سيرفر الاختراق النووى برعايه يونس [ yones7x ] [ الجزء التانى ]

[m0d!s@r7@n]

20 ثانيه ..

معذره يابوحميد الاكواد ليست معي الان (علي جهازي وانا اتواصل الان من الموبايل)

 

[Mя.Soul]

معذره يابوحميد الاكواد ليست معي الان (علي جهازي وانا اتواصل الان من الموبايل)

اقصد بس ان التأخير بسيط .. ما يحتاج الواحد ينتظر .. فتره ..

وبعدين سؤال : هل قمت بكسر التشفير اخى الغالى ام التشفيره وملف الاتوايت .. ؟

 

[MagicianMiDo32]

20 ثانيه ..

30 ثانية ..
مين يزود

 

[m0d!s@r7@n]

اقصد بس ان التأخير بسيط .. ما يحتاج الواحد ينتظر .. فتره ..

وبعدين سؤال : هل قمت بكسر التشفير اخى الغالى ام التشفيره وملف الاتوايت .. ؟

انا قمت بكسر الملف final وكانت النتيجه عده ملفات منها ملف update واسكربت تاخير واسكربت اخر فيه اكواد العمليه التي يقوم بها الملف

 

[Mя.Soul]

انا قمت بكسر الملف final وكانت النتيجه عده ملفات منها ملف update واسكربت تاخير واسكربت اخر فيه اكواد العمليه التي يقوم بها الملف

: king :

ياريت استاذنا الغالى تبعتلى النتائج على الخاص وعدم نشرها هنا ..

 

[m0d!s@r7@n]

: king :

ياريت استاذنا الغالى تبعتلى النتائج على الخاص وعدم نشرها هنا ..

اكيد اخي احمد لن اقوم بنشرها والا لنشرتها من مده

وبالنسبه لارسال النتائج فهذا اذا اذن الاخ يونس اذ هو صاحب الاكواد

 

[Mя.Soul]

اكيد اخي احمد لن اقوم بنشرها والا لنشرتها من مده

وبالنسبه لارسال النتائج فهذا اذا اذن الاخ يونس اذ هو صاحب الاكواد

الاكــــــــواد عندى فى الجهاز .. الفكره : انك كسرت ملف اوتوايت .. وهذا غير اعتيادى

 

[pro george]

هه

رجعت بالبول جارد افتراضي

الملف الاول تم عمل اعادة تشغيل

الثاني لقط الاتصال


[hide]

[/hide]

 

[MagicianMiDo32]

هه

رجعت بالبول جارد افتراضي

الملف الاول تم عمل اعادة تشغيل

الثاني لقط الاتصال

[hide]

مشاهدة المرفق 56702
[/hide]

يا حج أخفي الاي بي }

 

[pro george]

يا حج أخفي الاي بي }

اعم ما انا خافية

 

[MagicianMiDo32]

اعم ما انا خافية

اشطبه

 

[Mя.Soul]

ضحيه من اسبانيا .. المنتدى بقالى عالمى .. واسمه تشافى كمان .. منتخب اسبانيا بعد الخساره قرر بكرس حياته لتحليل العينات

Me encanta España, es un país hermoso

[hide]

[/hide]

ايه يا يونس .. @yones7x

انت تعرف اجانب ..

 

[Deadeye]

فشل زريع في الملف final

يحاول بدء مهمة

مشاهدة المرفق 56679

ثم تعديل ريجستري
ثم اتصال

جاري حذف الكاسبر

لعدة اسباب واعطاءة اجازة مفتوحة

وتثبيت معشوقي القديم بول جارد

نص ساعة وراجع

صديقي جورج ، كل فترة تثبت برنامج و تجلس تمدح فيه لاشهر

و بعدها يفشل في احد التجارب و مصيره مباشرة: حذف ، تثبيت برنامج آخر ، تغيير التوقيع

جميع برامج الحماية تفشل و يتم تخطيها..

تقبل النقد البناء ​

 

[yones7x]

بالنسبة للعينة 2،
الملف AutoIt3.exe هو ملف موثوق ومصنع من الشركة

وهو يقوم بتنفيذ الأوامر في ملف data.dat الذي يقوم بتشغيل الملف knight.exe تحت اسم النظام SYSTEM
إذن، الخطير هنا هو ملف data.dat لأنه يقوم بتنصيب السيرفر وتشغيله كل مرة تحت اسم النظام SYSTEM
ولكن لا يمكن اكتشافه من برامج الحماية، لأن العملية الأساسية هي AutoIt.exe الموثوقة

وطبعًا، بعد تشغيل الملف knight.exe يتوقف ملف AutoIt.exe عن العمل بعد أداء مهمته المطلوبة

صورة:

