تشفيرة تشفيره بتاريخ 6/10/2017

خاصيه Advanced Memory Scanner خاصيه ممتازه وذكيه فى نفس الوقت

فلدى اكثر من طريقه لكى اقوم بتنفيذ الكود الخبيث داخل Memory

الايام بيننا اذا بالتشغيل

 

هل اجرب على كومودو بالتشغيل او انتها كل شيء لاني للتو دخلت على المنتدى

 

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

تحياتى اخى مصطفى
emsisoft antimalware تم التصدى

 

تحرك زيمانا عند التشغيل
ولم يتحرك الكاسبر

 

السلام عليكم


النود أنتي فيروس لم يتحرك لا بفك الضغط ولا الفحص و لا التشغيل

وكأنه غير موجود

سأجرب استخراج البيانات بواسطة المنقح OllyDbg ان استطعت
​

 

​

 

eset internet security 10

بعد فك العينة والفحص لم يكتشفه

بعد التشغيل اكتشف او تصدى لعدد 2

 

وعليكم السلام واهلا بالغالى سمير

سبب عدم ظهور اى شى منى لانى كنت غير متواجد لذلك لم تكن التجربه كامله

اتمنى ان تكون حاضر فى المره القادمه وقت اعتماد التشفيره للتجربه بشكل سليم

هل عرفت سر الكشف ؟؟؟

انا عرفت سر الكشف ولكن لن اذكره وساتركه مفاجئه للجميع

برنامج زيمانا من برامج المحركات الساحبيه لذلك يكشف كل ما هو جديد

اعتقد ان المشكله فى البرنامج عندك لان فى مشاركه سابقه تم الرصد عند التشغيل وليس الفحص

ههههههه على الرغم من ان العينه ليست لاستخراج البيانات

لكن لا يهم طلما تريد ان تتدرب

ما هو مدى تعمقك فى ملفات النيتف لان الملف القادم ربما سيكون مبرمبج C++ او لم اقرر بعد

 

جربت البرنامج على الوضع الافتراضي و لم أغير أي شيء
شغلت البرنامج و لم يتحرك الانتي فيروس
لم افهم ما المقصود بالمرة السابقة؟
أعرف أن العينة ليست لاستخراج البيانات لكن أردت تطويع المنقح على ملفات managed
ياالله اشتقنا لبرامج native

 

قصدت المشاركه من صديقنا عبد المهيمن

وايضا من صديقنا ايضا فنى محاسن هنا ايضا

العينه مكشوفه بالتشغيل

دعنى افكر قليلا فى طرق برمجيه لتخطى البعض

لكن يصعب تخطى الكل فى ملف واحد لان كل برنامج حمايه يختلف عن الاخر فى طريقه عمله وكشفه للكود المشفر بيه

لذلك ربما تجد بعض برامج الحمايه مثل الكاسبر يعجز عن الصد فى الوضع الافتراضى

لكن عند تحويله الى الوضع اليدوى يرصد اغلب التحركات

ايضا النود نفس الفكره لكن تلقائيه وحده Advanced Memory Scanner تجعله حاليا محل سقه الجميع

لان اغلب المستخدمين فى الوضع الحالى يستخدمون البرنامج بدون تعديل من الشركه حتى اذا تم وضع جميع المواضيع لكفيه التعديل

فالاغلب يفضل تركيب برنامج حمايه وينساه ويتركه يعمل فى صمت دون الازعاج باشعارات ورصد كل التحركات على الجهاز

-----

بالنسبه لك كمهندس عكسى فلك وضع اخر فحتى اذا تم التلاعب بالاكواد للتخلص من برامج الحمايه

تاتى برامج التنقيح وبيئه virtualization البيئه الوهميه ليس من السهل التخلص منها حتى ببعض الحيل

لانك تتعامل هنا على مستوى الاسمبلى I/O اى حتما ستصل الى البيانات مهما طالت المده

لكن اذا قلنا اننا يمكن ان نلعب قليلا فهل انت مستعد

 

أنا مستعد طبعا في أي وقت بحول الله
هيا نلعب..... لكن ليست مسرحية الشاهد مشافشي حاجة

 

360 بالفحص ولا شي ,, شغلت الملف لكن ماظهر

هل وصلت عندك او لا ؟

 

لم يصل اخى الغالى

اعتزر منك لم اكن متابع

اعد التجربه مره اخرى

 

اعدت التجربة

هل الملف يشتغل على ويندوز 10 64X

 

نعم يعمل بدون مشاكل

 

الملف بيطلع في ادارة المهام لثواني ثم يتقفل

 

اذا تم الحجب

راجع حجب الملف فى منظقه quarantine لبرنامج الحمايه لديك

او ان لديك مشكله فى مكتبه net framework

+

هل تقوم بكتابه الكود بشكل صحيح

 

شغلت الملف اكثر من 5 مرات ( :

اما quarantine لا يوجد اي ملف

 

طيب ساطلب منك اعاده تشغيل الجهاز و اعد التجربه