مارايكم بهذى الخدعه exe

[dяăģôŋ]

السلام عليكم ورحمة الله وبركاته


خدعه بسيطه ينخدع بيها محترفين
​

هذا هو العنوان الذى اطلقه الهكر لهذا الموضوع هى فعلا حركه بسيطه ولاتاخذ مجهود من المخترق
فانا اطرح هذا الموضوع لاخذ رايكم فيه ومرأياتكم وحلولكم :u:

نبدا بسم الله

,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
تغير امتداد الباتش يدوي مع البقاء علي الامتداد الاصلي exe

هادا الباتش المراد تغيير أمتداده

هنا الباتش وضعنا أمتداد ثنائي مركب

Movie.wmv.exe أي حد بيشوفها ع طول بعرف أن هيا باتش حتي لو مغير الايقونه

طب نشوف الصوره الاخري

وضعنا مساافه بين

Movie.wmv و .exe
هيك
movie.wmv .exe

نشوف صار ايش

تم أخفاء الامتداد الاصلي شوف حتي فولد أوبشن انا مظهر الامتداد وملفات السيستم

وماظاهر الامتداد الاصلي يظهر في حاله واحده فقط عند عمل رينيم تغير اسم له

كيفيه جعل الخدعه طبيبيعه

ببرنامج دمج أدمج الباتش مع الاغنيه أو مقطع فيديوو!!
الناتج مابينهم بيصير أمتداده طبعا exe
بنطبق الشرح
وبنغير الايقونه عند فتحه بيشتغل الباتش والاغنيه او المقطع الفيديو مع عدم الانتباه انو مدموج

حتي تتم عمليه الخدعه تمام ضع الناتج مع العمليه في فولد وأضغط الفولدر لرار أو zip

,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

بنتظار حلولكم غير التى طرحها الهكر

والسلام عليكم
​

 

[المنتصر بإذن الله]

والله فكرة مفيدة وشكله إلك على الهكر ولا أنا غلطان ؟​

 

[الديبلوماسي]

بانتظار بقية الأعضاء .

 

[ibis]

و عليكم السلام و رحمة الله و بركاته

الفكرة قديمة نسبيا اخى العزيز, لابد اولا لدمج الباتش مع الملف سواء صورة او فيلم الخ استخدامك لـ Ultimate Packer for Xecutables. و ذلك لخداع برامج الفحص, و لكن المشكلة هنا انشاء ملف sub او فرعى لدمج الإمتداد و ذلك لن يكون إلا عن طريق هذا الأمر *.exe -> *.wmv

رغم ذلك ان لم يُنشىء الملف الفرعى بالإمتداد الجديد فلن يكون قادرا على تشغيل ShellExecute​

 

[ROOOOK]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[dяăģôŋ]

و عليكم السلام و رحمة الله و بركاته

الفكرة قديمة نسبيا اخى العزيز, لابد اولا لدمج الباتش مع الملف سواء صورة او فيلم الخ استخدامك لـ Ultimate Packer for Xecutables. و ذلك لخداع برامج الفحص, و لكن المشكلة هنا انشاء ملف sub او فرعى لدمج الإمتداد و ذلك لن يكون إلا عن طريق هذا الأمر *.exe -> *.wmv

رغم ذلك ان لم يُنشىء الملف الفرعى بالإمتداد الجديد فلن يكون قادرا على تشغيل ShellExecute​

انا لااسأل عن الطريقه بالتفصيل فى لاتهمنى بالموضوع فقد تم شرحها بالموضوع بشكل مختصر نسبيا
انا اسأل عن طريقه تفادى هذا الباتش

المنتصر بإذن الله

والله فكرة مفيدة وشكله إلك على الهكر ولا أنا غلطان ؟​

مراقب فنى فقط
:d:

 

[دليل السمو]

تسلم وبارك الله فيك​

 

[ibis]

انا لااسأل عن الطريقه بالتفصيل فى لاتهمنى بالموضوع فقد تم شرحها بالموضوع بشكل مختصر نسبيا
انا اسأل عن طريقه تفادى هذا الباتش

أأسف انى ادخلتك فى موضوع لايهمك, عموما مجرد تغيير الإمتداد لايمنع اى مضاد من اكتشافه حتى و ان غير الإمتداد و أخفاه. لأن الفكرة فى اخفاء بصمة الباتش لن تأتى إلا بأخفائها فى ملف sub و الواضح هنا ان البصمة للباتش غير مخفية و سيتعرف عليها اى مضاد فايروسات انها من نوع WIN32.​

 

[dяăģôŋ]

أأسف انى ادخلتك فى موضوع لايهمك, عموما مجرد تغيير الإمتداد لايمنع اى مضاد من اكتشافه حتى و ان غير الإمتداد و أخفاه. لأن الفكرة فى اخفاء بصمة الباتش لن تأتى إلا بأخفائها فى ملف sub و الواضح هنا ان البصمة للباتش غير مخفية و سيتعرف عليها اى مضاد فايروسات انها من نوع win32.​

الله ينورعليك
بنتظار راى البقيه

 

[FireFox]

مرحباً

عند محاوله فتح الملف لابد من النقر على الملف نقره واحده فقط .. عند النقر لأول مره سيقوم بتضليل الاسم كامل وعند التضليل سيظهر الاسم كامل للملف .

