تم الفحص عينة للفحص

[mha1m]

السلام عليكم
ملف تثبيت لعبة وملف في التومب اكتشفه النود
التشفيرة مضغوطة EXESafeguard 1.0 -> By Simonzh
تشفيرة قوية على مبتدا مثلي
[hide]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

[/hide]
[hide]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

[/hide]

[hide]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

[/hide]

[hide]infected[/hide]

 

[mha1m]

@black007

 

[black007]

كتحليل مبدائى

بدون الغوص فى تفاصيل كثيره

الحمايه الى على الملف الاول babel

الملف الثانى مبرمج دلفى بدون حمايه

لى عوده بعد التحليل لانى ساخرج الان

 

[mha1m]

اوك مشكور اخي

 

[black007]

عدنا من جديد لتحليل الملفين

الاول الذى يسمى setup بعدما قلنا انه محمى بحمايه babel تم فك الحمايه

الملف يقوم بقرائه بعض التعليمات من ملف configuration على الدسك توب

على الاغلب انه ملف من ملفات التعدين فى الاجهزه ( التى تستخدم فى البحث والتنقيب عن عمله البتكوين )

----------------------------------

الملف الثانى الذى يدعى data-5.tmp كما ذكرنا مبرمج دلفى

مساعد للملف السابق

 

[mha1m]

بارك الله فيك
وجزاك الف شكر
وبالنسبة للملف الثالث steam-api.dll

 

[black007]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لم الحظه اعتزر لك

لحظات القى نظره عليه

 

[black007]

تم التحليل

الملف الثالث

الملف عليه حمايه VMprotect

تابع لهما ايضا

ويعتبر هو المسؤل عن العمليات المشبوه للملف الاصلى

فهو يحتوى على جميع دوال API لاخفاء جميع عمليات الملف الاصلى

 

[mha1m]

بارك الله فيك
تم حذف كامل اللعبة وملحقاتها
شكرا

 

[أبن الرافدينأبن الرافدين is verified member.]

بارك الله فيكم
يغلق لاتمام الافادة