الاصدار الخامس من تشفيره Try IT للفحص والتشغيل بتاريخ 19/2/2014

[black007]

" انت جيت يا رمضان "

حمدالله , مع اني بحبك في الله , بس مش برتاح لملفاتك
====================================
الحصان + الاون لاين بعد قليل

هههههههههه فى انتظارك

ولاكن لا تنسى حاول كشف الخددددددددددددعه لعمل الملف بشكل سليم بدون اى اخطاء

 

[black007]

شباب الى شغل الملف يرفع صور من السلوكيات الباتش

 

[pro george]

الحصان والارمور
التشغيل
الارمور
الملف يحاول البدء لا يمكن التعرف علية سماح

سكرين لوجر سماح

الحصان يقول يحاول التثبيت بشكل خفي
سماح

يحاول انشاء ملف بلاك سماح

ثم

يحاول انشاء ملف باسم سيرفر سماح

يحاول تشغيل الملف سماح

يحاول انشاء ملف سماح

عملية حقن سماح

يحاول تشغيل الدوس سماح

ثم
سماح
وملف الريجستري لم يعمل

دخلت وشغلت الملف black.exe
يحاول البدء مع الوندوز سماح

عملية حقن سماح

والاتصال بلوك
[hide]

[/hide]

 

[AbdoussalemAbdoussalem is verified member.]

اتقصد ان البرنامج عمل معك بدون اى اخطاء
ام الباتش اظهر سلوكياته

اذل لم يظهر سلوكياته بعد فدليل على عدم تشغيل الباتش بعد

نعم أخي
الباتش أظهر سلوكياته و لكن لا يوجد رسالة إتصال
أنظر

عند التشغيل
الملف يحاول إنشاء ملف في مجلد الويندوز

سماح

سماح في جميع الرسالات السابقة
في الأخير تظهر شاشة الدوس ثم تختفي ولا يحدث شيء بعدها

؟​

 

[black007]

الحصان والارمور
التشغيل
الارمور
الملف يحاول البدء لا يمكن التعرف علية سماح

سكرين لوجر سماح

الحصان يقول يحاول التثبيت بشكل خفي
سماح

يحاول انشاء ملف بلاك سماح

ثم

يحاول انشاء ملف باسم سيرفر سماح

يحاول تشغيل الملف سماح

يحاول انشاء ملف سماح

عملية حقن سماح

يحاول تشغيل الدوس سماح

ثم
سماح
وملف الريجستري لم يعمل

دخلت وشغلت الملف black.exe
يحاول البدء مع الوندوز سماح

عملية حقن سماح

والاتصال بلوك
[hide]

[/hide]

الامر ليس تشغيل الملف بشكل يدوى الخدعه هى التشغيل بشكل خفى ولكن لم تكتشفها فانت كنت مستعجل لتشغيل الملف

 

[AbdoussalemAbdoussalem is verified member.]

دخلت وشغلت الملف black.exe
يحاول البدء مع الوندوز سماح

عملية حقن سماح

والاتصال بلوك
[hide]

[/hide]

نفس الشيء
[hide]

[/hide]
​

 

[black007]

نعم أخي
الباتش أظهر سلوكياته و لكن لا يوجد رسالة إتصال
أنظر

عند التشغيل
الملف يحاول إنشاء ملف في مجلد الويندوز

سماح

سماح في جميع الرسالات السابقة
في الأخير تظهر شاشة الدوس ثم تختفي ولا يحدث شيء بعدها

؟​

كل العمليات التى ذكرتها لم يتم بداء اى سلوكيات للملف بعد عارف بعد شاشه الدوس الى ظهرت دى المفروض انى الباتش فى انتظار امر التشغيل

هل اكتشفت الخدعه

 

[black007]

نفس الشيء
[hide]

[/hide]
​

ايضا قمت بتشغيل الملف بشكل يدوى ولك تكتشف عمل الخدعه بعد

 

[pro george]

الامر ليس تشغيل الملف بشكل يدوى الخدعه هى التشغيل بشكل خفى ولكن لم تكتشفها فانت كنت مستعجل لتشغيل الملف

بعد اختفاء الدوس لا يظهر شئ

 

[black007]

بعد اختفاء الدوس لا يظهر شئ

هههههه وهنا هى الخدعه متى سيبدا الملف عمله حاول الاكتشاف

 

[qysr]

اهلا اخ بلاك و مرحبا بعودتك ,

اتضحت الفكره

 

[AbdoussalemAbdoussalem is verified member.]

