للخبراء فقط :: مساعدة في ملف مشبوه

الحالة
مغلق و غير مفتوح للمزيد من الردود.
الله يجزاكم الف خير اخواني


اخي ابوالعباس هذا مو جواب على تقارير انا قدمتها :smile:
الملف عندي الان ارسلته لك التقييمات
اذا الملف اللي عندي غير متأكد من انه من تصميمك ارجو من الاخوان فورمات وافاست والشباب اللي استلموه يرسلوه لك
ويرجى التاكد من رقم الهاش تبع الملف انه مطابق للهاش اللي ارفقته

جرب على الملف وارجع رد على الاستفسارات المقدمة
 

MAAX قال:
الله يجزاكم الف خير اخواني


اخي ابوالعباس هذا مو جواب على تقارير انا قدمتها :smile:
الملف عندي الان ارسلته لك التقييمات
اذا الملف اللي عندي غير متأكد من انه من تصميمك ارجو من الاخوان فورمات وافاست والشباب اللي استلموه يرسلوه لك
ويرجى التاكد من رقم الهاش تبع الملف انه مطابق للهاش اللي ارفقته

جرب على الملف وارجع رد على الاستفسارات المقدمة
أنقر للتوسيع...

المــلف الي أررســل لــي مــن الاخ أبـو العباس هـــاشـه مثــل الهـاش الي عنــدك

تفضـــل . ,

MD5 : 1a97fbc47559e682f41e24488cde4e63
SHA1 : d05d577226a01ce6fedb315e77bdf942b1547b8e

والحمـد الله ع الســلامـه يالغـالي . ,
 
توقيع : الهامور 1
الهاش

CRC32: 4A33FE22
MD5: 1A97FBC47559E682F41E24488CDE4E63
SHA-1: D05D577226A01CE6FEDB315E77BDF942B1547B8E

والارسال الى ابو العباس الملف حقه ^_^

والى المدير maax


التعديل !!

ابو العباس إختار عدم تلقي الرسائل الخاصة أو لا يسمح بتلقي الرسائل الخاصة. لذلك لن تتمكن من إرسال الرسالة اليه.
اذا كنت تحاول ارسال الرسالة الى أعضاء متعددين، احذف ابو العباس من الاعضاء الذين ادرجتهم لتلقي رسالتك حتى تتمكن من ارسال الرسالة.
هذا وفقكم الله

​
 
توقيع : format
الملف يعدل modify قيم الرجيستيرى وليس ينشئ قيم مستقله كما يعدل احد الملفات
وينشئ ملفات فى مسارات معينه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


هذا من خلال تجربتى فى حال منع معظم الانذارات .
 
توقيع : cokrat
ارسل يا بو العباس
 
MAAX قال:
الله يجزاكم الف خير اخواني


اخي ابوالعباس هذا مو جواب على تقارير انا قدمتها :smile:
الملف عندي الان ارسلته لك التقييمات
اذا الملف اللي عندي غير متأكد من انه من تصميمك ارجو من الاخوان فورمات وافاست والشباب اللي استلموه يرسلوه لك
ويرجى التاكد من رقم الهاش تبع الملف انه مطابق للهاش اللي ارفقته

جرب على الملف وارجع رد على الاستفسارات المقدمة
أنقر للتوسيع...

السلام عليكم

اخي ماكس , تم ارسال الملف لك وحدك فقط بعد ان استعنت بحساب صديق لي

لان حسابي تم حظره من قبل احد الاخوة الذين استلموا الملف في الايام الاولى

فحسبي الله و نعم الوكيل :mad:

ارسلت لك الملف و انت عليك ان تجربه ترسله تسوي اي شيء تحب

و لما تنتهي خبرني و انا اجعله يحمل السيرفر عند اول عمليه تشغيل :d:

للعلم صورت الملف و هو يعمل بالفيديو كما طلب الاخوة الذين لا يثقوا في :bleh:

و لكن ساعطيك انت فقط الرابط لان مسار السيرفر واضح و اريد ان تكمل التجربة ثم عرضه على الاخوة

