لتغيير الروتين تشفيره جديده بعنوان Try IT 25/12/2013

[HitmanPro]

التحليل التفصيلى ... للملف ...

الملف يحاول التعديل على الريجسترى ... سماح

الملف يحاول حقن العمليه system32.exe >>> خطير جدا سماح

الملف يحاول الاتصال بخادم من النت ... سماح

فى عمليه محطتهاش .. اللى هيا ملف يحاول العمل .. سماح
وبعدها يحاول التعديل على الريجسترى ... سماح

واخيرا تروجان .. بلــــــــــــــــــــــــــــــــــوك

تم حف قيمه الريجسترى بنجاح ... افضل تنظيف

تم حذف الملف وكل ما يتعلق به ...

------------------------------------------------------------------------

ال StartUp نظيف ... لا توجد اى عمليه تعمل فى التاسك مانجر غير معرووفه ... شكرا على التشفيره اخى بلاك ... @black007

العملاق الروسى على الوضع اليدوى رقم 1 فى الحمايه بلا جدال ​

 

[dahman_kz]

تجربة الاوتبوست على الافتراضي
التشغيل والسماح لجميع العمليات

وهنا قمت بايقاف الاتصال وانهاء العملية

ــــــــــــــــــــــــــــــــــــــــــــــــــ


التجربة الثانية
التشغيل و ايقاف عمليات الملف

وهنا الاتصال مختلف عن السابق ولا ادري ان كان هو المطلوب ام لا

 

[hamede]

تجربة مكررة للكاسبر و لكن نسخة اخرى

كاسبرسكي - نسخة الانتي فايروس - اعداد افتراضي - تشغيل

النتيجة من داخل سجل الكاسبر

 

[black007]

اسف ياشباب على التاخر فى الرد وذلك لانى شفرت الملف ودخلت نمت بعدها
ولسه فاتح حالا

ماشاء الله الاخوه والتجارب رائعه

بالنسبه للاستفسارت
بالنسبه للرساله الى بتقول You are Close To Be a Victim فهى معنها ان الملف يعمل ويقوم بالاتصال
الملف من غير دونلودر والهوست المتغير من التشفيره
الهوست الحقيقى هو الاى بى الخاص بى هو الصحيح واى هوست اخر لمجرد الخداع ليحس الضحيه ان الملف يحاول الاتصال بموقع معروف وامن

 

[أبو رمش]

اسف ياشباب على التاخر فى الرد وذلك لانى شفرت الملف ودخلت نمت بعدها
ولسه فاتح حالا

ماشاء الله الاخوه والتجارب رائعه

بالنسبه للاستفسارت
بالنسبه للرساله الى بتقول You are Close To Be a Victim فهى معنها ان الملف يعمل ويقوم بالاتصال
الملف من غير دونلودر والهوست المتغير من التشفيره
الهوست الحقيقى هو الاى بى الخاص بى هو الصحيح واى هوست اخر لمجرد الخداع ليحس الضحيه ان الملف يحاول الاتصال بموقع معروف وامن

نوم العوافي .... وبالنسبة للرسالة التي تظهر ( You are Close To Be a Victim ) عند الضغط على Try أنا لم تظهر عندي عندما قمت بالتجربة على البتد فيندر و إنما الذي ظهر هو إن البرنامج اكتشف ملف خبيث في السيستم و قام بعزله .....

 

[Mя.Soul]

اسف ياشباب على التاخر فى الرد وذلك لانى شفرت الملف ودخلت نمت بعدها
ولسه فاتح حالا

ماشاء الله الاخوه والتجارب رائعه

بالنسبه للاستفسارت
بالنسبه للرساله الى بتقول You are Close To Be a Victim فهى معنها ان الملف يعمل ويقوم بالاتصال
الملف من غير دونلودر والهوست المتغير من التشفيره
الهوست الحقيقى هو الاى بى الخاص بى هو الصحيح واى هوست اخر لمجرد الخداع ليحس الضحيه ان الملف يحاول الاتصال بموقع معروف وامن

رووعـــــــه يعنى الكاسبر تم تخطيه على الافتراضى ... والتراست على المعدل ..... فينك يا @pro george

 

[black007]

نوم العوافي .... وبالنسبة للرسالة التي تظهر ( You are Close To Be a Victim ) عند الضغط على Try أنا لم تظهر عندي عندما قمت بالتجربة على البتد فيندر و إنما الذي ظهر هو إن البرنامج اكتشف ملف خبيث في السيستم و قام بعزله .....

لان البت ديفيندر قام بقتل الملف قبل بدا عمله من الاصل لذلك لم تظهر لك الرساله

 

[أبو رمش]

يعني على كلام أخي black007: أنه قد تخطى كلا من الكاسبر و التراست بظهور تلك الرسالة ....
يعني البتد فيندر ماشي على السليم كذا ..

 

[black007]

يعني على كلام أخي black007: أنه قد تخطى كلا من الكاسبر و التراست بظهور تلك الرسالة ....
يعني البتد فيندر ماشي على السليم كذا ..

نعم ولكن منع الاتصال كالعاده ( شغل فايروول بقه )
بالنسبه للكاسبر تقييد منخفض كالعاده
وبالنسبه للتراست ايضا اوقف الاتصال ولكنى فى الترست لاحظت ان pro george قام بتشغيل الملف يدويا من الاستارت اب
وبالنسبه للبت دفيندر فالملف الهدف الى هو باتش الاختراق مصمم انه يعمل عند الضغط على زرار Try It
والذى فى الاصل هو مكشوف من محرك البت ديفيندر

 

[pro george]

اسف ياشباب على التاخر فى الرد وذلك لانى شفرت الملف ودخلت نمت بعدها
ولسه فاتح حالا

ماشاء الله الاخوه والتجارب رائعه

بالنسبه للاستفسارت
بالنسبه للرساله الى بتقول You are Close To Be a Victim فهى معنها ان الملف يعمل ويقوم بالاتصال
الملف من غير دونلودر والهوست المتغير من التشفيره
الهوست الحقيقى هو الاى بى الخاص بى هو الصحيح واى هوست اخر لمجرد الخداع ليحس الضحيه ان الملف يحاول الاتصال بموقع معروف وامن

يعني التجربة بتاعتي علي التراست

 

[pro george]

رووعـــــــه يعنى الكاسبر تم تخطيه على الافتراضى ... والتراست على المعدل ..... فينك يا @pro george

مش فاهم

 

[black007]

اخى جورج تعالى نحلل مع بعض مشاركاتك لانى راجعتها
بالنسبه للمشاركه رقم 10
هل بعد حجب عمليه التعديل على الرجيسترى و حزف الترست للملف هل كان الملف مازال يعمل ام تم قتله
لان لم ارى الترست يظهر انظار الفياروول ولم يظهر عمليه اتصال فى هذه المشاركه

بالنسبه للمشاركه 14
لقد قمت بعمل كل شى يدوى واعتقد ان عمليات الحجب التى قمت بها قامت بتجميد الملف ولكنه مازل يعمل

والدليل نزول الملف فى الاستارت اب

ممكن تدينا صوره كده من انزارات الاتصال فى الفايروول

 

[pro george]

اخى جورج تعالى نحلل مع بعض مشاركاتك لانى راجعتها
بالنسبه للمشاركه رقم 10
هل بعد حجب عمليه التعديل على الرجيسترى و حزف الترست للملف هل كان الملف مازال يعمل ام تم قتله
لان لم ارى الترست يظهر انظار الفياروول ولم يظهر عمليه اتصال فى هذه المشاركه

بالنسبه للمشاركه 14
لقد قمت بعمل كل شى يدوى واعتقد ان عمليات الحجب التى قمت بها قامت بتجميد الملف ولكنه مازل يعمل

والدليل نزول الملف فى الاستارت اب

ممكن تدينا صوره كده من انزارات الاتصال فى الفايروول

بالنشبة للتجربة الاولي
قام بحجب الملف ومنع تشغيلة
لانة حجبة فور نزولة


بالنسبة للتجربة التانية سأعيدها
الان واذكر ادق التلفاصيل

ولكن قولي هل اسمح للتصال بالنت

 

[black007]

بالنشبة للتجربة الاولي
قام بحجب الملف ومنع تشغيلة
لانة حجبة فور نزولة


بالنسبة للتجربة التانية سأعيدها
الان واذكر ادق التلفاصيل

ولكن قولي هل اسمح للتصال بالنت

لو ظهر معاك الاى بى بتاع او الهوست الى انت عارف اسمحله اذا لم يظهر فقطع الاتصال على الهوست الوهمى

 

[pro george]

لو ظهر معاك الاى بى بتاع او الهوست الى انت عارف اسمحله اذا لم يظهر فقطع الاتصال على الهوست الوهمى

لو ظهر الهوست اللي في المشاركة 14
اللي هو موقع
اعمل اية

 

[black007]

لو ظهر الهوست اللي في المشاركة 14
اللي هو موقع
اعمل اية

لا تسمح له بالتصال

 

[pro george]

لا تسمح له بالتصال

اوك جاري التجربة

 

[pro george]

اعادة التجربة الاولي علي التراست بورت
مع تشغيل الحماية بالوقت الحقيقي
عند الضغط علي try it
الملف يحاول التعديل في الريجستري

حجب فقط

بعد كدة البرنامج تجمد للحظة

ثم بعديها علي طول
التراست بورت يمسك فيرس في السي ويحجبة تلقائيا

بعدين ظهرت

و دية العمليات اللي شغالة
مع العلم اني لم اقم باغلاق واجهه البرنامج الوهمي

ودة الملف في الحجز

جاري التجربة مع اغلاق الحماية بالوقت الحقيقي

 

[pro george]

التجربة 2 علي تراست بورت
مع اغلاق الحماية بالوقت الحقيقي
ملحوظة:يبدو انني اخطأت في المشاركة 14
الحماية مغلقة

الملف يحاول التعديل في الريجستري

حجب فقط

ثم

وبعديها عي طول الملف يحاول نسخ نفسة في الستارت اب

حجب فقط

ثم يحاول التعديل في الريجستري

حجب فقط

ثم يحاول ارسال رسائل لبقية العمليات (حقن)

حجب فقط

ثم يحاول التعديل في اعدادات النظام

حجب فقط

واخيرا الاتصال بالنت
ويظهر فية الاي بي

[hide]

[/hide]
بلوك \ تذكر ردي
وهكذا تم صد كل السلوكيات
وهنا تقارير الفايرووول
والملف مازال يعمل ويحاول الاتصال

تمام ارني تعليقك يا مصطفي

 

[black007]

التجربة 2 علي تراست بورت
مع اغلاق الحماية بالوقت الحقيقي
ملحوظة:يبدو انني اخطأت في المشاركة 14
الحماية مغلقة

الملف يحاول التعديل في الريجستري

حجب فقط

ثم

وبعديها عي طول الملف يحاول نسخ نفسة في الستارت اب

حجب فقط

ثم يحاول التعديل في الريجستري

حجب فقط

ثم يحاول ارسال رسائل لبقية العمليات (حقن)

حجب فقط

ثم يحاول التعديل في اعدادات النظام

حجب فقط

واخيرا الاتصال بالنت
ويظهر فية الاي بي

[hide]

[/hide]
بلوك \ تذكر ردي
وهكذا تم صد كل السلوكيات
وهنا تقارير الفايرووول
والملف مازال يعمل ويحاول الاتصال

تمام ارني تعليقك يا مصطفي

هذه هى المشاركه الصحيحه
كما يحدث كل مره سيستمر الملف بمحاوله الاتصال لحين وقفه يدويا
رغم محاولتك لحجب (او كما اسميها انا تجميد ) لعمليات الملف الا انه مازال يحاول الاتصال كالعاده كما فى الكاسبر تقيييد للملف ولكنه يعمل
هذا ما اردته ان يحدث بالظبط

شكل لك على التجربه والتفصيل

ابووووووووووووووس ايدك اخفى حته من الاى بى مش نقاصه فضايح ههههههههههههههه