الاصدار الرابع من تشفيره Try IT للفحص والتشغيل بتاريخ 8/2/2014

[tarkanbounce]

نايس نود

 

[tarkanbounce]

الجهاز بطىء اذن هناك فيروس فى الميمورى ههههههههههه

 

[tarkanbounce]

مكشوف من هيروستيك النود بس مش عارف يمسحه هههههه لانه لازق فى البرنامج

ههههههههههه تشفيره قوية ومعبرة

 

[black007]

نعم بالفعل , لازم حذفه بطرق اخرى
المهم اكتشفه .. شئ خير من لا شئ

ولكنى كنت حببك تكتشف تفعيل سلوكه كيف

عموما حاول معه

ولا تقلق ساقوم بنشر الطريقه غدا ان شاء الله فى نفس موعد نشر الموضوع كما وعدت وايضا ساقوم برفع الملف من غير باس كما وعدت ايضا لافاده الجميع

تحياتى وتقديرى

 

[tarkanbounce]

التشفيرة nj-rat ملعوب فيها لعبه كويسة وكل الشغل الحقن فى الميمورى وجارى عمل ابديت للمالور بايتس لانرى ان كان سيكتشف ام لا

 

[black007]

التشفيرة nj-rat ملعوب فيها لعبه كويسة وكل الشغل الحقن فى الميمورى وجارى عمل ابديت للمالور بايتس لانرى ان كان سيكتشف ام لا

ربما لا

 

[black007]

حد قايل هجرب انا قاعد مستنى

عايز انام يجدعان حرام كده ونكمل بكره

 

[فاعل الخير]

راجعت كل الردود وماقدرت استنتج الخدعه السحريه هذه ! ...

راح احاول استخدم الكومودو بأعدادات معدله لكشف التعويذه السريه المعموله في الباتش

 

[فاعل الخير]

تحليلي شبة البليد على الكومودو

بأعدادات معدلة واقصى درجة

والغريب انه لم يظهر اي تنبيه سوى عند فتح الملف وهو الاتصال بـ explorer عملت سماح ليعمل الملف

تظهر في الصورة الاولى انه تم تشغيل الملف بالساندبوكس التابع للكومودو وتم الاختراق بشكل طبيعي ..

ولم يظهر اي تنبيه ابدا!

----
في السجل لاحظت انه يحاول الوصول بشكل مباشر للقرص على ما اعتقد (لزراعه ملفات معينه في الميموري)

---
ثم يحاول الوصول الى الذاكرة

---

ثم لاحظت ان net framework يقوم بتعديل ملف ويحاول الوصول للقرص .. ولم يظهر اي تنبيه وانما فقط في السجل . اعتقد ذلك لان الباتش يتطلب هذا العمل


حسب اعتقادي ان خدعة الملف هي زراعه ملفات في الميموري او في الحاسب ,, التشفيرة جدا احترافية لابعد الحدود


----

اتمنى في المستقبل اكون محترف اكثر في عمل التحليل لاني عملت اول تحليل في حياتي واعتقد انه بسيط جدا وبليد ايضا لانه يفتقر للنوافذ التنبيهيه التي لم تظهر من الاساس ولا اعرف لماذا ربما لان الملف في الساندبوكس .. او بسبب الاعدادات .

عموما بالتوفيق وفي انتظار حل الخدعة

 

[tarkanbounce]

حد قايل هجرب انا قاعد مستنى

عايز انام يجدعان حرام كده ونكمل بكره

اختراق عن طريق حقن svchost .

 

[dahman_kz]

التجربة على الـ escan افتراضي
لاتوجد اي تنبيهات ولا شي في التقرير و جلست مطولا ولم الاحظ اي شي غريب

اخبرنا بالنتيجة لاحقا

 

[alaa8iniesta]

________ ألتجربه علي التنين ______________

>>> سمأأأ؛ح >>>

>>>> سمأأأأ؛ح >>> لتأأني مره .... كأأن عندي امل ان الجدأأأر هيرصد الاتصال

>>>>>>>>>>>>>>>> وللأسف لم يظهر الجدأأر اي اتصال >>>>>>>>>>>>>>>>>>>>>

وتم الاختراق وبكل سهوله .....



