تشفيرة ( ملف لاختبار برامج الحمايه ) تشفيره بتاريخ 10/10/2020

لدي استفسار احاول الاعتماد على نفسي حاليا بالفحص الديناميكي
لان ليس لدي خبرة كافية بالفحص الساكن واستعمال هذه الادوات

Sandbox
Process Monitor
Wireshark
cports
Fakenet
EMCO MSI Package Builder

واعتقد انها ادوات كافية لتحليل الديناميكي لمن يتقنها ولدي معرفة جيدة بهذه الادوات
ولدي عينة قديمة تم وضعها هنا سابقا وتوجد عليها حماية من التشغيل بالوهمي بعد التجربة
عليها عدة تجارب فهي لاتتصل بالهوست بتشغيلها خارج الساندبوكس وبعد تشغيلها داخل
الساندبوكس يتم كشف الاتصال سؤالي هو هل يمكن كشف اتصال اي عينة بهذه الطريقة
اذا كانت محمية من التشغيل في النظام الوهمي وحمايات اخرى

 

Malware found
The pattern of 'BDS/Redcap.cjfbt [backdoor]' detected

 

الموضوع فعلا مش سهل ومجننى من امبارح تقريبا انا تقريبا صاحى اكتر من 19 ساعه

مش علشان بحاول فيها انما الموضوع فعلا مش سهل لان محتاج تبرمج مكتبه تتخطى بيها الداله بالكامل

Hit بسيطر ( بص كده ياكبير )

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

بس لقيت الحل وتم التخطى على احدث اصدار وييندوز 10 بلدر 2004 نسخه X64 مثبت عليه الكاسبر

للعلم برامج الحمايه بتستخدم نفس المكتبات فى AMSI فلو عديت من مكتبت windows defender يبقه شكرا ( تم التجربه فعلا على الكاسبر وتم التخطى )

الملف المستخدم لللودر powershell

تفتكر انشر الملف ولا فكك

 

هجرب واقولك ايه الى تم مع البتدفندر والافاست

لان فعلا باختلاف نوع الرات كانت فعلا العمليه بتكراش معايا اكتر من مره

هجرب اعيد كتابه المكتبه ولكن بشكل مختلف

وهبعتهالك على الخاص لو نجحت

 

check inbox