تشفيرة سريعة و قوية غير مكتشفة للفحص و التشغيل

[the gost rider]

السلام عليكم أتيتكم بتشفيرة جدرية للفحص و التشغيل تتصل على ايبي داخلي
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[tarkanbounce]

الزون الارم يمنع الملف من العمل

 

[Mя.Soul]

أعتقد ان التشفيره فيها مشكله ..

 

[alitaghiti01]

جاري الفحص والتشغيل..

 

[alitaghiti01]

اخي سيرفر نجرات ام ماذا

 

[the gost rider]

التشفيرة مشفرة ب السي شارب كليين بتصل بالنت ليحمل بيانات base 64 و يشغلها اسمحو للاتصال الول بالنت الى أن يصل اتصال بالبورت 1177 هو المطلوب

 

[awake]

 

[يـــاســيـن عــمـرو]

السلام عليكم ورحمة الله وبركاته
__________________________

تشريح الملف كاملا ورصد كافة تحركاته
باستخدام برنامج الكاسبرسكي نسخة الأوفيس
فقط تم التحويل الى الوضع اليدوي لرصد التحركات للملف


__________________________

المرحلة الأولى لرصدالتحركات للملف

المرحلة الثانية لتحركات الملف

المرحلة الثالثة : تم السماح له بالعمل عن عمد رغم تحذير الكاسبر لخطورته

المرحلة الرابعة : محاولة الإتصال بالنت مرة أخرى لتنزيل برنامج خبيث من مركز تحميل الملفات (الخليج)

تم أكتشاف الملف عبر حماية التصفح للكاسبر

المرحلة الرابعة : تم عن عمد السماح له بالعمل لمراقبة تحركاته

المرحلة الخامسة: تم تطهير الملف باستخدام خاصية الرول باك الرائعة
واستعادة الوضع الى ما قبل تشغيل الملف

 

[مصرى ولى الفخر]

@ياسين عمرو
تحليل رائع ومفصل ...
هل تم على ويندوز 8.1 ..32 ام 64 اخى الكريم

 

[إيهــاب مصطفىإيهــاب مصطفى is verified member.]

بارك الله فيك أخي
بالفحص على الكيهو ( غير مكتشف )

بالتشغيل مع البرايفييت وول

سماح

[hide]

[/hide]


و تم عمل بلوك ​

 

[يـــاســيـن عــمـرو]

@ياسين عمرو
تحليل رائع ومفصل ...
هل تم على ويندوز 8.1 ..32 ام 64 اخى الكريم

أهلا بك أخي الحبيب " مصري ولي الفخر"
تم التحليل على ويندوز 7 ________النواة 64 بت

 

[Mя.Soul]

التشفيرة مشفرة ب السي شارب كليين بتصل بالنت ليحمل بيانات base 64 و يشغلها اسمحو للاتصال الول بالنت الى أن يصل اتصال بالبورت 1177 هو المطلوب

سمحت لكل الاتصالات .. ولم اصل للاتصال .. الخاص بالبورت .. + شفر الـ Strings عشان كاسبر اكتشف التشفيره من هذا النقطه وبعدها ارفعه .. ويفضل لو على Dropbox ..

 

[أبو عائشهأبو عائشه is verified member.]

لي عودة قريبة بإذن الله تعالى

 

[أبو عائشهأبو عائشه is verified member.]

لي عودة قريبة بإذن الله تعالى

تم فحص العينة باستخدام نورثون انترنت سكيورتي

حيث بالفحص العينة سليمة ولكن عند التشغيل جاءت التوصية من النورثون بعدم تشغيلها

أترككم مع الفيديو فهو أبلغ ولكن معذرة لأني لست ضليع في المونتاج

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

 

[padova]

الكاسبر اكتشفه عند التحميل

 

[mkhawe night]

الكومودو لم يكتشفه بالفحص

 

[mo7trf]

سمحت لكل الاتصالات .. ولم اصل للاتصال .. الخاص بالبورت .. + شفر الـ Strings عشان كاسبر اكتشف التشفيره من هذا النقطه وبعدها ارفعه .. ويفضل لو على Dropbox ..

ويفضل اختصاره عل موقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الان الرابط هيكون طويل جدا

جاري التجربه بالتشغيل على الكمودو....

 

[pro george]

السلام عليكم ورحمة الله وبركاته
__________________________

تشريح الملف كاملا ورصد كافة تحركاته
باستخدام برنامج الكاسبرسكي نسخة الأوفيس
فقط تم التحويل الى الوضع اليدوي لرصد التحركات للملف


__________________________

المرحلة الأولى لرصدالتحركات للملف

المرحلة الثانية لتحركات الملف

المرحلة الثالثة : تم السماح له بالعمل عن عمد رغم تحذير الكاسبر لخطورته

المرحلة الرابعة : محاولة الإتصال بالنت مرة أخرى لتنزيل برنامج خبيث من مركز تحميل الملفات (الخليج)

تم أكتشاف الملف عبر حماية التصفح للكاسبر

المرحلة الرابعة : تم عن عمد السماح له بالعمل لمراقبة تحركاته

المرحلة الخامسة: تم تطهير الملف باستخدام خاصية الرول باك الرائعة
واستعادة الوضع الى ما قبل تشغيل الملف

تحليل رائع اخي

اراك حبيت الكاسبر

 

[pro george]

[hide]

[/hide]

 

[mo7trf]

ويفضل اختصاره عل موقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الان الرابط هيكون طويل جدا

جاري التجربه بالتشغيل على الكمودو....

اظن انها لاتشتغل على الاكس بي الكمودو لم يتحرك ولم ارى اي محاوله اتصال