فايروس رانسوم وير غير مشفر للتجربة إصدار تجريبي

[ربيع حداد]

اخى الكريم الهاكر مصنفون انواع

فما تراهم هولاء لا يهمه شى سوى جمع الضحايا

فنعم كما تفضلت يقومون بذلك ولكن اغلب هذه البرامج او الفديوهات التى يضعونها هى لجزب الانتباه وايقاعك فى الفخ

على الرغم من ان برامج الاختراق نفسها تكون مصابه بسبب اكوادها المكشوفه من الحمايات

فالامر يحتاج الى فحص هذه الملفات قبل استخامها

ولكن ارجع واقول لك ان الهاكر مصنفون انواع وهذه تعتبر اقل انواع الهاكر وهو اختراق الاجهزه

فالاشخاص الذين ينشرون الفديهوات لشرح التشفيرات من خلال برنامج بعضها يكون وهمى وبعضها يكون حقيقى

عليك الانتتباه جيدا من هولاء الاشخاص

نعم اخي المصيبة ان اهم الملففات التي تريدها تكون اما كراكات او ملفات مثلها
واتحيّر اذا فعلا هذا يحتوي فيروس ام فقط مخالف للانتي فيروس
فبالتالي ممكن ان اكون ضحية للبعض

 

[أبو رمش]

لا الأفاست موجود على الجهاز الآخر ...

 

[black007]

نعم اخي المصيبة ان اهم الملففات التي تريدها تكون اما كراكات او ملفات مثلها
واتحيّر اذا فعلا هذا يحتوي فيروس ام فقط مخالف للانتي فيروس
فبالتالي ممكن ان اكون ضحية للبعض

لا تخف اخى بما انك عضو لدينا هنا فى زيزووم ان شاء الله

اى ملف تشك فيه

فقط قم بالتوجه الى قسمنا المتواضع

هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وسنقوم بفحص الملف لك للتاكد من سلامته

 

[ربيع حداد]

هذه يطلق عليها دوده وليست فايرس

فالدوده معروفه بقوه اتنشارها والحاق الازى بجميع الملفات

هو الذي اخترقني ربما استخدم الدودة لانني قمت بمسح الملف وفحص الانتي فيروس بكل الفحوصات به والجهاز كامل ظهر انه سليم
لكن بعد الريستارت ارسل رسالة لي يضحك
ولم يذهب اللا بالفورمات

 

[ربيع حداد]

لا تخف اخى بما انك عضو لدينا هنا فى زيزووم ان شاء الله

اى ملف تشك فيه

فقط قم بالتوجه الى قسمنا المتواضع

هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وسنقوم بفحص الملف لك للتاكد من سلامته

الحمدلله على هذه النعمة
قمت بالطلب من قبل والحمدلله بانني اكون مطمئن اكثر

 

[black007]

الحمدلله على هذه النعمة
قمت بالطلب من قبل والحمدلله بانني اكون مطمئن اكثر

هذا لانك لم تقم بحزف كامل للملف

اذا حدث معك هاذا الامر مره اخرى

ابلغنى وساتصرف معه او الشباب هنا سيساعدوك ان شاء الله فى حاله عدم تواجدى

لان هناك اماكن يتم فيها زراعه الدوده حتى وان قمت بحزفها بالكامل من الجهاز

 

[الاعصار الابيض]

السلام عليكم ورحمة الله وبركاته

Norton Security 2015

بمجرد فك الضغط

[hide]

[/hide]
[hide]

[/hide]
بالفحص العجوز

[hide]

[/hide]

ارجعت الملف من العزل

[hide]

[/hide]
بالتشغيل

[hide]

[/hide]
[hide]

[/hide]
اعدت التجربة مع تعديل في اعدادات البرنامج
[hide]

[/hide]

بعد الضغظ على كلمة تشغيل لا يظهر اي شي

[hide]

[/hide]

وشكرآآآ لك اخي ميدو على هذي العينة

 

[ربيع حداد]

