تشفيرة تشفيره بتاريخ 22/6/2017

المصدر: تشفيره بتاريخ 22/6/2017
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ 22/6/2017

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملاحظات مهمه

- فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد عمل الملف بشكل سليم

- العينه ليست للتدرب على الفك وانما موجهه لاختبار برامج الحمايه بشكل خاص ( الدفاع الاستباقى + الجدار وجميع الطبقات الاخرى ) لكن لا باس فى محاوله الفك

- العينه تعمل تحت بيئه X86 + تعمل تحت البيئه الوهميه بدون مشاكل

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

ههههه

صحيح ولكن كنت افضل ان تتبع الاتصال بنفسك

 

Windows Defender اكتشف العينة بعد فك الضغط ومسكها
ولكاسبر نايم على التلقائي تم التشغيل ولايوجد اي حركة
المرة الجاية راح اعمل له فيديو استهزأ فيه قليلا وارسلة
لشركة لعلى وعسى تتحرك وتاخذ موقف في برنامجها

 

تقصد بالوضع الساكن ؟

 

سبب اكتشاف الويندوز دفندر لان الملف محمى بحمايه قويه بعض الشى ولا يمكن فكها غير باداه خاصه

سواء كان الديناميكى او الاستاتيكى

المهم حاول الوصول بنفسك ستتعلم الكثير

التشفيره غير معقده بالمره

بضع اسطر بسيطه

 

قمت بتشغيل العينة ورصدت الاتصال بالوضع الديناميكي بواسطة الاستعانة بعدة برامج

 

حسننا اذا برائيك كيف تستطيع ان تفرق بين الاتصال الصحيح والمزيف اذا وضعت لك ملف به عده اتصالات مختلفه

 

ساحاول بعد الفطور ولو فكرة الاستعانة بالتنقيح من غير خبرة
برمجية ميؤس منها لكن سوف ارى ممكن اتوصل الى نتيجة

 

تحتاج الى تجربة اريد عينة لتاكد

 

comodo fw custom settings
كالعاده مع الملفات المجهوله تم العزل ومنع الاتصال بهذا العنوان !

الوضع الافتراضى هو وضع يدوى بالنسبه لهذا البرنامج .

 

شكرا لك اخى مصطفى لكن هذا ما يحدث يظهر هذه النافذه ويتم الاتصال للملف بالانترنت لكن عند غلق النافذه ينتهى الاتصال ولا يتصل مره اخرى

 

اعتقد اولا راح اتتبع رقم الايبي وهو يخص من وثانيا
راح اعتمد على استقرار الايبي مع حالات الاتصال هذه
established---listening---syn-rcvd وربط الهوست
مع حالة الاستقرار لكن احتاج تجارب . في العينة
السابقة الخاصة بي nanocore كانت تحتوي على
اتصالين واحد داخلي وواحد خارجي كنت استغرب
من وجود الاتصال الداخلي ولعجيب انه وجدت الرقم
127.0.0.1 اثناء البحث بالمنقح ولم اجد الايبي الحقيقي
فكانت حركة عجيبة اعتقد المصمم تعمد عدم اخفاء
الايبي الداخلي ليزيل الشكوك اثناء البحث بالمنقح
واتذكر اني ارسلت العينة الى موقع threatexpert
ولم يرصد اتصال خارجي فاثبت الموقع فشلة وفيه
عدة مشاكل بالرفع حاليا ارى موقع اخر افضل منه
بكثير لفحص الملفات والاتصالات الخارجية وتحليل
الملف وسلوكياتة ومسار نزول ملفاته سوف اضع
اسمه لاحقا بعد الاستشارة لانه لو الكل اعتمد عليه
ممكن من اول نزول لموضوع تشفيرات جديدة يتم
رفع الملفات عليه وانا حاليا لا ارفع ملفات العينات
عليه ولا على اي موقع اقوم باستخراج البيانات
بنفسي بطريقة تشغيل الملف وترصد الاتصالات

 

وحالة الاتصال هنا في هذه العينة كانت syn_sent لايوجد تجاوب من المستقبل

 

هممممممم

طيب دعنى اسالك سوال جميل جدا

اذا كنت من محبين الالعاب الاونلين جيم كيف سيتعامل وقتها الفايروول مع الملف المتصل بايبهات مختلفه من انحاء العالم ؟؟