اي استفسار انا جاهز

التجربة ايضا استخدمت فيها الكاسبر على اليدوي حتى يسألني عن كل كبيرة و صغيرة

و الحمد لله ما قصر :king:
​
 
تم ارسال الفيديو الى اخي ماكس

و ارجو منه الا يرسل لا الفيديو و لا الملف لاحد مطلقا

حتى تنتهي تجربتي معه


​
 
الفيديو كما اسلفت

تظهر فيه رسالة من الكاسبر بمسار البويزون لذلك لم ارد عرضه على الاخوة و اجلت عرضه
​
 
اخي ابو العباس الفيديو هو لنفس الملف اللي صار عليه الموضوع ؟
لاني والله مو جاي اجرب او اسوي تجارب
الشكوى ان الملف اللي تم انشاء الموضوع عشانه لا يعمل اي تعديل على النظام
وبعد الفحص اتضح هالكلام فعلاا
فما ابغى تعديل على الملف او تجربة جديدة :(
 
cokrat قال:
الملف يعدل modify قيم الرجيستيرى وليس ينشئ قيم مستقله كما يعدل احد الملفات
وينشئ ملفات فى مسارات معينه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


هذا من خلال تجربتى فى حال منع معظم الانذارات .
أنقر للتوسيع...
واخيرا طلع واحد يقول انه يصير تعديل :ok:

ممكن توريني التعديل وين صار بالتقارير اللي انا ارفقتها ؟



للمعلومية
انا لا اشكك باحد لا سمح الله
لكن انا اشوف ان الملف ما سوا اي تعديل
وروني التعديل بشكل منطقي بعيد عن سلوكيات برامج الحماية ويكون الموضوع منتهي
 
بارك الله بك اخى ابو العباس
تجربه جميله فعلا
 
maax قال:
اخي ابو العباس الفيديو هو لنفس الملف اللي صار عليه الموضوع ؟
لاني والله مو جاي اجرب او اسوي تجارب
الشكوى ان الملف اللي تم انشاء الموضوع عشانه لا يعمل اي تعديل على النظام
وبعد الفحص اتضح هالكلام فعلاا
فما ابغى تعديل على الملف او تجربة جديدة :(
أنقر للتوسيع...

نفس الفكرة

لكن تم تجديد رابط السيرفر لان السيرفر في الملف الاول تم حذفه من موقع الاستضافة

ان انشغلت و ما تريد تجرب

سلم الملف لشخص انت تثق فيه

يفحص و يجرب و يسوي كل شيء

ثم يعطيني خبر و انا بحمل و اشغل السيرفر لما هو يريد
​
 
يا اخي مو نفس الفكرة
الملف الاول ما اضاف قيمة ريجستري اللي عليها سيتم عملية الاختراق
انا ما ابغى ملف جديد
فتحت الموضوع عشان في شكوى وابغى انتهي منها
سؤال وابغى اجابته
الملف الاول اضاف قيمة ريجستري او لا ؟
اذا نعم وينها ؟
اذا لا .. على اي اساس تم كتابة هالمشاركة ؟
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
MAAX قال:
يا اخي مو نفس الفكرة
الملف الاول ما اضاف قيمة ريجستري اللي عليها سيتم عملية الاختراق
انا ما ابغى ملف جديد
فتحت الموضوع عشان في شكوى وابغى انتهي منها
سؤال وابغى اجابته
الملف الاول اضاف قيمة ريجستري او لا ؟
اذا نعم وينها ؟
اذا لا .. على اي اساس تم كتابة هالمشاركة ؟
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
أنقر للتوسيع...