هذا لانك لم تقم بحزف كامل للملف

اذا حدث معك هاذا الامر مره اخرى

ابلغنى وساتصرف معه او الشباب هنا سيساعدوك ان شاء الله فى حاله عدم تواجدى

لان هناك اماكن يتم فيها زراعه الدوده حتى وان قمت بحزفها بالكامل من الجهاز

ان شاء الله اخي
شكرا لكم جميعا

 

[black007]

اعتزار واجب جدا للاخ ميدو لانى خرجت عن محتوى الموضوع وقم بالرد على استفسارت العضو الكريم @ربيع حداد

فسامحنى ميدو على تشويه موضوعك

ولكن حتى نتعلم جميعا ايضا

 

[ALmehob]

الكاسبرسمول3
بالتشغيل عمل معركة كبيرة مع التطبيق

 

[ausama-vet]

السلام عليكم

فورتي كلينت

بلفحص لاشئ والتشغيل ايضا لاشيء

 

[ausama-vet]

السلام عليكم

ضيفنا نانو انتي فيروس الروسي
لاشئ بلفحص والتشغيل

ود

 

[عباده عيساوي]

المكافي وما ادارك ما المكافي

 

[MagicianMiDo32]

السلام عليكم ورحمة الله وبركاته

Norton Security 2015

بمجرد فك الضغط

[hide]

[/hide]
[hide]

[/hide]
بالفحص العجوز

[hide]

[/hide]

ارجعت الملف من العزل

[hide]

[/hide]
بالتشغيل

[hide]

[/hide]
[hide]

[/hide]
اعدت التجربة مع تعديل في اعدادات البرنامج
[hide]

[/hide]

بعد الضغظ على كلمة تشغيل لا يظهر اي شي

[hide]

[/hide]

وشكرآآآ لك اخي ميدو على هذي العينة

شكرا أخي على التشغيل
هو لن يعمل إلا بعد إعادة تشغيل الجهاز
لانه قام بالفعل باستخراج الملفات
المرة القادمة إن شاء الله أحلها ,

اعتزار واجب جدا للاخ ميدو لانى خرجت عن محتوى الموضوع وقم بالرد على استفسارت العضو الكريم @ربيع حداد

فسامحنى ميدو على تشويه موضوعك

ولكن حتى نتعلم جميعا ايضا

لا مشكلة أخي بلاك كلنا نريد النفع لجميع الأعضاء

الكاسبرسمول3
بالتشغيل عمل معركة كبيرة مع التطبيق

بارك الله فيك أخي إبراهيم


شباب هذا إصدار تجريبي من الملف
يعني بغرض أشوفه يعمل ولا لأ

فكرته بسيطة يستخرج ملف غلق الشاشة وملف آخر لوضعه في ال Task scheduler


الملف نظيف تماما وإن كان على برنامج الحماية أن يكتشف شيئا فهو ملف Screenlocker لأن ههو الذي يغلق الشاشة
وملف البات

ولكن جميع برامج الحماية إكتشفت ملف Strt وما هو سوى ملف مضغوط بال upx غرضه تحويل ملف ال bat الى \exe ليس إلا

ربما بسبب الحماية عليه عامة المرة القادمة سأشفره باذن الله لأن السورس في هذا الإصدار مكشوف تماما ولا يوجد عليه إي تشفير



فيرس توتال
لاحظوا التسميات غالبيتها تحمل الاحقة Cyrpt على أن الملف مشفر مع أنني أقسم بالله لم أشفر فيه شيئ والسورس مفتوح على البحري

وكذلك تسمية Diztakun الغريبة
إذا كنت سأصنع فيروسا فلن أسميه Diztakun ربما يعجبني أسم Dark killer أو Black virus شيئ من هذة الأسماء المبهرجة لكن قطعا لن أسميه Diztakun
حسبي الله ونعم الوكيل فيك ياكاسبر

,وكما قلت سابقا فإن كل هذة الإكتشافات من ملف الupx الذي يحوي ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


وهو السيد صاحب هذة التسمية diztakun

Trojan.Win32.Diztakun.zqf

, وذنبه الوحيد أنه مضغوط بالـ Upx

PUA.Win32.Packer.Upx-26

في حين نجد ان ملف البات المرافق له نظيف جدا
فحص ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


