطــووع لــ تشغيــل المـلف بالنظــام الوهمي ثــم تقــديم

الؤقـت لـ يومين أضــافيـه ونشــووف سلـوكيـات المـلف . . ونعــرف هــو وش يســوي بالضبــط !!

ودي وتقديري

 

[he ḾasteЯ₮]

السلام عليكم ورحمة الله وبركاته .. //

انا تابعت القوانين الآن ، ولكن بسبب عدم دخولي المتكرر ، هو من أثر على مشاركاتي بالمنتدى ليس أكثر ..

knk2006

ملفات ريجيستري لا حول لها ولا قـــوة !! ملفات الريجيستري هي اقوى شيء ممكن استفيد منه في النظام ، لـفعاليتها ، وضعف حمايتها .. //

أعتقد وضح ابو العباس العمل بالتفصيل الممل في المشاركة التي قبلها ، وما يبغالها اي توضيح زيادة .. //

بعدين انت بنفسك قلتها ، ما لقيت الملف بعد يومين ، وهذا كان كلام ابو العباس .. ! /

وانا لو تسمح لي مشاراكاتي ، كان قلت الي عندي ، لكن للأسف اتكلم من منظور " الجهل والواقع " ليس الا ..

,,

​

 

[format]

تم التحرير بواسطة simulator