مادري في فيستا هل يختلف الامر ؟؟

 

[][ عبدالله ][]

السلام عليكم ..

شوفوا هاذي الصورة :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعني طريقتهم للاسف فاشلة ..

 

[MAGIDCO]

السلام عليكم بس أذا قمنا بإخفاء إمتدادات الملفات ستبقى لاحقة الملف ظاهرة وهذا سيتعرف عليه إخواننا من هذه الخاصية وسيشتبه بهذا الملف من خلال المستخدم إذا كان عنده خبرة بسيطة بهذه الأمور ....ننتظر البقية بس صراحةً موضوع وفكرة رائعة وشي باهت اللون

 

[MAGIDCO]

السلام عليكم ..

شوفوا هاذي الصورة :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يعني طريقتهم للاسف فاشلة ..

كلامك صحيح بس هذه الإمور تنطبق على المستخدمين العاديين وليس علينا

 

[dяăģôŋ]

الله يعطيك العافيه اخى عبدالله
بنتظار مزيد من الاراء

 

[المنتصر بإذن الله]

ما شاء الله عليكم​

 

[amir atta]

أأسف انى ادخلتك فى موضوع لايهمك, عموما مجرد تغيير الإمتداد لايمنع اى مضاد من اكتشافه حتى و ان غير الإمتداد و أخفاه. لأن الفكرة فى اخفاء بصمة الباتش لن تأتى إلا بأخفائها فى ملف sub و الواضح هنا ان البصمة للباتش غير مخفية و سيتعرف عليها اى مضاد فايروسات انها من نوع win32.​

يا سلام على أستاذنا الكبير

بارك الله فيكم

نتعلم منكم كل جديد

لكن لى ملاحظة : هذه الخدعة تنطلى على المكافحات التى تأخذ بالامتدادات والله أعلم

 

[ibis]

لكن لى ملاحظة : هذه الخدعة تنطلى على المكافحات التى تأخذ بالامتدادات والله أعلم

بالضبط أخى الحبيب, تنطلى على اى مكافح فقط عند عدم تشغيل الملف إلا الأفاست و الله أعلم. لانه ليس بالامتداد المعرف بقائمته لكنها ستتعرف عليه فى حاله ان يتم تنشيطه من بصمته. و لمن اراد ملف تروجان له ملف sub و هو مجرد صورة فليتكرم بأخبارى.
​

 

[amir atta]

بالضبط أخى الحبيب, تنطلى على اى مكافح فقط عند عدم تشغيل الملف إلا الأفاست و الله أعلم. لانه ليس بالامتداد المعرف بقائمته لكنها ستتعرف عليه فى حاله ان يتم تنشيطه من بصمته. و لمن اراد ملف تروجان له ملف sub و هو مجرد صورة فليتكرم بأخبارى.
​

ان شاء الله أول المستلمين

 

[amir atta]

أولا الافيرا :

فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحماية المباشرة FILE guard لم تلقط الملف الى بعد رفع الحماية لاقصى درجة ( scan all files)



ثانيا الافاست


فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحماية المباشرة file guard بها أمر غريب جدا


أثناء فك الضغط يلتقط الملف

بعد ذلك حين الدخول للفلدر الذى يحوى الملف لا يلتقطه






ثالثا كاسبر سكى

فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

web guard

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

من الواضح أن كاسبر سكى أثبت جدارته

 

[ibis]

أولا الافيرا :

فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحماية المباشرة file guard لم تلقط الملف الى بعد رفع الحماية لاقصى درجة ( scan all files)



ثانيا الافاست


فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحماية المباشرة file guard بها أمر غريب جدا


أثناء فك الضغط يلتقط الملف

بعد ذلك حين الدخول للفلدر الذى يحوى الملف لا يلتقطه






ثالثا كاسبر سكى

فحص عند الطلب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

web guard

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

من الواضح أن كاسبر سكى أثبت جدارته

ياترى جربت التوستر ياطبيب ؟؟ لاحظ ان الملف لم يتعدى 4 ك.ب, و ايضا محاولة التعرف على الامتداد غير معرفة.
​