تشفيرة ملف خبيث لتجربته بالتشغيل بتاريخ اليوم 14-11-2024

[khaled_jtv]

اصل بت ديفندر بقاله فترة تاعبنى وفارد عضلاته عليا
قولت اوريله العين الحمرا علشان يرتجع

انت تكسب الجوله بصراحه

 

[tiktoshitiktoshi is verified member.]

ملف ss بعد سماح

 

[Ramy BadraanRamy Badraan is verified member.]

انت تكسب الجوله بصراحه

لا يا صاحبى ما خلاص هواوى شغل دماغه ورفعلك العينة على السحابة ،، يعنى بالكتير نص ساعة وهتلاقى بت ديفندر اكتشفها
الفكرة ان بت ديفندر بيبقى حافظ مسار الملف بناءاً على التشفير اللى هو موجود فى قاعدة بياناته
هنا بقى المشكلة ،، ان اى تغيير فى المسار دة حتى لو بسيط بت ديفندر بيعتبره ملف جديد وميعرفش عنه حاجة ويستنى بقى الفرج يمكن يجيله فى تحديث ولا حاجة
الملف دة هو مساره تمام قدام بت ديفندر بس فى خطوة برة المسار
انه بيحمل ملف تانى مساحته صغيرة باتصال tunnel يعنى بهوست موثوق لكن اللينك مختلف
بيحقن فى ملف ال services
C:\Windows\system32\services.exe
فى الوقت اللى بت ديفندر ماشى مع التايم لاين بتاع الملف الاصلى اللى هو حافظ تشفيره وعارف انه نضيف
طيب اوى يا خال بت ديفندر دة
بس الصراحة هو اى تايم لاين بيستخرجه بينزله على السيرفر عنده ولو فى اختراق بيتمسك بعدها بساعات معدودة
بس انت ونصيبك بقى على ما يتم الاكتشاف يكون حصل ايه

 

[tiktoshitiktoshi is verified member.]

ملف 7777 ارتعب
بعد سماح

 

[Ramy BadraanRamy Badraan is verified member.]

ملف 7777 ارتعب
بعد سماح

مشاهدة المرفق 262312مشاهدة المرفق 262314

يا عم تمام
انا الفترة الجاية اى حاجة هتنزل هتبقى لجينجامن وهواوى
انا هنيم الصين من المغرب اليومين الجايين دول
دة انا هخليك تروح تحمل نورتون وتعتذرله وتبوس على سوناره

 

[tiktoshitiktoshi is verified member.]

يا عم تمام
انا الفترة الجاية اى حاجة هتنزل هتبقى لجينجامن وهواوى
انا هنيم الصين من المغرب اليومين الجايين دول
دة انا هخليك تروح تحمل نورتون وتعتذرله وتبوس على سوناره

ههه على فكرة برامج كلها مجانية لو اقتنصت نسخ مدفوعة شي اخر . كم من مرة حذرتك نورتون قد يموت سيكون سببه f-secure مع تحديثات الاخيرة

 

[Phoenix Valley]

لا يا صاحبى ما خلاص هواوى شغل دماغه ورفعلك العينة على السحابة ،، يعنى بالكتير نص ساعة وهتلاقى بت ديفندر اكتشفها
الفكرة ان بت ديفندر بيبقى حافظ مسار الملف بناءاً على التشفير اللى هو موجود فى قاعدة بياناته
هنا بقى المشكلة ،، ان اى تغيير فى المسار دة حتى لو بسيط بت ديفندر بيعتبره ملف جديد وميعرفش عنه حاجة ويستنى بقى الفرج يمكن يجيله فى تحديث ولا حاجة
الملف دة هو مساره تمام قدام بت ديفندر بس فى خطوة برة المسار
انه بيحمل ملف تانى مساحته صغيرة باتصال tunnel يعنى بهوست موثوق لكن اللينك مختلف
بيحقن فى ملف ال services
C:\Windows\system32\services.exe
فى الوقت اللى بت ديفندر ماشى مع التايم لاين بتاع الملف الاصلى اللى هو حافظ تشفيره وعارف انه نضيف
طيب اوى يا خال بت ديفندر دة
بس الصراحة هو اى تايم لاين بيستخرجه بينزله على السيرفر عنده ولو فى اختراق بيتمسك بعدها بساعات معدودة
بس انت ونصيبك بقى على ما يتم الاكتشاف يكون حصل ايه

خايف ارجع الان للكاسبر غدا تخترقه اروح فين دلوقتي يسطة هههههه

 

[elmasry2006elmasry2006 is verified member.]

خايف ارجع الان للكاسبر غدا تخترقه اروح فين دلوقتي يسطة

عود نفسك لا يوجد حماية 100%

 

[Phoenix Valley]

عود نفسك لا يوجد حماية 100%

معك حق أخي <3

 

[khaled_jtv]

خايف ارجع الان للكاسبر غدا تخترقه اروح فين دلوقتي يسطة هههههه

ومين سمعك وانا بشاور في حالي
بصراحه الاخ الحبيب رامي شغال علينا
شغل على ميه بيضا زي ما بتحكو حبايبنا

 

[احمد المخاتره]

طب كابتن
تعرف ابو الهول؟؟ بيقولك خد دول
3 ملفات عنب

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وجرب عليهم كاسبر يا باشا @احمد المخاتره
غالبا كاسبر لما يشوفهم هيمسح نفسه من على الجهاز ويعملك بلوك

اعتذر منك أخي رامي على التاخر في الرد
تواجدي في المنتدى حسب تفرغي بسبب ظروف العمل والدراسة والحمد لله دائما وابدا
==
كان بودي تجربة جميع العينات على نظام حقيقي من خلال برامج التجميد ( ديب فريز او شادو ديفندر )
لكن لم اوفق بتنصيب هذه البرامج بدون مشاكل // يبدو ان هناك مشكلة توافق بين هذه البرامج وحاسوبي
==
لذلك جربت كل العينات في موضوعك هذا على الوهمي على نظام ويندوز 7 ولكن للاسف لم تعمل جميع العينات معي
==
عموما سارفق لك تجربتي على العينات التي استطعت تشغيلها
==

العينة رقم 11

===================================================================================================





العينة رقم 77

 

[احمد المخاتره]

تجربتي على الملف رقم 33

 

[احمد المخاتره]

تجربتي على الملف obs

 

[احمد المخاتره]

الملف ss