تشفيرة رانسوم وير متطور جداً لتجربته بالتشغيل بتاريخ اليوم 17 -2 -2025

[Ramy BadraanRamy Badraan is verified member.]

​

NEW RANSOMWARE ​

الرانسوم دة معمول بطريقة ذكية ،، بيقدر يحقن داخل عملية explorer.exe
وبيشتغل من خلالها لتجنب الاشتباه
دة غير انه مدمج فيه ذكاء اصطناعى بيحلل بيئة الجهاز قبل ما يشتغل
وبيشفر الملفات بسرعة رهيبة
وقبل التشفير بيعمل ايقاف لل task manger علشان متقدرش تقفله

وبالنسبة للى بيشتكى ان مساحة العينة كبيرة
دة لانى بدمج سلوك مختلف كتير علشان يشتت الانتى فايرس ويصعب الاكتشاف
وفى نفس الوقت يختبر جميع نقاط ضعف الانتى فايرس

المهم الملف بيسيبلك على الديسك توب ملف اسمه فك التشفير
بتفتحه ب Notepad وبتاخد منه المفتاح

دة أماناً يعنى علشان لو مكنتش مجمد النظام ابعتلك برنامج فك التشفير
بس لازم المفتاح دة تحتفظ بيه​

​

ملحوووظة هامة:
يا ريت نجمد الهارد بالكامل مش بارتيشن ال c بس
​

​

​

ولو اكتشفه برنامج الحماية بفك الضغط او الفحص​

نظراً للتوقيع المبهم​

اوقف محرك الفحص وجرب بالتشغيل​

(ممنوع الرفع على فايرس توتال)

لانه مش هيفيد بحاجة لانه محمى من فايرس توتال
وهيدى نتائج خاطئة عليه
​

​

الخبراء بس هما اللى يجربوا
وتجميد النظام ضرورى جدا

حمل من ميديا فاير

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

باسوورد فك الضغط

infected

​

 

[A7mdroid]

لك اطيب تحيه اخي رامي مش الكل محمل بايثون ​ يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي ف مش حيشتغل بالتوفيق للجميع بالتجريه​

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

ايه العلاقة يعنى بايثون دى لغة البرمجة
الكلام دة لو الملف py
وهو هيشغله من الباور شيل
انما دة ملف exe ملهوش دعوة اذا كنت محمل بايثون ولا لا لان جميع مكتبات بايثون هتتحول
يعنى انا لو صممت صورة على الفوتوشوب وبعتهالك مش هتشتغل عندك علشان معندكش فوتوشوب؟؟
نفس المبدأ بالظبط

 

[A7mdroid]

ممكن مايشتغل لان الاجهزه هنا مختلفه اخي
مثل ماتعرف انظمه الويندوز بعضها لازم يدوي تشغل الترمينال وبقية .......... الخ ههه


كمان فكرة ان الملف مايشتغل بالنظام الوهمي ( اتركوها ) لان الكل حيشغل ع الوهمي ( بشكل عام حصري )
ف ماحنستفاد شي

مع العلم ان دوال الوهمي يمكن حمايتها وتشغيل الملف بالوهمي


هنا يحتاجون دراسة سلوك برامج الحمايه

اما ان الملف يدرس هل المستخدم مشغل وهمي ف مافي اي فايده لان الملف ( الرانسوم ) حيكن بالزاويه والمستخدم حيطفي الوهمي ويحذفه

نفس التجارب السابقه لم يحصل شي لان الملف دررس ان المستخدم بالوهمي وكل المستخدمين لن يشغلوا الملف ع الحقيقي



لك اطيب تحيه
وكل الشكر على مجهودك
اتمنى وصلت الفكره

الحمايه ضد الوهمي تم تخطيها

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا عادى هيشتغل على الوهمى
انا ضايف عليه طبقة تشفير تحميه من فايرس توتال فقط علشان لو حد رفعه يديله نتايج غير صحيحة
فهى دى الطبقة اللى بتديلك ايحاء انه مش هيشتغل على الوهمى ،، نظرا لان سيرفرات فايرس توتال عبارة عن ساند بوكس و VM
لكن عادى شغله عندك على الوهمى هيشتغل ،، ممكن ميشتغلش فى حالة انه عامل حماية فى الوهمى عنده ،، او الوهمى عنده نفس البيئة بتاعة فايرس توتال ودة بيشترط انه يكون WINDOWS SERVER
انما بالنسبة ان الملف يدرس هل المستخدم مشغل وهمي ، لا انت فاهم غلط ،، دى طبقة الذكاء الصناعى بتعرف البيئة اللى شغال عليها المستخدم قبل تشغيل الملف ولو وهمي هيشتغل لكن بسلوك مختلف يعنى مش مخصصة للوهمى بس هى بتعرف البيئة عموماً وايه البرامج اللى متسطبة والحماية ايه وكدة ولو لقت النظام مثلا معلهوش ملفات تتشفر او ان حماية النظام هتمنع التشفير الملف مش بيشتغل
دة غير طبقة تشفير ASCII بتصعب الهندسة العكسية

 

[abu_youssefabu_youssef is verified member.]

