تشفيرة تشفيره جديده بتاريخ 19/6/2017

برنامج خطير ماشاء الله يشبه برنامج ollydbg سوف اراه في
وقت لاحق وسوف انسخ اسماء الدوال لدي لاطلع عليها لاحقا
شكرا لك وبارك الله فيك وفي الاخوان

 

مافيه أي خوف أخي رضا العينة بعد تشغيل الجهاز تذهب ليس لها أي تأثير
أو يمكنك قتلها من مدير المهام وحذفها لا تضيف أي شيء خطير او مؤذي
مصطفى عامل التشفيرة بحيث لا تسبب أي مشاكل في الجهاز
أو إستعمل برنامج تجميد الجهاز مثل ما قال أخونا مصطفى ​

 

اضافة الى الرد السابق

النطاق serveblog.net يتصل بخوادم شركة no ip وهو نطاق غير متوفر
من ضمن الخدمات المجانية ممكن يكون قديم او نطاق خاص ومدفوع

واعتقد السيرفر خاص في Spyeye

وهنا بعض التحليلات تاكد انه ملف تجسس































​

 

السلام عليكم

من بعد إذن أخوي الغالي مصطفى

هذا شرح لإلغاء الحماية عن التشفيرة ثم استخراج بياناتها

-- الأدوات المستخدمة --

Exeinfo PE - لمعرفة نوع الحماية

RDG Packer Detector - لمعرفة نوع الحماية

إصدارين من أداة de4dot لفك التشفير

منقح dnSpy


- - - - - - - - - -


نبدأ

بعد تحميل العينه نستخدم أداة Exeinfo PE لمعرفة نوع الحماية

وكما يظهر لنا نوع الحماية في الرقم 1

ثم يشير إلينا بإستخدام أداة de4dot 3.1 لفك التشفير كما هو محدد في الرقم 2




- - - - - - - - - -


الآن نسحب العينه ونسقطها على رأس أداة de4dot






- - - - - - - - - -


بعدها نسحب العينه المنشأه بعد فك التشفير ونسقطها على رأس المنقح dnSpy




- - - - - - - - - -


وكما نلاحظ في الصورة التالية

Entry Point أي نقطة الانطلاق للعينه

فننقر على Main




- - - - - - - - - -


ثم نبدأ بالتتبع فننقر على smethod




- - - - - - - - - -


وكما نلاحظ في الصورة التالية

هنالك متغير في داخل الدالة سيعود بقيمة من Return byte_1

فنضع علامة توقف لنعرف ماهي القيمة العائدة ثم ننقر على زر Start لبدء تشغيل العينه



- - - - - - - - - -


ثم نحدد الخيار بحيث لا يتوقف عند أي مرحلة ويستمر حتى يصل إلى النقطة التي قمنا بتحديدها




- - - - - - - - - -


الآن نلاحظ في الصورة هنالك ملف محمل ببيانات فننقر بالماوس يمين ثم نختار من القائمة Save




- - - - - - - - - -


ثم نحدد مكان لحفظ الملف




- - - - - - - - - -


ثم نستخدم أداة RDG Packer Detector لمعرفة نوع الحماية للملف المحفوظ بمنقح dnSpy








- - - - - - - - - -


الآن نستخدم إصدار آخر من أداة de4dot لفك التشفير

وللإفادة هذا رقم الإصدار




- - - - - - - - - -


وهذا الهاش للبحث عنه




- - - - - - - - - -


الآن نسقط الملف المحفوظ بعد فك تشفيره




- - - - - - - - - -


ثم ننقر على Main




- - - - - - - - - -


ثم ننقر على Run




- - - - - - - - - -


وبعد النقر على Run ننزل للأسفل حتى نصل إلى المشار إليه بالصورة التالية

بالرقم 1 أحببت أن أشير إلى أن الهوست والبورت سيتم حفظهم في متغيرين Text و Text2

فننقر على Class1 للدخول إلى البيانات قبل فك التشفير




- - - - - - - - - -


وبعد الدخول سنجد الهوست والمنفذ ولاكن النصوص مشفره بخوارزمية base64




- - - - - - - - - -


فنستخدم أي المواقع لفك التشفير

وبإمكانكم استخدام الموقع التالي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

- - - - - - - - - -


وأتمنى يتم التصحيح لي إن كنت اخطأت في شي

وبالتوفيق أخواني ​

 

وعليكم السلام ورحمة الله وبركاتة

اهلن اخي

مع الشرس ملك الحمايات ----)) Kaspersky Endpoint Security 10
بمجرد فك الضغط ----)) تم الرصد مباشره

 

ماشاء الله شرح رائع ومميز لتوصيل الصورة بشكل كامل