والتحدث مع الأخ بلاأأأك

_________________________ اول هزيمه مع التنين ____________________________

___________ الكومودو جاب الاتصال . أدرش _________________________

[hide]

[/hide]



سبحان الله .. من امبارح للنهارده . بلاوي بتحصل


::التعديل لاخفاء الصوره::

 

[MORPHEUS80]

مرحبا
منذ فترة طويلة أتابع تحليلكم في هذا المنتدى
لم أحاول تحليل البرنامج، ولكن أعتقد أن "PATCH" TryIt V4 "يحقن التعليمات البرمجية في EXPLORER.EXE
احترامي ............

 

[MORPHEUS80]

أعتذر لأخي Black 007 لم أر مشاركتك الأولى

 

[black007]

صباحكم زى الفل

بعد الجدال الكثير الحاصل وان عدد قليل فقط هو من اكتشف طريقه عمل الملف ولكن لم يكتشفها بشكل كامل اشرح لكه طريقه عمل الخدعه بشكل مفصل

الفكره تكمن فى عدد الضربات على زرار Try iT

الفكره مصممه انه حين بلوغ عدد الضربات على المتاح وتصل الى 10 يبدا الملف بالعمل وبعدها بثلاث دقائق كما اوضحت يبدا الباتش بعمل بسلوكه المريب

ايضا تم تصميم البرنامج انه يحتفظ بعدد الضربات التى قمت بها حتى اذا قمت بغلقه واعاده فتحه والاستمرار فى الضغط على الزر سيكمل من مكان منتهيت

الفكره لن تخطر على بال احد ولن يستطيع ان ينتبه لها حتى الفاحص الا اذا تمعن فيها جيدا

هى تعتبر تلغيمه اكثر من انها باتش للاختبار

الى حابب اوصله ان ممكن الفكره دى تتنفز على برنامج وهمى بحيث انه ممكن شخص يقوم بصناعه برنامج وهمى ويقنع صديق له بيه ويقوله بص بقه انا جبت برنامج مش عارف

تكتبله الاميل يطلعلك الباس على طول زى الى بنسمع عندهم دول وللاسف حتى الان هناك اشخاص يصدقون هذا الكلام حتى يومنا هذا

فيستتطيع بكل بساطه بعمل تلك الخدعه فى عدد ضربات المفاتيح ولن ينتبه لها اى فاحص ويسحلل الملف على انه سلوكيات كما توقع الجميع (وصول مباشره للقرص الصلب او حقن العمليه وغيرها من السلوكيات )

اتمنى ان يكون الجميع استفاد من التجربه واتمنى ايضا ان اكون قد اوصلت الفكره للجميع للاحتراس من الاعيب الهاكر لانها لا تنتهى

ايضا تم تعديل الملف ووضع بدون اى باس كما وعدت بعد مرور 24 ساعه على الموضوع ولكن اناشدكم شباب ابقاء الملف بدون رفعه على فايرس توتل لان هناك بعض اصدقائى يعتمد على هذه البتشات فى تقييم بعض برامج الحمايه فاطلب منكم عدم رفعها على فايرس توتل

تحياتى للجميع

محبكم دوما مصطفى Black007

 

[مصرى ولى الفخر]

محدش جرب على البتدفندر خالص المرة دى
فى انتظار التجربة

 

[awake]

 

[بنادول]

بارك الله فيك مصطفى

بعد أن كشفت لنا السر تم التجربه على الكاسبر

الأحق مني بوضع التجربه أخونا عبدالسلام لأنه أكتشفها من أمس

هذه تجربتي على الكاسبر

بالفحص غير مكتشف بالتشغيل الصور تشرح نفسها

 

[black007]

بارك الله فيك مصطفى

بعد أن كشفت لنا السر تم التجربه على الكاسبر

الأحق مني بوضع التجربه أخونا عبدالسلام لأنه أكتشفها من أمس

هذه تجربتي على الكاسبر

بالفحص غير مكتشف بالتشغيل الصور تشرح نفسها

ولكن تم الاختراق اخى صلاح

لسه ملاحظ جهازك حالا

لسه كنت هفتح شات معاك لقيتك قفلت

اثبات التبليغ

 

[بنادول]

ولكن تم الاختراق اخى صلاح

لسه ملاحظ جهازك حالا

لسه كنت هفتح شات معاك لقيتك قفلت

اثبات التبليغ

مشاهدة المرفق 37156

بارك الله فيك مصطفى إذن سأعيد التجربه لأن الكاسبر أثناء السماح بالعمليات أظهر لي تحذير

ولكن لم ألتفت له كان همي الوصول لرسالة الإتصال بالنت