والطريف حول ملفات البات وما يعجبني فيها حقا ,

هو انه يكفي أن تضيف Echo أي شيئ لجعل الملف كلين أخضر يا ورد بعد ان كان مكشوفا من كل الحمايات
طبا ماعدا بعض الحمايات كالنود لا تنجح معها هذة الطريقة أحيانا

إخترت تنفيذ السلوكيات الخبيثة من ملف بات مع قدرتي على تنفيذها من البرنامج نفسه وذلك لأن ملفات البات تستعمل حاضن موثوقا Cmd.exe
يعطيها فرصة عالية لتخطي محللات السلوك بسهولة


[hide]
ولا ننسى شكر الأخ

الذي قام برفع الملف على فايروس توتال

يا أخي لاترفعه قبل 48 ساعة من التجربة أتركه للناس كي يجربوا عليه
هو البرنامج ليس فيه برمجة ولا أي شيئ ولن لا نؤذي الناس به فقط للتجارب ولنستفيد


تقوم أنتا تلطشه واحدة vote وتخسف به الأرض 47 دركة

لأنك Trusted user وتريد reputation ونقاط أكثر كي تصوت لسيرفرك وتنقذه من الوقوع في براثم الحمايات وحتى لاتخسر الضحايا الي بالشيئ الفلاني


حرام عليك يا أخي






[/hide]

 

[ALmehob]

شكرا أخي على التشغيل
هو لن يعمل إلا بعد إعادة تشغيل الجهاز
لانه قام بالفعل باستخراج الملفات
المرة القادمة إن شاء الله أحلها ,


لا مشكلة أخي بلاك كلنا نريد النفع لجميع الأعضاء




بارك الله فيك أخي إبراهيم


شباب هذا إصدار تجريبي من الملف
يعني بغرض أشوفه يعمل ولا لأ

فكرته بسيطة يستخرج ملف غلق الشاشة وملف آخر لوضعه في ال Task scheduler


الملف نظيف تماما وإن كان على برنامج الحماية أن يكتشف شيئا فهو ملف Screenlocker لأن ههو الذي يغلق الشاشة
وملف البات

ولكن جميع برامج الحماية إكتشفت ملف Strt وما هو سوى ملف مضغوط بال upx غرضه تحويل ملف ال bat الى \exe ليس إلا

ربما بسبب الحماية عليه عامة المرة القادمة سأشفره باذن الله لأن السورس في هذا الإصدار مكشوف تماما ولا يوجد عليه إي تشفير



فيرس توتال
لاحظوا التسميات غالبيتها تحمل الاحقة Cyrpt على أن الملف مشفر مع أنني أقسم بالله لم أشفر فيه شيئ والسورس مفتوح على البحري

وكذلك تسمية Diztakun الغريبة
إذا كنت سأصنع فيروسا فلن أسميه Diztakun ربما يعجبني أسم Dark killer أو Black virus شيئ من هذة الأسماء المبهرجة لكن قطعا لن أسميه Diztakun
حسبي الله ونعم الوكيل فيك ياكاسبر
مشاهدة المرفق 94285



,وكما قلت سابقا فإن كل هذة الإكتشافات من ملف الupx الذي يحوي ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


وهو السيد صاحب هذة التسمية diztakun

Trojan.Win32.Diztakun.zqf

, وذنبه الوحيد أنه مضغوط بالـ Upx

PUA.Win32.Packer.Upx-26

مشاهدة المرفق 94286

في حين نجد ان ملف البات المرافق له نظيف جدا
فحص ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


والطريف حول ملفات البات وما يعجبني فيها حقا ,

هو انه يكفي أن تضيف Echo أي شيئ لجعل الملف كلين أخضر يا ورد بعد ان كان مكشوفا من كل الحمايات
طبا ماعدا بعض الحمايات كالنود لا تنجح معها هذة الطريقة أحيانا

إخترت تنفيذ السلوكيات الخبيثة من ملف بات مع قدرتي على تنفيذها من البرنامج نفسه وذلك لأن ملفات البات تستعمل حاضن موثوقا Cmd.exe
يعطيها فرصة عالية لتخطي محللات السلوك بسهولة


