تشفيرة تشفيرة جديدة بتاريخ اليوم 2015 / 2 /2

[VVIP]

كيف استطعت الوصول الى هذه النتيجة

هل استعملت دامب ؟

او تحليل يدوي؟

.

هذه المره عن طريق الـ Dumps

الملف محمي عن طريق برنامج IntelliLock

يدعم اللغات التاليه :~
C#
VB.NET
C++.NET
Delphi.NET
J#
MSIL

جربت عملياً وضع حمايه لنفس هذا المف بعد فك الحمايه عنه

الملف بعد فك الحمايه :~

الملف بعد أستخدام برنامج IntelliLock لعمل حمايه للمف الموجود بالموضوع

​

 

[MagicianMiDo32]

اجبنا انت يا اخ ميدو

مشاهدة المرفق 75385

اظن ان هدا هو الهوست


[hide]مشاهدة المرفق 75387[/hide]

[hide]

[/hide]

لم استطع استخراج البيانات بواسطة التحليل اليدوي

استعنت مباشرة باداة MegaDumper عملت دامب

[hide]

[/hide]

اذا ممكن اخي عمروا

تشرح لنا كيفية فك الضغط حماية صعب IntelliLock v.1.5.x.0

تضع لنا البرنامج الذي ضغطت به ملف الملغم

اذا ممكن تضع شرح استخراج بيانات يدوي

.

[hide]

[/hide]​

هذه المره عن طريق الـ Dumps

الملف محمي عن طريق برنامج IntelliLock

يدعم اللغات التاليه :~
C#
VB.NET
C++.NET
Delphi.NET
J#
MSIL

جربت عملياً وضع حمايه لنفس هذا المف بعد فك الحمايه عنه

الملف بعد فك الحمايه :~

الملف بعد أستخدام برنامج IntelliLock لعمل حمايه للمف الموجود بالموضوع

​

ابدااااع
+نجح تخطي الفيرس توتال
وعرفنا العضو مرسل العينات
اليه سلامي

 

[hitman samir12]

ابدااااع
+نجح تخطي الفيرس توتال
وعرفنا العضو مرسل العينات
اليه سلامي

من هو لكي يعرفه كل عضو في المنتدى هذا الغبي

 

[Ahmad frij]

[hide]السلام عليكم ورحمة الله وبركاته

اعجبني تصميم التشفيره

الحصان بالفحص غير مكتشف

بالتشغيل

لاحظو موقع الملف في كل تنبيه

اولا يتحرك سحاب البرنامج



ثم محلل السلوك عمل سماح




ثم يتحرك سحاب البرنامج مرة اخرى




ثم محلل السلوك ايضا عمل سماح





ثم مرة اخرى سحاب البرنامج




ثم مرة ثالثة محلل السلوك





ثم يتم رصد الاتصال عمل سماح




لا يحدث شئ بعد ذلك والملف ما زال يعمل

[/hide]

 

[BERROHO]

ضربة أقوياء

التطبيق شغال ولسمول اوفيس نائم

أوقفت التشغيل

ساعود ان شاء الله

ربي يستركم استخذموا هذا ضد أعداء الله بالاجر والثواب ان شاء الله

 

[White Man]

شكراً لمروركم وتجاربكم الرائعة إخوانى

==

[hide]

[/hide]​

البيانات صحيحة >> الملف لا يقوم بتثبيت نفسه بالريجسترى .. قيمة التثبيت = False

==

قول وفعل

رغم اني لا استخدم النود من فتره من عده اشهر وكان في افضل حالاته
انا من وقتها وانا مع الكاسبر اوفيس 3 والكيهو ثنائي عجيب حقيقه مع تعطيل محرك البتدفندر

دمت بخير اخي عمرو

الكاسبر Ksos سقط كذلك على الإفتراضى أخى
‏الخميس في 12:37 صباحاً #15
وانا على ثقة تماماً بأنه سيسقط أمام هذه التشفيرة كذلك .. لأن الماضية كانت أضعف من هذه التشفيرة
أحمى نفسك بنفسك

==

هذه المره عن طريق الـ Dumps

الملف محمي عن طريق برنامج IntelliLock

يدعم اللغات التاليه :~
C#
VB.NET
C++.NET
Delphi.NET
J#
MSIL

جربت عملياً وضع حمايه لنفس هذا المف بعد فك الحمايه عنه

الملف بعد فك الحمايه :~

الملف بعد أستخدام برنامج IntelliLock لعمل حمايه للمف الموجود بالموضوع

​

الملف محمى بـ Net Reactor وليس IntelliLock

==

من هو لكي يعرفه كل عضو في المنتدى هذا الغبي

مع تحفظى على لفظ غبى ..
الشك يتمحور بين إثنين >> سيتم التأكد من خلال التشفيرات القادمة