ولو رأيتم الملف knight.exe ستجدون أنه يعمل تحت اسم SYSTEM

وهذا هو السر، تشغيل الباتش عبر برنامج موثوق + إعطائه صلاحيات SYSTEM وهي أعلى بكثير من صلاحيات Administrator
لكن بالتأكيد لا تصل لصلاحيات الـ Kernel

ومن يشغل العينة 2 ولديه بيتدفندر سيتم إعادة التشغيل تلقائيًا، لكي لا يتم اكتشاف الباتش
ومن ليس لديه بيتدفندر ستعمل العينة فورًا بدون إعادة تشغيل

ضحيه من اسبانيا .. المنتدى بقالى عالمى .. واسمه تشافى كمان .. منتخب اسبانيا بعد الخساره قرر بكرس حياته لتحليل العينات

Me encanta España, es un país hermoso

[hide]

[/hide]

ايه يا يونس .. @yones7x

انت تعرف اجانب ..

 

[MagicianMiDo32]

ضحيه من اسبانيا .. المنتدى بقالى عالمى .. واسمه تشافى كمان .. منتخب اسبانيا بعد الخساره قرر بكرس حياته لتحليل العينات

Me encanta España, es un país hermoso

[hide]

[/hide]

ايه يا يونس .. @yones7x

انت تعرف اجانب ..

انا ليا موضوع ح اشرحلك فيه كل حاجة

امبارح وانا باصطاد عينة
لقيت ررانسوم وير يونس هناك
نفس الهاش ونفس كل حاجة

 

[yones7x]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مشاهدة ممتعة

​

ههههههه ما خليت شيء

أتمنى تضغط التجربتين rar

فشل زريع في الملف final

يحاول بدء مهمة

مشاهدة المرفق 56679

ثم تعديل ريجستري
ثم اتصال

جاري حذف الكاسبر

لعدة اسباب واعطاءة اجازة مفتوحة

وتثبيت معشوقي القديم بول جارد

نص ساعة وراجع

تفضل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تشكر اخ يونس و اخ احمد >> proactive defense

اعتقد الملف الثاني بغرض تخطي الـ UAC ... هل انا على حق

تخطي UAC سبب من الأسباب

صديقي جورج ، كل فترة تثبت برنامج و تجلس تمدح فيه لاشهر

و بعدها يفشل في احد التجارب و مصيره مباشرة: حذف ، تثبيت برنامج آخر ، تغيير التوقيع

جميع برامج الحماية تفشل و يتم تخطيها..

تقبل النقد البناء ​

كلامك درر

 

[ثعلب الجزائري]

ههههههه ما خليت شيء

أتمنى تضغط التجربتين rar

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تفضل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[MagicianMiDo32]

سـ اجرب اليوم بالليل او غدا على

Spyshelter,McAfee,defensewall,GesWall
and finally
TrUsTporT

 

[william]

بالنسبة للعينة 2،
الملف AutoIt3.exe هو ملف موثوق ومصنع من الشركة

وهو يقوم بتنفيذ الأوامر في ملف data.dat الذي يقوم بتشغيل الملف knight.exe تحت اسم النظام SYSTEM
إذن، الخطير هنا هو ملف data.dat لأنه يقوم بتنصيب السيرفر وتشغيله كل مرة تحت اسم النظام SYSTEM
ولكن لا يمكن اكتشافه من برامج الحماية، لأن العملية الأساسية هي AutoIt.exe الموثوقة

وطبعًا، بعد تشغيل الملف knight.exe يتوقف ملف AutoIt.exe عن العمل بعد أداء مهمته المطلوبة

صورة:
مشاهدة المرفق 56738

ولو رأيتم الملف knight.exe ستجدون أنه يعمل تحت اسم SYSTEM

وهذا هو السر، تشغيل الباتش عبر برنامج موثوق + إعطائه صلاحيات SYSTEM وهي أعلى بكثير من صلاحيات Administrator
لكن بالتأكيد لا تصل لصلاحيات الـ Kernel

ومن يشغل العينة 2 ولديه بيتدفندر سيتم إعادة التشغيل تلقائيًا، لكي لا يتم اكتشاف الباتش
ومن ليس لديه بيتدفندر ستعمل العينة فورًا بدون إعادة تشغيل

بارك الله فيك اخي لكن ماتفسيرك لتجربة الاخ ابو رمش رقم 42 :
والتجربة ابدع فيها البيتدفندر ولم يتم الاختراق !!!!

 

[Mя.Soul]

بارك الله فيك اخي لكن ماتفسيرك لتجربة الاخ ابو رمش رقم 42 :
والتجربة ابدع فيها البيتدفندر ولم يتم الاختراق !!!!

البت ديفندر 2015 اضافه خاصيه جديده وهى تنظيف فولدر الستارت .. وبالتالى مراقبته .. من الوحدات .. جرب على 2014 وسترى الفرق ..