[hide]
ولا ننسى شكر الأخ

مشاهدة المرفق 94287


الذي قام برفع الملف على فايروس توتال

يا أخي لاترفعه قبل 48 ساعة من التجربة أتركه للناس كي يجربوا عليه
هو البرنامج ليس فيه برمجة ولا أي شيئ ولن لا نؤذي الناس به فقط للتجارب ولنستفيد


تقوم أنتا تلطشه واحدة vote وتخسف به الأرض 47 دركة

لأنك Trusted user وتريد reputation ونقاط أكثر كي تصوت لسيرفرك وتنقذه من الوقوع في براثم الحمايات وحتى لاتخسر الضحايا الي بالشيئ الفلاني


حرام عليك يا أخي






[/hide]

البارحة اخى ميدو بعد التجربة الاولى بحوالى نصف ساعة جربت التشفيره اكتشفها الكاسبر بفك الضغط

 

[MagicianMiDo32]

إكتشف الملف بالريسورس
لأن الريسورس غير مشفر

 

[black007]

شكرا أخي على التشغيل
هو لن يعمل إلا بعد إعادة تشغيل الجهاز
لانه قام بالفعل باستخراج الملفات
المرة القادمة إن شاء الله أحلها ,


لا مشكلة أخي بلاك كلنا نريد النفع لجميع الأعضاء




بارك الله فيك أخي إبراهيم


شباب هذا إصدار تجريبي من الملف
يعني بغرض أشوفه يعمل ولا لأ

فكرته بسيطة يستخرج ملف غلق الشاشة وملف آخر لوضعه في ال Task scheduler


الملف نظيف تماما وإن كان على برنامج الحماية أن يكتشف شيئا فهو ملف Screenlocker لأن ههو الذي يغلق الشاشة
وملف البات

ولكن جميع برامج الحماية إكتشفت ملف Strt وما هو سوى ملف مضغوط بال upx غرضه تحويل ملف ال bat الى \exe ليس إلا

ربما بسبب الحماية عليه عامة المرة القادمة سأشفره باذن الله لأن السورس في هذا الإصدار مكشوف تماما ولا يوجد عليه إي تشفير



فيرس توتال
لاحظوا التسميات غالبيتها تحمل الاحقة Cyrpt على أن الملف مشفر مع أنني أقسم بالله لم أشفر فيه شيئ والسورس مفتوح على البحري

وكذلك تسمية Diztakun الغريبة
إذا كنت سأصنع فيروسا فلن أسميه Diztakun ربما يعجبني أسم Dark killer أو Black virus شيئ من هذة الأسماء المبهرجة لكن قطعا لن أسميه Diztakun
حسبي الله ونعم الوكيل فيك ياكاسبر
مشاهدة المرفق 94285



,وكما قلت سابقا فإن كل هذة الإكتشافات من ملف الupx الذي يحوي ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


وهو السيد صاحب هذة التسمية diztakun

Trojan.Win32.Diztakun.zqf

, وذنبه الوحيد أنه مضغوط بالـ Upx

PUA.Win32.Packer.Upx-26

مشاهدة المرفق 94286

في حين نجد ان ملف البات المرافق له نظيف جدا
فحص ملف البات

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


والطريف حول ملفات البات وما يعجبني فيها حقا ,

هو انه يكفي أن تضيف Echo أي شيئ لجعل الملف كلين أخضر يا ورد بعد ان كان مكشوفا من كل الحمايات
طبا ماعدا بعض الحمايات كالنود لا تنجح معها هذة الطريقة أحيانا

إخترت تنفيذ السلوكيات الخبيثة من ملف بات مع قدرتي على تنفيذها من البرنامج نفسه وذلك لأن ملفات البات تستعمل حاضن موثوقا Cmd.exe
يعطيها فرصة عالية لتخطي محللات السلوك بسهولة


[hide]
ولا ننسى شكر الأخ

مشاهدة المرفق 94287


الذي قام برفع الملف على فايروس توتال

يا أخي لاترفعه قبل 48 ساعة من التجربة أتركه للناس كي يجربوا عليه
هو البرنامج ليس فيه برمجة ولا أي شيئ ولن لا نؤذي الناس به فقط للتجارب ولنستفيد


