للمره الرابعه سقوط ApateDNS ( تشفيره قويه ) بتاريخ 15/1/2015

[black007]

كما ذكرت سابقا اخى انه مكتشف من الافيرا

لذلك رصد من محرك الافيرا

 

[MagicianMiDo32]

Trustport يا ميدو كما وعدتك
مشاهدة المرفق 73093
مشاهدة المرفق 73094
ثم عمل سماح و مازلت في انتظار مصطفى

برنس والله
شوف التقارير كدا
تلاقيه حجبه

 

[محسن 12]

ممتاز

نتيجه جيده من الافاست

طبعا الخاصيه لا كلام عليها

جزاك الله كل خير - ولكن أخي هذه الخاصية - تمنع تقريبا ملفات exe من مواقع ذات ثقة لذا منعتها لدي

 

[toufik888]

كاسبر منع دخوله عن طريق الفاير وول

 

[ALmehob]

اتعرف لماذا تنبيهان فقط

فكره داخل الملف ستعرفها

جميع البرامج التى تعمل وتحاول الرصد عن طريق محلل السلوك تم القضاء عليها

فى هذا الملف لان الملف من الدخل تم معاملته على انه برنامج حقيقى

اذا قام ميدو بفك البرنامج سيخبرك بالنتيجه من الدخل

ايضا اذا لاحظت اسم العمليه التى تعمل تحت اسم الملف فستجد

اكمل .......... ( لاحظ ما يفعله واخبرنى بالنتيجه )

ايوه معناها مستقصدنى ياعم
نحن ماتفقناش على كدا

 

[black007]

طيب شرح فكره التخطى + طريقه عمل الملف

التشفيره تم وضع كود التخطى داخل السورس قبل التشفير لذلك لن يستطيع احد الوصول الى الكود الا اذا وصل للسورس نفسه

واذا وصلت الى السورس لمن تستيطع ان تجد الكود لانك ستتوه داخل الاكواد الكثيره المكتوبه

فكره كود التخطى تعتمد على اذا وجدت عمليه اسم الملف ApateDNS تعمل سيقوم الملف بقتل نفسه

واذا قمت بتشغيل البرنامج للرصد بعد تشغيل الملف فلن يرصد شى ايضا وهذه هى عبقريه الكود

كيف اسطاع الاخواه الاحباء رصد على الرغم من تم ارفاق الكود

الفكره بشكل بسيط تعتمد على اسم العمليه وهذه ابسط عمليات التخطى البسيطه فذا تم اعاده تسميه اسم البرنامج

فالكود لن يعمل

ولكن هناك نوع اخر من التخطى وهو معقد قليلا

وساقوم ان شاء الله بوضعه فى التشفيره القادمه

يعتمد التخطى فيه عن طريق الكلاس نيم Class Name وهذه الطريقه فى التخطى اصعب كثيرا

حتى اذا غيرت اسم البرنامج فسيتم ايضا التخطى

معزرتا الموضوع برمجى بحت ولكن احببت الشرح ولو بشى بسيط حتى تكونى معى فى الصوره

انتظروا التشفيره القادمه بها ما شرحته عن طريق التخطى عن طريق Class Name

حابب انوه برضه الى شى مهم وهو يمكن تخطى هذا النوع وكشف الهوست ايضا حتى واذا قمت بتخطى Class Name

ساشرها فيدو حتى لا يتم التخطى منه

----------------------

ناتى الى كيف تخطى الملف محلل السلوك لدى اغلب البرامج

اذا قمتم بملاحظه عمل الملف من التاسك مانجر ستجدون انه يعمل على هيئه form

وليس هذا فقط فقط تم اضافه ادوات اخرى داخل المشروع بشكل كامل

لايهام اغلب الحمايات انه ملف سيلم

اذا كيف تمت التشفيره فى حد زاتها التشفيره نفسها تعتمد على خوارزميات تشفير GZIP ضغط وفك الضغط ولكن

كيف ذلك ايضا

استدعاء لعمليات الفك الضغط

وفى النهايه

التخطى المتين

دمتن بود

 

[MagicianMiDo32]

جرب ايضا اخي عبد الكريم عمل ريستريكت

 

[ALmehob]

التطبيق لا يريد ان يفتح معى

 

[MagicianMiDo32]

طيب شرح فكره التخطى + طريقه عمل الملف

التشفيره تم وضع كود التخطى داخل السورس قبل التشفير لذلك لن يستطيع احد الوصول الى الكود الا اذا وصل للسورس نفسه

واذا وصلت الى السورس لمن تستيطع ان تجد الكود لانك ستتوه داخل الاكواد الكثيره المكتوبه

فكره كود التخطى تعتمد على اذا وجدت عمليه اسم الملف ApateDNS تعمل سيقوم الملف بقتل نفسه