[hide]السلام عليكم ورحمة الله وبركاته

اعجبني تصميم التشفيره

الحصان بالفحص غير مكتشف

بالتشغيل

لاحظو موقع الملف في كل تنبيه

اولا يتحرك سحاب البرنامج



ثم محلل السلوك عمل سماح




ثم يتحرك سحاب البرنامج مرة اخرى




ثم محلل السلوك ايضا عمل سماح





ثم مرة اخرى سحاب البرنامج




ثم مرة ثالثة محلل السلوك





ثم يتم رصد الاتصال عمل سماح




لا يحدث شئ بعد ذلك والملف ما زال يعمل

[/hide]

شكراً أخى احمد ..
سبب تغير موقع (مسار) الملف قى كل تحذير هو طريقة عمل الملف
عند الضغط على Start يتم مقارنة الناتج بالشرط لو كان رقم 5 يبدء الملف بالعمل
يقوم بفك الملف الموجود بالريسورس فى المسار Appdata/local بإسم TempGta.exe
بعد ذلك يقوم بإنشاء السيرفر فى المسار Appdata/Romaning بإسم Gta.exe
+
لم يظهر الشات لأن البرنامج لدى كان مغلق

==

ضربة أقوياء

التطبيق شغال ولسمول اوفيس نائم

أوقفت التشغيل

ساعود ان شاء الله

ربي يستركم استخذموا هذا ضد أعداء الله بالاجر والثواب ان شاء الله

شكراً أخى الغالى ...
ليعمل السيرفر يجب كتابة رقم 5 فى التكست بوكس بعد مسح جميع المكتوب بداخله
او قم بتحميل الملف المعدل واكتب رقم 5 فقط ليعمل
[hide]http://www.m5zn.com/d/?dd21ae6e7f6c466&do=m5zn-glrfEcQqHC[/hide]
+
الكاسبر Ksos سقط كذلك على الإفتراضى فى التشفيرة الماضية
‏الخميس في 12:37 صباحاً #15
وانا على ثقة تماماً بأنه سيسقط أمام هذه التشفيرة كذلك .. لأن الماضية كانت أضعف من هذه التشفيرة

 

[hitman samir12]

شكراً لمروركم وتجاربكم الرائعة إخوانى

==




البيانات صحيحة >> الملف لا يقوم بتثبيت نفسه بالريجسترى .. قيمة التثبيت = False

==


الكاسبر Ksos سقط كذلك على الإفتراضى أخى
‏الخميس في 12:37 صباحاً #15
وانا على ثقة تماماً بأنه سيسقط أمام هذه التشفيرة كذلك .. لأن الماضية كانت أضعف من هذه التشفيرة
أحمى نفسك بنفسك

==


الملف محمى بـ Net Reactor وليس IntelliLock

==



مع تحفظى على لفظ غبى ..
الشك يتمحور بين إثنين >> سيتم التأكد من خلال التشفيرات القادمة


شكراً أخى احمد ..
سبب تغير موقع (مسار) الملف قى كل تحذير هو طريقة عمل الملف
عند الضغط على Start يتم مقارنة الناتج بالشرط لو كان رقم 5 يبدء الملف بالعمل
يقوم بفك الملف الموجود بالريسورس فى المسار Appdata/local بإسم TempGta.exe
بعد ذلك يقوم بإنشاء السيرفر فى المسار Appdata/Romaning بإسم Gta.exe
+
لم يظهر الشات لأن البرنامج لدى كان مغلق

==



شكراً أخى الغالى ...
ليعمل السيرفر يجب كتابة رقم 5 فى التكست بوكس بعد مسح جميع المكتوب بداخله
او قم بتحميل الملف المعدل واكتب رقم 5 فقط ليعمل
[hide]http://www.m5zn.com/d/?dd21ae6e7f6c466&do=m5zn-glrfEcQqHC[/hide]
+
الكاسبر Ksos سقط كذلك على الإفتراضى فى التشفيرة الماضية
‏الخميس في 12:37 صباحاً #15
وانا على ثقة تماماً بأنه سيسقط أمام هذه التشفيرة كذلك .. لأن الماضية كانت أضعف من هذه التشفيرة

هل يمكن اسقاط الكاسبر على اليدوي
ثانيا علاه سمرت راح يفيقلنا كي قلت الشك راه بين زوج وراح نحكموه في التشفيرة الجاية

خليها سر

 

[White Man]

والله يااخي عمر صعب عليا فك حماية

مع انني استخدمت اداوات كثيرة

مازال كود مشفر

جاري المحاولة من جديد


.

[hide]

[/hide]

لم استطع استخراج البيانات بواسطة التحليل اليدوي

استعنت مباشرة باداة MegaDumper عملت دامب

[hide]

[/hide]

اذا ممكن اخي عمروا

تشرح لنا كيفية فك الضغط حماية صعب IntelliLock v.1.5.x.0

تضع لنا البرنامج الذي ضغطت به ملف الملغم

اذا ممكن تضع شرح استخراج بيانات يدوي

.