هل ستم الحجب ايضا ؟؟؟

ساترك لك الاجابه

لان ليس من الطبيعى ان يتم حجب اى بى مجهول الهويه لانه الملف بالنسبه له جديد

يحتاج البرنامج يكون عنده زكاء اكثر من ذلك

نجاح تخطى البت دفندر الا ترى معى انه وحده AVC لم تتحرك ولم يظهر لك اى اشعارات

لا تقلق الملف ليس معطوب

اى ملف اقوم بصناعته اتاكد منه جيدا انه يعمل بشكل سليم قبل وضعه

اعتزر ايضا لعدم المتابعه

المشكله تكمن فى عدد المجربين الان

فللاسف لا اعرف ما الوقت المناسب لتواجد الجميع حتى متابعه حاله اتصال الملف ونجاح التخطى

ايضا اتعرف حتى الان لم ارى اى نتيجه لاى برنامج حمايه

ولا اعرف ما السبب

ربما يكون الخوف من وضع فشل برنامج ما وعند اطلاع احد اخر على الموضوع يجد العضو ان البرنامجه لم يستطيع التصدى للملف

لكن اذا تم التصدى من اول مره ستجد ان الجميع دخل يضع النتائج لبرنامجه

للعلم العينه مرفوعه على فايرس توتل هنا

https://www.virustotal.com/en/file/...293ba0e353362f95c3332a226e2ef730662/analysis/

اول رفع للعينه كان بتاريخ

2017-06-22 18:12:17 UTC ( 7 hours, 1 minute ago )

اى بعد 3 ساعات من اعتماد التشفيره

وحتى الان ايضا لم نرى اى تجربه لاى برنامج حمايه

ستجد التجارب بعد اكتشاف العينه لاثبات نجاح البرامج الحمايه فى التصدى

شخصيا اذا الوضع سيستمر على هذا الحال فافضل وضع النتائج بالفيدو بنفسى بدل من وضع العينه بشكل مابشر

وسيتم نشر العينه للتحليل فقط

ولكن فضلت وضع العينه حتى لا يقول البعض انى مغرور وانى انشر فديوهات لاثبت للجميع انى اتخطى الحمايه كما يفعل البعض وهى فى الاصل للاختبار

وايضا حتى لا اتهم اتهام اخرى فى انى اقوم بفبركه الفديوهات لاثبت لاحد ان البرنامج الفلانى غير جيد

اعرف ان الجميع ربما يكون مشغول او غير متواجد ولكل منا ظروفه

لاحظ هو عندما تجد العينه غير مكشوف لا تجد احد هنا فى الموضوع

وعندما تجد عينه مكشوفه تجد ان كل البرامج شاركت

لنفس السبب الذى ذكرته فى الاعلى وهو يخاف ان يفضح برنامجه انه فشل اما ملف ما

على الرغم اننا قلنا سابقا ان العينه للاختبار ونساعد فى تطوير البرامج بشكل غير مباشر

ربما كان عملنا غير مجدى ولكننا نحاول على قدر معرفتنا البسيطه

تحياتى وتقديرى

طيب ماذا اذا كانت جميع الاتصالات تخصنى ولكنها كلها لا تتصل بى

واغلبها مزيف وواحد فقط هو الذى يتصل بى ؟؟؟؟

وركز جيدا انها تخصنى ولكنها مزيفه

سادع الافتراضات جانبا وساقوم بعمل تشفيره الان وساجهزها فور دخولك

 

ساعتمد على اول تغيير لحالة الاتصال من بعد SYN_SENT لاي ايبي واشتبه فيه واتتبعه
لكن احتاج تجربة حية انتظر منك هذه العينة لاجرب لانه لم اجرب الا عينة واحدة تحمل
اتصال داخلي واتصال خارجي فلاتحتاج التشكيك

 

سوف انتظر هذه العينة لاكن الان سوف اضطر لذهاب وسوف اعود في وقت لاحق في امان الله

 

وعليكم السلام ورحمة الله وبركاتة

اهلن اخي

مع اشرس الحمايات ~~~~)) Kaspersky Endpoint Security 10

بعد فك الضغط :
تم الرصد :/

 

كيف حالك يااخي
,, الكاسبر ليس نائم يااخي عندي بمجرد فك الضغط تم الرصد
بارك الله فيكم انظر هنا..

 

حضرتك جاى متاخر راجع ردى السابق

العينه مرفوعه منذ مده على التوتل