مـلـغـوم Smart PC

[cezar2010]

لا تعتمد على جوجل كثيرا في الترجمة أخي الكريم

aggressive لها عدة معاني فهي تعني بالاضافة الى عدواني " نشط جدا " وتعني متحدي وهجومي والثلاث معاني أفضل من عدواني لأن الفايروس يفترض أن يكون هو المعتدي
.

مجرد رأي

شاكر لك تنبيهك أخى الكريم

أنا كنت بعلق على كلام أخونا كوماندوز لأنه كان قال إنه عامل البيتديفندر على الوضع العدوانى

وهى دى الترجمة الموجودة فى واجهة البرنامج

فانا أخدت منه الكلمة كما ذكرها هو - أنا لا أستخدم البيتديفندر من الأساس

من وجهة نظرى أعتقد أن الترجمة الصحيحة لكلمة aggressive فى هذه الحالة

هى الوضع المشدد نتيجة لأن الأوضاع هى أوضاع خاصة بالبرنامج نفسه وليس الملف المشتبه به

يعنى الوضع العادى - الوضع المتوسط - الوضع المشدد

خالص تحياتى

 

[White Man]

السيرفر مبرمج بالسى بلس بلسوليس الاوتوات وكذلك الملف Run Binary
الان تأكدت اكثر انه سيرفر بيفروست

+

ألم يصل احد بعد الى البيانات ؟
الملف بسيط جداً ولا يستحق كل هذا الوقت

 

[cezar2010]

السيرفر مبرمج بالسى بلس بلسوليس الاوتوات وكذلك الملف Run Binary
الان تأكدت اكثر انه سيرفر بيفروست

مشاهدة المرفق 79188

+

ألم يصل احد بعد الى البيانات ؟
الملف بسيط جداً ولا يستحق كل هذا الوقت

لاتعليق يا أستاذ عمرو - أخوك أبيض يا ورد فى الحاجات دى

أنا حاسس إنى فى معمل تحاليل يا غالى

 

[qysr]

السيرفر مبرمج بالسى بلس بلسوليس الاوتوات وكذلك الملف Run Binary
الان تأكدت اكثر انه سيرفر بيفروست

مشاهدة المرفق 79188

+

ألم يصل احد بعد الى البيانات ؟
الملف بسيط جداً ولا يستحق كل هذا الوقت

المسار :
C:\Users\User\AppData\Local\_xx_System32.exe

الآي بي :

البورت :
1111

الهوست :
wwww.serveblog.net

 

[White Man]

المسار :
C:\Users\User\AppData\Local\_xx_System32.exe

الآي بي :

البورت :
1111

الهوست :
wwww.serveblog.net

كإضافة بسيط على ما ذكرت أخى ياسر
يوجد ملف باسم keylog.dat مع السيرفر فى نفس المسار خاص بتسجيل نقرات الكيبورد
مسار مفتاح بدء التشغيل فى الريجسترى : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{9A23E422-B2DF-4A51-8E78-E4E7E668AE06

 

[m0d!s@r7@n]

كإضافة بسيط على ما ذكرت أخى ياسر
يوجد ملف باسم keylog.dat مع السيرفر فى نفس المسار خاص بتسجيل نقرات الكيبورد
مسار مفتاح بدء التشغيل فى الريجسترى : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{9A23E422-B2DF-4A51-8E78-E4E7E668AE06

هل الملف لا يعمل مع ادوات تحليل الاوتوات

 

[White Man]

هل الملف لا يعمل مع ادوات تحليل الاوتوات

نعم أخى فتحى ..
الملفين بالسى بلس بلس

وعند محاولة فكه بـ MY Exe2Aut

أما عند فكه بالأولى

 

[Ahmed_Albosife]

هل الملف لا يعمل مع ادوات تحليل الاوتوات

نعم اخي فتحي ..هنالك ادوات كشف نوع الحماية تقول انه بااوتوايت ولكن ادوات اخري تقول انه فاالجيوال بيسك ++
واداوات اوتوايت لاتعمل معه ولم اجد اداة للفيجول بسك

 

[m0d!s@r7@n]

نعم أخى فتحى ..
الملفين بالسى بلس بلس

وعند محاولة فكه بـ MY Exe2Aut

مشاهدة المرفق 79300

أما عند فكه بالأولى

مشاهدة المرفق 79301

نعم اخي فتحي ..هنالك ادوات كشف نوع الحماية تقول انه بااوتوايت ولكن ادوات اخري تقول انه فاالجيوال بيسك ++
واداوات اوتوايت لاتعمل معه ولم اجد اداة للفيجول بسك

الملف بالاوتوات

الملف بعد فكه ب exe2aut بالمرفقات

 

[White Man]

الملف بالاوتوات

الملف بعد فكه ب exe2aut بالمرفقات

شئ غريب ..
لماذا اداة exeinfope و DIE يحددون الملف على انه سى بلس بلس اخى فتحى ؟

 

[m0d!s@r7@n]

شئ غريب ..
لماذا اداة exeinfope و DIE يحددون الملف على انه سى بلس بلس اخى فتحى ؟

بسبب combiler مثل ملفاتي مبرمجه بالبايثون ولكن بعد عمل combile تصير ب سى بلس بلس

 

[White Man]

بسبب combiler مثل ملفاتي مبرمجه بالبايثون ولكن بعد عمل combile تصير ب سى بلس بلس

 

[Ahmed_Albosife]

السلام عليكم

انظر اخي فتجي عند محاولة الفك بااستخدام exe2Aut
`

 

[m0d!s@r7@n]

السلام عليكم

انظر اخي فتجي عند محاولة الفك بااستخدام exe2Aut
`

هل هذا الاصدار الاخير من الاداه

 

[MagicianMiDo32]

شباب ملف اوتو ات عادي بداخلة سيرفر مشفر بخوارزمية

 

[Ahmed_Albosife]

هل هذا الاصدار الاخير من الاداه

ماهو اخر اصدار اخي فتحي ..علي مااظن الاداة اصدارها قديم نوع ما

 

[m0d!s@r7@n]

ماهو اخر اصدار اخي فتحي ..علي مااظن الاداة اصدارها قديم نوع ما

الاداه يتم تحديثها كل فتره و قد وضعت هنا رابطها الرسمي

انزل لاخر الصفحه وحملها وجرب تاني

 

[Ahmed_Albosife]

لم استطه تحميلها من الرابط الرسمي منذ يومين وانا احاول ولكن دائما يتوقف التحميل

 

[m0d!s@r7@n]

لم استطه تحميلها من الرابط الرسمي منذ يومين وانا احاول ولكن دائما يتوقف التحميل

سارفعها لك باذن الله

 

[الخفـوق]

البرنامج مروفع للفايروس توتال كـــ ملف مضغوط ( rar )

لو تم رفعه كـ ملف تنفيذي راح يرصد سلوكياته ( انشاء / حذف .. الخ )

هذي نقطه لازم ننتبه لها هنا في المنتدى وخاصة ً قسم البرامج ، لان البعض وبدون قصد يرفع البرنامج مع التفعيل ف يحصل تشتيت للفايروس توتال


..

على فكره صاحب الموضوع هو فاتح موضوع بمنتدى اخر عن طريقة انشاء الملف مع تثبيت ههههه ( هو صاحب الفكره )