اخى هل يظهر لديك كود مشفر فقط ام الرفلكتور لا يستطيع التعرف على الملف ؟
+
الحماية بواسطة Net Reflector

 

[hitman samir12]

اخى هل يظهر لديك كود مشفر فقط ام الرفلكتور لا يستطيع التعرف على الملف ؟
+
الحماية بواسطة Net Reflector

لم تجب اخي لما كل الاختراقات يضهر بها علم مصر اليس علم المخترق هو من يجب ان يضهر

 

[MagicianMiDo32]

هل يمكن اسقاط الكاسبر على اليدوي
ثانيا علاه سمرت راح يفيقلنا كي قلت الشك راه بين زوج وراح نحكموه في التشفيرة الجاية

خليها سر

احنا اصلا منعرفش حد ولا حاجة
دا احنا بس بنقول كدا لعل وعسى الي بيرفع التشفيرة يخاف وميرفعهاش.
اصل تم طرح كام تشفيرة كدا ف المنتدى ومترفعتش غير متأخر
كمان ممكن يكون اي حد من الاعضاء عادي

 

[dvb2010]

اخى هل يظهر لديك كود مشفر فقط ام الرفلكتور لا يستطيع التعرف على الملف ؟
+
الحماية بواسطة Net Reflector

يشتغل عادي في Net Reflector

كود مشفر

 

[White Man]

هل يمكن اسقاط الكاسبر على اليدوي
ثانيا علاه سمرت راح يفيقلنا كي قلت الشك راه بين زوج وراح نحكموه في التشفيرة الجاية

خليها سر

طبعاً أخى سمير يمكن .. لكن اى برنامج حماية متكون من عدة طبقات يكون إسقاطه على اليدوى صعب

اطلع على الموضوع التالى

http://forum.zyzoom.net/threads/245051/
+
النقاش الذى دار هنا
http://forum.zyzoom.net/threads/244912/page-2

بالنسبة للجزء الأخير .. لم افهمه فعلاً سر

==

لم تجب اخي لما كل الاختراقات يضهر بها علم مصر اليس علم المخترق هو من يجب ان يضهر

اجبت هنا اخى
اليوم في 1:46 صباحاً #92
السبب من السورس >> مصطفى أعطانى سورس أخر لن تحدث به المشكلة إن شاء الله

==

احنا اصلا منعرفش حد ولا حاجة
دا احنا بس بنقول كدا لعل وعسى الي بيرفع التشفيرة يخاف وميرفعهاش.
اصل تم طرح كام تشفيرة كدا ف المنتدى ومترفعتش غير متأخر
كمان ممكن يكون اي حد من الاعضاء عادي

لكن برضو أنا شاكك فى الإتنين اللى قولتلك عليهم
وخصوصاً الأول

==

يشتغل عادي في Net Reflector

كود مشفر

ما هو البرنامج الذى استخدمته لفك التشفير أخى ؟
+
استخدم احد أدوات الفحص وانظر هل ما زال الملف محمى

 

[أبو رمش]

أخي سمير جرب هذا الملف على الكاسبر و على اليدوي ...
[hide]http://www54.zippyshare.com/v/uBxu3iUN/file.html
[/hide]
الباس : infected

 

[أبو رمش]

بشوف تجربتك أخي سمير ....

 

[أبو رمش]

لا بعد بسوي مع الملف دمج ملف بات خطير يقوم بحذف ملفات مهمة ! لكن للأسف ما عندي خبرة بتشفير الملفات !
بحاول استعين بصديق ..

 

[dvb2010]

ما هو البرنامج الذى استخدمته لفك التشفير أخى ؟
+
استخدم احد أدوات الفحص وانظر هل ما زال الملف محمى

استعملت de4dot-2.0.3

نعم مازال محمي ومعظم الاكواد مشفرة

 

[أبو رمش]

 

[hitman samir12]

أخي سمير جرب هذا الملف على الكاسبر و على اليدوي ...
[hide]http://www54.zippyshare.com/v/uBxu3iUN/file.html
[/hide]
الباس : infected

من تشفير من هذا الملف اخي
وهل يتجاوز الشادو دفندر ام لا

 

[White Man]

من تشفير من هذا الملف اخي
وهل يتجاوز الشادو دفندر ام لا

الملف ليس ملف إختراق اخى ..
فقط يقوم بفتح صفحة نت بشكل متكرر ومزعج

 

[hitman samir12]

الملف ليس ملف إختراق اخى ..
فقط يقوم بفتح صفحة نت بشكل متكرر ومزعج

يعني اجربه على الحقيقي عادي