تحية لخبراء الحماية
الله لايحرمنا من اختباراتكم

عساكم طيبيين

الا صحيح عايز اسالك با رامي ماينفعش تعطون دروس لصديقكم الختيار.


مجمد البرتشبن c و d من زمان
يمكن سنتين ماعملت له فورمتاج هههه

وكمان إذا توافقون اجرب معكم اسطب الكاسبر

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حبيبنا يا ابو يوسف دة شرف لينا يا غالى

 

[A7mdroid]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

حياك الله اخي

انا مع فكرتك لان الكل حابب يتعلم

لازم فورمات ع العيد ههههه

 

[abu_youssefabu_youssef is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الله يكرمك ويرفع قدرك

 

[A7mdroid]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اخي رامي حتى عينة ( البلاك دي ) ( الموضوع السابق نفس الشي )

معلومه
حتى لو ارفقت الملف لن يشتغل ( كما حصل في الموضوع الاخوه اغلبهم انتظر انتظر ولم يحصل شي )
لسببين
العينه تدرس مكان التشغيل ( )
وتطلب ملف dll للبايثون ( البايثون والترمينال وحتى بعض الخصائص ) تحتاج تفعيلها من الميزات


لان الانظمه القديمه عامله اعتبار هذا الشي للمستخدم العادي

>> العينات تعمل Detect لدوال الوهمي اخي ...

كمان بتعمل ( بينق حتى تشوف ان كان هناك اتصال )



انا معاك يا رامي
بس حبيت اوصل لك الفكره الملف لايعمل بسبب كشفه لنظام الوهمي

​

العينه السابقه لهذا الموضوع ملف الستب يستعلم عن مسار الخاص بالنظام الوهمي الملف ينتظر مده بعدها يعمل بينق حتى يتاكد من الاتصال ( عن طريق بنق متصفح ايدج ) \REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__ ​ فما بيظهرش اي شي للمستخدمين + ملف دلل ناقص بالصوره

من يملك برنامج حمايه ( كاسبر او نود ) يضع قاعده يتعامل بها مع الملفات الغير رسميه الا وهي عدم الوصول للاستعلام عن الوهمي ...

 

[abu_youssefabu_youssef is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

الله يحيي اصلك ياغالي
ايوه لكن...
مامعي فلوس مشان اشتري كبش
ماينفعش من غير عيد يا احمد.

 

[A7mdroid]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

واصلك الطيب يا طيب

الله يديم عليك الصحه والعافيه اخي

انت بس انوي ع العروسه الجديده ونبعت لك احلى تورته

 

[Ramy BadraanRamy Badraan is verified member.]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

لا خالص انت واخد الدنيا من ورا كدة ليه
دى الملفات اللى بتنزل فى ال TEMP من ملف ال EXE بس النظام عندك منع الملف ،، انت النسخة اللى عندك مش قابلة ،، ممكن تكون نسخة معدلة او انت واقف منها خصائص
يعنى هو مش طالب ان الملف يبقى عندك ،، الملف دة موجود فى اى ملف EXE معمول بلغة بايثون وبينزل فى ال TEMP عند التشغيل
وانا مجرب الملف على الوهمى وعلى الحقيقى على فكرة
وهنشوف تجربة الاخوة على الوهمى

 

[khaled_jtv]

مساء الخير على الجميع
حبيبي رامي اول اشي البت
وطبعا مش ناسي هي التاريخ

طبعا الصورة تغني عن الكلام

 

[A7mdroid]

اي برنامج حمايه يمتلك طبقة حماية رجستري نجعله يبلغنا لما ننشئ قاعده ( قراءه ، واخرى كتابه ) لاي مسار في الرجستري كذلك ( نشاط تعديل قيم الرجستري ) حيتكشف كل الكلام اللي انا قلته ومع اي رانسوم للابد.... اصلا ده النهج للمستخدم العادي ( انه يشغل ويثبت لايعدل ع قيم ) يعني لو تم التشغيل على حساب ويندوز مستخدم عادي مش ادمن ( مش حيقدر يشغل او الملف يشتغل ) لان الملف بحاجه ( تعديل قيم رجستري ) الرانسوم او اي ملف ضار ينتهي ان منعناه من التعديل ... اي ملف نحمله ( ليس من الضروري انه يستعلم عن البرامج المثبته او ايستعلم عن بيانات البيوس او هل تم تثبيت وهمي من خلال الدوال او قيم ) ​

 

[khaled_jtv]

نجرب الكوري

 

[A7mdroid]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تقدر تصور لي واجهة اعدادات الامان لو سمحت

 

[khaled_jtv]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

اخي العزيز
انت احكيلي بالضبط المقصود وانا بجاوبك لاني
مش اول مره بتعامل مع البت

ومع هيك ولا تزعل راح اصورلك

 

[khaled_jtv]

نجرب الكوري

 

[A7mdroid]

يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي

تسلم

الاعدادات ـ البروتكشن ـ اعدادات الحمايه ـ Add Exception ( اضافة استثناء ) عند الحمايه المتقدمه مش فاكر لاني زمان


صورها لي لو سمحت