الله ينور عليك :ok:
وبالهاش أنت ضبطت الأمر :ok:
مانبي ملف جديد :no:
لأنه فيه صديق عزيز تم إيقافه أظنه بسبب هذا الموضوع
 
توقيع : fahd
maax قال:
يا اخي مو نفس الفكرة
الملف الاول ما اضاف قيمة ريجستري اللي عليها سيتم عملية الاختراق
انا ما ابغى ملف جديد
فتحت الموضوع عشان في شكوى وابغى انتهي منها
سؤال وابغى اجابته
الملف الاول اضاف قيمة ريجستري او لا ؟
اذا نعم وينها ؟
اذا لا .. على اي اساس تم كتابة هالمشاركة ؟
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
أنقر للتوسيع...


الف في المية يضيف ملفات رجستري لمعرفة الوقت للتشغيل الاول

اين هي لا اعرف لانني لا تعنيني اين يتم وضعها

المهم انها تعمل

الملف الجديد : مجبر اخاك لا بطل

تم حذف السيرفر في الملف و نوهت على الموضوع قبل كذا

اعطيت الملف الجديد لك لتجرب و اعطيتك فيديو و اعطيتك تحكم في الوقت

يعني متى تريد ان ينزل السرفر ينزل و ليس بعد يومين

ما اريد اوجع راسك

يا اما تعرض الفيديو للاخوة و يغلق الموضوع

او ترسل الملف لاحد تثق فيه و يجرب

و ننهي الموضوع


​
 
fahd قال:
الله ينور عليك :ok:
وبالهاش أنت ضبطت الأمر :ok:
مانبي ملف جديد :no:
لأنه فيه صديق عزيز تم إيقافه أظنه بسبب هذا الموضوع
أنقر للتوسيع...


و ان تم الابلاغ عن الملف : ايش اعمل :cr:
​
 
cokrat قال:
الملف يعدل modify قيم الرجيستيرى وليس ينشئ قيم مستقله كما يعدل احد الملفات
وينشئ ملفات فى مسارات معينه
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


هذا من خلال تجربتى فى حال منع معظم الانذارات .
أنقر للتوسيع...

كل هذه الرسائل هي فقط لانشاء ملف من نوع dat لا علاقه له بموضوع بدء التشغيل او ماشابه
وانما فقط من محتويات فك الملف
​
 
توقيع : wajdi abu lail
amiral3azab قال:

كل هذه الرسائل هي فقط لانشاء ملف من نوع dat لا علاقه له بموضوع بدء التشغيل او ماشابه
وانما فقط من محتويات فك الملف
​
أنقر للتوسيع...
هلا امير

دائما احاول ان ابتعد عند المواضيع التقليدية مثل السيرفرات المشفرة و الفيروسات غير المكتشفة

اطرح اليوم مشروع لبرنامج كارثة بكل ما تحتويه الكلمة

برنامج لتحميل مفاتيح و اظن الكل يتفق ان هذا النوع من البرامج اصبح عدد التراب

لكن المهم ان البرنامج لا يتصل بسرفر بشكل مباشر لنقول ان الجدار يتكفل به

و ينكشف ان البرنامج ملغوم

على العكس من ذلك

برنامج يتصل و يحمل ملف و لا شيء مشبوه نهائي

بعد فترة زمنية يتم تحميل سيرفر او كيلوجر حسب رغبتي و يتم التشغيل تلقائيا

التحميل بعد انقضاء المدة و بما ان البرنامج بورتابل كيف سيتم حساب المدة؟؟؟

و كيف سيتم التحميل في التشغيل الثاني او بعد الاعلام ان الملف اشتغل قبل ذلك ؟؟؟

الرجستري مطلوبة لملفات من هذا النوع لكن كمبرمج لا اعرف اين توضع

هدفي من الموضوع ان الملف بفحصه على فايرس توتال لا يحسم الصراع على وضعه

و لم اذكر اي مكافح

طالب الاخوة بفيديو و عرضت الفيديو على اخينا الحبيب ماكس

بالنسبة للملف الاول تم التبيلغ عن السيرفر , فشو ذنبي


على فكرة البرنامج يتيح للهكر بتبديل السرفر متى يريد لتجديد السرفر

لضمان تشفيرة طويلة

التجربة تستحق يا اخوة

​
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى