الجيل الجديد من التشفير باتش مشفر تشفيره قويه جدا بتاريخ 16/1/2014

[مصرى ولى الفخر]

لا لم تظهر لدى

هل تم تغيير شئ فى الباتش ام نفس طريقة القديك..لانى ذهب الى المسار القديم ولم اجد ملف terminator.exe اعتقد ان البتفندر قام بايقاف العميلة قبل ان تبداء فى استخراج هذا الملف
والله اعلم

 

[black007]

شرح تفكيك الملف

1- ملف هو الدونلودر الى فى الغالب دائما بيبقه مكشوف من التوستر والكل فاكر انى التوستر بيكتشف الملف الاصلى ولكنه فقط يكتشف الحامل للملف هو كود الدونلودر
2- يقوم ملف الدونلودر باستخراج terminator.exe الذى بدوره ينزل فى المسار C:\Windows\System32\drivers\etc
3- يقوم ملف terminator.exe بالتفكيك نفسه الى ملفين الاول وهو يدعى Kill والثانى يدعى Batch L
4- يقوم الملف Kill بالعمل اولا حيث انه عندما يجد اى من البرامج التى تراقب البروسيس فيقوم بقتلها وحتى اذا حاولت تشغلها لن تفتح معك + انه يقوم بتعطيل كل من التاسك مانجر و ال CMD واشياء اخرى
5- يبداء الملف باتش Batch L بالعمل بعد ان قام ملف ال Kill بافساح المجال له يقوم بالعمل بحريه دون مراقبه اى عمليات لسلوكه
6- اخيرا يتم الاختراق

شرح على السريع كده حبيت اقوله واوضحه

 

[tariq al]

التشغيل


> ملاحظة ، كنت اواجه مشكلة ولم أستطع تحويل الاونلاين ارمور للوضع المتقدم ،، كان على وضع التعلم ،، لذا سمح بجميع العمليات بدون اي تنبيه

[hide]
هنا الحصان " سماح"

[/hide]

 

[swarez]

تم إكتشاف الملف

​

 

[dahman_kz]

لم يعمل الملف لدي واظن ان السبب النت فروم ورك

 

[عبدالرحمن نبهان]

لم يعمل الملف لدي واظن ان السبب النت فروم ورك

نفس المشكلة لدي مع أني مثبت النت فريم ورك
النظام وندوز 7 64 بت​

 

[alaa8iniesta]

البت دفندر انترنت سيكورتى 2014...اعدادات افتراضية تماما
عند التشغيل اكتشف الملف
مشاهدة المرفق 34609

ثم حذف المف الباتش بعد ذلك

مشاهدة المرفق 34611

مشاهدة المرفق 34612

اسمى مكتوب

انت سبت النود ولا ايه ؟؟؟

 

[alaa8iniesta]

التجربه

ماهي المشكله اذا ؟؟؟

انا منصب net framework 4 و 4.5

 

[black007]

التجربه

ماهي المشكله اذا ؟؟؟

انا منصب net framework 4 و 4.5

اذهب مكان الاستهداف C:\Windows\System32\drivers\etc
اوتاكد من الملف terminator.exe
+
المفروض كنت شغلت كادمن وليس كيوزر عادى

 

[مصرى ولى الفخر]

اذهب مكان الاستهداف C:\Windows\System32\drivers\etc
اوتاكد من الملف terminator.exe
+
المفروض كنت شغلت كادمن وليس كيوزر عادى

هههههههه انت لسة فاكر ياعم تقولنا دلوقتى
فعلا يجب تشغيل الملف كمسؤل حتى يعمل بكفاءة
كانت تظهر رسالة الخطاء هذة فى كل تجربة ولاكن المرة دى تمت بنجاح وعمل الباتش بكفاءة بدون ظهور هذة الرسالة
وهذة المرة قام البتفندر بحذف الملف المراد terminatore.exe

 

[alaa8iniesta]

التشغيل كمسؤوول

الرساله الوحيده من محلل سلوك التنين

ثم بعدها

وهنا الاختراقات المحظوره للملف

 

[black007]

هههههههه انت لسة فاكر ياعم تقولنا دلوقتى
فعلا يجب تشغيل الملف كمسؤل حتى يعمل بكفاءة
كانت تظهر رسالة الخطاء هذة فى كل تجربة ولاكن المرة دى تمت بنجاح وعمل الباتش بكفاءة بدون ظهور هذة الرسالة
وهذة المرة قام البتفندر بحذف الملف المراد terminatore.exe

ههههههههههه لو لاحظت ردى عندما قمت بالتعديل على الملف يوم اصلاحى للملف قولت يجب التشغيل كمساول ولم ينتبه احد للرد

يا شباب ارجو قرائه كل ما اكتبه حيث انه سيفيدك فى حاله ظهرت معكم اى مشكله

ولكن الجميع هنا مسترع ولا ينتبه لما اكتبه

راجع المشاركه رقم 62

 

[أبو عائشهأبو عائشه is verified member.]

هل أحد جرب النورثون

 

[black007]

هل أحد جرب النورثون

تم تجربته على الملف القديم ولكن لام يجرب على الملف بعد التعديل الخطاء الى كان به

 

[black007]

ياريت اشوف تحليل الملفات فى المواضيع الاخرى كتحليلكم لهذا الملف

حيث انى فى الملفات الاخرى اقصد مع اى عينات يتم تنزيلها جديده فلى الاغلب ان الجميع يقوم بالفحص فقط

ولا يقوم بتشغيل الملفات المتبقيه ويقوم بتحليلها بالشكل السليم

للاسف المنتدى يفقد فاعليته فى تحليل الملفات بالشكل الصحيح اصبح الكل يعتمد على المحرك فقط ويترك الباقى

سبب رفعى للملف بدونلودر فى كل مره اعمل بها التشفيره لكى احافظ للجميع على حقه فى المشاركه فى تحليل الملف

حتى لا ياتى احد ويقول مكشوف من الحمايه الفلانيه قبل اكتمال التحميل

وفى نفس الوقت ينسى الجميع امر الدونلودر وبمجرد اكتشاف اى شى فى الملف يبقول مكشوف من قبل حتى مايتم تحليل الملف بصوره كامله

اخوانى الكرام انا لست هنا لازيتكم كمان اقوم بقول بعض التنبيهات قبل كتابه الموضوع فلا تخاف على جهازك منى ولا تخاف من اجراء التجربه وتحليلها بالشكل الكامل

اذا اردت ان تتقن التعامل مع التحليل وكشف التهديدات عليك بالمجازفه

انا مش بقول انى الكل يثق فى ويجرب وعلى مسوليته ولكن هناك اكثر من طريقه وبستطاعتى وبسهوله كامله ان اتحول الى شخص معدوم الاخلاق كى استغل علمى فى شى ضار

وفضلت ان افيد الجميع والرقى بالمستوى الامنى عند المستخدم حتى يتسنى الدفاع عن نفسه فى حاله مواجه اى تهديد

اخيرا اسف على هذا الكلام الى اقوله ولكن نريد تطوير القسم

 

[alaa8iniesta]

ياريت اشوف تحليل الملفات فى المواضيع الاخرى كتحليلكم لهذا الملف

حيث انى فى الملفات الاخرى اقصد مع اى عينات يتم تنزيلها جديده فلى الاغلب ان الجميع يقوم بالفحص فقط

ولا يقوم بتشغيل الملفات المتبقيه ويقوم بتحليلها بالشكل السليم

للاسف المنتدى يفقد فاعليته فى تحليل الملفات بالشكل الصحيح اصبح الكل يعتمد على المحرك فقط ويترك الباقى

سبب رفعى للملف بدونلودر فى كل مره اعمل بها التشفيره لكى احافظ للجميع على حقه فى المشاركه فى تحليل الملف

حتى لا ياتى احد ويقول مكشوف من الحمايه الفلانيه قبل اكتمال التحميل

وفى نفس الوقت ينسى الجميع امر الدونلودر وبمجرد اكتشاف اى شى فى الملف يبقول مكشوف من قبل حتى مايتم تحليل الملف بصوره كامله

اخوانى الكرام انا لست هنا لازيتكم كمان اقوم بقول بعض التنبيهات قبل كتابه الموضوع فلا تخاف على جهازك منى ولا تخاف من اجراء التجربه وتحليلها بالشكل الكامل

اذا اردت ان تتقن التعامل مع التحليل وكشف التهديدات عليك بالمجازفه

انا مش بقول انى الكل يثق فيه ويجرب وعلى مسوليته ولكن هناك اكثر من طريقه وبستطاعتى وبسهوله كمله امن اتحول الى شخص معدوم الاخلاق كى اسغل علمى فى شى ضار

وفذلت ان افيد الجميع والرقى بالمستوى الامنى عند المستخدم حتى يتسنى الدفاع عن نفسه فى حاله مواجه اى تهديد

اخيرا اسف على هذا الكلام الى اقوله ولكن نريد تطوير القسم

استمر يابطل ... ونحن بالتحليل وراءك باذن الله تعالي

 

[Alp Arslan]

سؤال هل يمكن قتل الملف بحذفه من ال safe mode ​

 

[forgotyou]

ياريت اشوف تحليل الملفات فى المواضيع الاخرى كتحليلكم لهذا الملف

حيث انى فى الملفات الاخرى اقصد مع اى عينات يتم تنزيلها جديده فلى الاغلب ان الجميع يقوم بالفحص فقط

ولا يقوم بتشغيل الملفات المتبقيه ويقوم بتحليلها بالشكل السليم

للاسف المنتدى يفقد فاعليته فى تحليل الملفات بالشكل الصحيح اصبح الكل يعتمد على المحرك فقط ويترك الباقى

سبب رفعى للملف بدونلودر فى كل مره اعمل بها التشفيره لكى احافظ للجميع على حقه فى المشاركه فى تحليل الملف

حتى لا ياتى احد ويقول مكشوف من الحمايه الفلانيه قبل اكتمال التحميل

وفى نفس الوقت ينسى الجميع امر الدونلودر وبمجرد اكتشاف اى شى فى الملف يبقول مكشوف من قبل حتى مايتم تحليل الملف بصوره كامله

اخوانى الكرام انا لست هنا لازيتكم كمان اقوم بقول بعض التنبيهات قبل كتابه الموضوع فلا تخاف على جهازك منى ولا تخاف من اجراء التجربه وتحليلها بالشكل الكامل

اذا اردت ان تتقن التعامل مع التحليل وكشف التهديدات عليك بالمجازفه

انا مش بقول انى الكل يثق فى ويجرب وعلى مسوليته ولكن هناك اكثر من طريقه وبستطاعتى وبسهوله كامله ان اتحول الى شخص معدوم الاخلاق كى استغل علمى فى شى ضار

وفضلت ان افيد الجميع والرقى بالمستوى الامنى عند المستخدم حتى يتسنى الدفاع عن نفسه فى حاله مواجه اى تهديد

اخيرا اسف على هذا الكلام الى اقوله ولكن نريد تطوير القسم

كون اى برنامج يكتشف الملف فهذا بحد ذاته نجاح للبرنامج ولا يحتاج لتجربه الملف انا ممكن مثلا اجرب الملف واتعامل معاه كويس لكن لو رحنا لمستخدم عادى وصادفه هذا الملف هل سيقوم بتجريب الملف ويدور الملف فيه ايه من جوه مجرد ظهور رساله حمراء من البرنامج سيقوم بالحذف مباشره بدون تفكير وضاعت التشفيره

برايى التحليل لابد وان يكون لملف غير مكتشف نهائيا من المحرك هنا نجرب ونشوف قوة الانتى فيرس مش ملف مكتشف من البرنامج واضغط عليه للتجربه طالما طالبت برقى المنتدى زى زمان يبقى العينه تكون غير مكتشفه نهائيا واحنا علينا نحلل الملف ونشوف ايه اللى هيحصل وارجو ان تتقبل الكلام بصدر رحب او حتى تفتح موضوع للنقاش

 

[black007]

كون اى برنامج يكتشف الملف فهذا بحد ذاته نجاح للبرنامج ولا يحتاج لتجربه الملف انا ممكن مثلا اجرب الملف واتعامل معاه كويس لكن لو رحنا لمستخدم عادى وصادفه هذا الملف هل سيقوم بتجريب الملف ويدور الملف فيه ايه من جوه مجرد ظهور رساله حمراء من البرنامج سيقوم بالحذف مباشره بدون تفكير وضاعت التشفيره

برايى التحليل لابد وان يكون لملف غير مكتشف نهائيا من المحرك هنا نجرب ونشوف قوة الانتى فيرس مش ملف مكتشف من البرنامج واضغط عليه للتجربه طالما طالبت برقى المنتدى زى زمان يبقى العينه تكون غير مكتشفه نهائيا واحنا علينا نحلل الملف ونشوف ايه اللى هيحصل وارجو ان تتقبل الكلام بصدر رحب او حتى تفتح موضوع للنقاش

متقبل الكلام

ولكن الدونلودر هو المكتشف من التوستر لو قمت بارسال الملف لك خام من غير دونلدور فهو غير مكتشف من التوستر وانا عارف انا بقول ايه

عموما فى المره القادمه مش حط الملف فى دونلودر وهبعتهولك خام يعنى من غير اى حمايات بس المره الجايه هيبقه الملف بباسورد مش منشور لكل الناس

تمام وعايز اشوف التوستر هيعمل معا ايه

بس ياريت عند التجربه متنساش ترفع النتيجه مرتين على الافتراضى وعلى المعدل

 

[forgotyou]

متقبل الكلام

ولكن الدونلودر هو المكتشف من التوستر لو قمت بارسال الملف لك خام من غير دونلدور فهو غير مكتشف من التوستر وانا عارف انا بقول ايه

عموما فى المره القادمه مش حط الملف فى دونلودر وهبعتهولك خام يعنى من غير اى حمايات بس المره الجايه هيبقه الملف بباسورد مش منشور لكل الناس

تمام وعايز اشوف التوستر هيعمل معا ايه

بس ياريت عند التجربه متنساش ترفع النتيجه مرتين على الافتراضى وعلى المعدل

موافق وانا هصور التجربه فيديو ياعم زى زمان ايه رايك