تقوم أنتا تلطشه واحدة vote وتخسف به الأرض 47 دركة

لأنك Trusted user وتريد reputation ونقاط أكثر كي تصوت لسيرفرك وتنقذه من الوقوع في براثم الحمايات وحتى لاتخسر الضحايا الي بالشيئ الفلاني


حرام عليك يا أخي






[/hide]

من خلال التحليلات السابقه لا تستغرب ابدا ان اغلب الحمايات تقوم باكتشاف الملف على الرغم من انه كلين

وهذا راجع الى كما ذكرت هناك برامج UPX وسط الملفات الامر الذى يجعل اغلب برامج تشك فيه

فللاسف UPX يتم استخدامه بشكل سى جدا فحتى برامج الكراك والكيجين تكون مضغوطه ومحميه UPX

لذلك اغلب الحمايات تكتشف على انه خبيث لكن ارجح ان الاصدارات الجديده من البرنامج UPX قد تم تخطى هذه المشكله

هناك بعض برامج الحمايه تكتشف ملفات البات حتى وان كان الكود الذى بداخلها نظيف تكتشفها على انها خبيثه

اذا تم ووجد ان تعليمات ملف البات به امر تشغيل لملف اخر فهذا يستدعى للشك لبعض الحمايات

بالنسبه للتسميه فلا تعير اى انباه للتسميات فاغلبها تسميات مبنيه على المنظر العام للملف ولا تنظر الى اكواد الملف الدخليه

فكما نقول دائما ان برامج الحمايات برامج تحليل ديناميكيه لذلك تقوم بالاكتشاف عند التشغيل وليس عند الفحص

لذلك كما قلت لك لا تستغرب من تسميات الملفات انها تكون غريبه بعض الشى

إكتشف الملف بالريسورس
لأن الريسورس غير مشفر

سر من اسرار التشفير الريسورس وهذه فكره ساعطيك طرف الخيط لها اخى ميدو

الكاسبر اذا وجد اى شى او ملفات يتم استدعائها من ريسورس المشروع يقوم باكتشاف الملف بالكامل على انه خبيث

لذلك عندما تعدل على الملف فى المره القادمه اجعل الكود بشكل مباشر من المشروع ولا تضع اى شى فى الريسورس لكى يتم استدعائه

وهذه بعض الطرق التى اتبعها

بانتظار الاصدار القادم من الرانسوم

 

[ausama-vet]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

بصو يا ولاد الحلال دا المفروض أنه فيرس رانسوم وير فانتا حمله وشغله اشتغل خير وبركة مشتغلش فهو مش شغال اصلا , فانتو جربوه كدا وان شاء الله أطرح الاصدار النهائي يوم الخميس باذن الله بس لما أعرف أيه مشاكله الأول
أكتب زيزووم \\ بواوين حتى يعمل الملف

[/hide]

السلام عليكم

اخي جربتو على العادي بدون وهمي وصار كلما شغل الجهاز تطلعي نافذة القفل وادخل زيزووم للفتح كيف بدي اتخلص منها

 

[black007]

السلام عليكم

اخي جربتو على العادي بدون وهمي وصار كلما شغل الجهاز تطلعي نافذة القفل وادخل زيزووم للفتح كيف بدي اتخلص منها

احزف الملف من الاستارت اب

اذا كان ويندوز 7

Start > Run > msconfig > StartUp

قم بازاله علامه الصح بجانب الملف باسم Scrlock

ثم Apply ثم OK

اذا كان ويدوز 8 او 8.1

Rigth Click mouse > Task Manager > StartUp

قم بالتحديد الملف Scrlock واضغط Disable

بالتوفيق

 

[ausama-vet]

احزف الملف من الاستارت اب

اذا كان ويندوز 7

Start > Run > msconfig > StartUp

قم بازاله علامه الصح بجانب الملف باسم Scrlock

ثم Apply ثم OK

اذا كان ويدوز 8 او 8.1

Rigth Click mouse > Task Manager > StartUp

قم بالتحديد الملف Scrlock واضغط Disable

بالتوفيق

السلام عليكم
جربت عندي وندز 7 بس مالقيتو ولاكن برنامج ادفانست سيستم كير عن طريقو قدرت وقف الملف

مشكور يا غالي
ود