واذا قمت بتشغيل البرنامج للرصد بعد تشغيل الملف فلن يرصد شى ايضا وهذه هى عبقريه الكود

كيف اسطاع الاخواه الاحباء رصد على الرغم من تم ارفاق الكود

الفكره بشكل بسيط تعتمد على اسم العمليه وهذه ابسط عمليات التخطى البسيطه فذا تم اعاده تسميه اسم البرنامج

فالكود لن يعمل

ولكن هناك نوع اخر من التخطى وهو معقد قليلا

وساقوم ان شاء الله بوضعه فى التشفيره القادمه

يعتمد التخطى فيه عن طريق الكلاس نيم Class Name وهذه الطريقه فى التخطى اصعب كثيرا

حتى اذا غيرت اسم البرنامج فسيتم ايضا التخطى

معزرتا الموضوع برمجى بحت ولكن احببت الشرح ولو بشى بسيط حتى تكونى معى فى الصوره

انتظروا التشفيره القادمه بها ما شرحته عن طريق التخطى عن طريق Class Name

حابب انوه برضه الى شى مهم وهو يمكن تخطى هذا النوع وكشف الهوست ايضا حتى واذا قمت بتخطى Class Name

ساشرها فيدو حتى لا يتم التخطى منه

----------------------

ناتى الى كيف تخطى الملف محلل السلوك لدى اغلب البرامج

اذا قمتم بملاحظه عمل الملف من التاسك مانجر ستجدون انه يعمل على هيئه form

وليس هذا فقط فقط تم اضافه ادوات اخرى داخل المشروع بشكل كامل

لايهام اغلب الحمايات انه ملف سيلم

اذا كيف تمت التشفيره فى حد زاتها التشفيره نفسها تعتمد على خوارزميات تشفير GZIP ضغط وفك الضغط ولكن

كيف ذلك ايضا

استدعاء لعمليات الفك الضغط

وفى النهايه

التخطى المتين

دمتن بود

تقصد عن طريق اسم النافذة
ممكن نعدل على الابيت دس ان اس ونغير اسم الكلاس بتاعه لانه مفتوح المصدر
كمان انا عملت مشروع بالفيجوال بيسيك يغير اسم النافذة واسم العملية لمنع التخطي
طبعا بفضل مكتبة user32.dll

 

[Abdulmuhaimen]

كالعادة , مبدع أخي مصطفى

دائماً ما تتحفنا بإبداعتك

تمت التجربة على برنامج ESET Smart Security ما لفت أنتبهى هو إن الدومين قد يكون محظور عندنا في ليبيا

حتى بعد السماح ... لم يحدث إي شيء

فهل ظهر عندك أسم جهازي أخي مصطفى !!!

:: تحياتي ::​

 

[MagicianMiDo32]

كالعادة , مبدع أخي مصطفى

دائماً ما تتحفنا بإبداعتك

تمت التجربة على برنامج ESET Smart Security ما لفت أنتبهى هو إن الدومين قد يكون محظور عندنا في ليبيا

حتى بعد السماح ... لم يحدث إي شيء

فهل ظهر عندك أسم جهازي أخي مصطفى !!!

:: تحياتي ::​

نفس الامر كان يحدث معي
الدومين يتحول لدومين آخر خاص بالشركة المصنعة للمودم

 

[black007]

تقصد عن طريق اسم النافذة
ممكن نعدل على الابيت دس ان اس ونغير اسم الكلاس بتاعه لانه مفتوح المصدر
كمان انا عملت مشروع بالفيجوال بيسيك يغير اسم النافذة واسم العملية لمنع التخطي
طبعا بفضل مكتبة user32.dll

ساخرج الان ولى عوده مره اخرى انتظرنى

مشوار ساعه وراجع

 

[MagicianMiDo32]

ساخرج الان ولى عوده مره اخرى انتظرنى

مشوار ساعه وراجع

براحتك اباشا

 

[Abdulmuhaimen]

نفس الامر كان يحدث معي
الدومين يتحول لدومين آخر خاص بالشركة المصنعة للمودم

طيب أخي ميدو , ماذا تتوقع أن يكون سبب ذلك !!!​

 

[MagicianMiDo32]

طيب أخي ميدو , ماذا تتوقع أن يكون سبب ذلك !!!​

اتصلت بالدعم الفني
قالو انه الجدار الناري بالمودم
دخلت على اعدادات المودم واغلقته

 

[كمال احمد]

ان تأتي متأخرا خير من أن لا تأتي أبدا

جاري التجريب على الكاسبر

 

[MagicianMiDo32]

تجارب رائعة

 

[كمال احمد]

[hide]

[/hide]

 

[Ahmad frij]

[hide][/hide]

حاله حال الحصان رصد اتصال فقط

 

[ALmehob]

[hide][/hide]

حلو اقتنصه الوحش كاسبر ياعينى
التطبيق والله مارضى يفتح معى ابدآ