هههههه وهنا هى الخدعه متى سيبدا الملف عمله حاول الاكتشاف

هههه
وجدتها
[hide]

[/hide]
​

 

[black007]

اهلا اخ بلاك و مرحبا بعودتك ,

اتضحت الفكره

الجميع شغل الملف بشكل يدوى شباب الهدف من البرنامج الوهمى هو كشف سر عمله وليس تشغيل الملف بشكل يدوى

حاول التفكير الموضوع بسيط

ساعطيكم تلميح بسيط لماذا اصلا الملف مشفر ؟؟ حاول الاجابه على السوال
ايضا انا لا اضع اى ملفات داخل البرنامج ليس للوهم وانما لهدف معين ومرحله معينه لتشغيل الباتش

فكرو قليلا

 

[black007]

هههه
وجدتها
[hide]

[/hide]

واخيرا
ههههههه
على الخاص ولا تقل اى شى​

 

[qysr]

الجميع شغل الملف بشكل يدوى شباب الهدف من البرنامج الوهمى هو كشف سر عمله وليس تشغيل الملف بشكل يدوى

حاول التفكير الموضوع بسيط

ساعطيكم تلميح بسيط لماذا اصلا الملف مشفر ؟؟ حاول الاجابه على السوال
ايضا انا لا اضع اى ملفات داخل البرنامج ليس للوهم وانما لهدف معين ومرحله معينه لتشغيل الباتش

فكرو قليلا

لم اشغله يدوي , و لتفهمني لن يعمل الملف لوحده لمن يستخدم التجميد

 

[black007]

لم اشغله يدوي , و لتفهمني لن يعمل الملف لوحده لمن يستخدم التجميد

كده صح

وصلت الفكره يارب الباقى يكون خد باله

 

[mo7trf]

F-Secure
بالفحص غير مكتشف

بالتشغيل لم يظهر شئ ابدا
صوره من برامج بدا التشغيل ان الملف شغال مع بدا التشغيل بس مافيش حاجه في التاسك مانجر

​

 

[black007]

F-Secure
بالفحص غير مكتشف

بالتشغيل لم يظهر شئ ابدا
صوره من برامج بدا التشغيل ان الملف شغال مع بدا التشغيل بس مافيش حاجه في التاسك مانجر

انا اظن انه يشتغل بعد عمل اعاده التشغيل
انا صح ام خطاء​

لماذا يا اخى كشفت الخدعه باكر كنت اود ان يفكر الاعضاء قليلا فيها

فى المره القادمه عندما تكتشفها قم بمراسلتى حتى تفسح المجال للاخوه للتفكير قليلا

 

[Mazn_TNT]

حركة جميلة منك و فيها خدعة الى حد ما ... و اهلا بعودتك اخي الغالي ... بارك الله فيكم جميعا .

تحياتي .

 

[black007]

شرح مبداء عمل الفكره بشكل سليم ومفصل

اولا البرنمج كالعاده وهمى جدا كاى برنامج وهمى وتلغيم زرار

تم عمل الاتى

1- صناع الباتش بشكل عادى جدا وتشفيره وهو غير مكشوف من الحمايات عند الفحص

2- عند تشغل البرنامج الوهمى يتم فك جميع محتوايات البرنامج الوهمى التى هى تحتوى على الاتى (امر ريجيسترى + امر بات + الباتش الاختراق )
اماكن الملفات على الترتيب
امر ريجيسترى + امر بات ( يتم فكهم فى هذا المسار C:\Program Files\Windows NT) وطبعا هيحصل مشكله مع الناس اصحاب الويندوز 64 بت بسبب انه يحتوى الويندوز لديهم على 2 Program Files الا باسم Program Files (x86) وهو خاص بجيمع تسطيبات برامج 32 بت بدون اى مشاكل والثانى Program Files والذى هو مسئول عن تثبيت جميع البرامج 64 بت ملحوظه ويندوز 32 بت يحتوى فقط على ملف Program Files واحد فقط
امر الباتش الاختراق ( يتم فكه فى المسار C:\Windows)

طريقه عمل بالتسلسل

3- تم ضغط ملف رجيسترى مع امر البات وهذا لغايه وهى كالتالى عند الضغط على اى نلف ريجيسترى عادى باظهار رسالتين للمستخدم ويكون على الشكل التالى

فكيف اقوم بخفاء اصلا هذه الرسائل لان اى مستخدم عادى عند ظهور هذه الشاشه لديه سيفهمها ان هناك قيمه تود زراعه نفسها فى الرجيسترى ممكن ينتبه لها البعض وممكن لن ينتبه لها البعض الاخر هنا ياتى دور ضغط الريجيسترى مع البات حيث يتم فك الرجيسترى اولا ثم يعمل ملف البات لتشغيله ليضع نفسه فى StartUP

4- طيب كده مفيش اى حاجه هتحصل حتى لو عمل ايه ليييييييه

5- الخدعه كلها فى ملف الرجيسترى حيث تعمل بعمل امرين الامر الاول تثبيت السرفر فى الاستارت اب + تشغيل الملف الباتش التى نسى الجميع امره بعد فكه

6-بعد اعاده تشغيل الجهاز والتى لم يشك فيها احد مهما كان اطلاقا سيبدا الملف بعمله على اكمل وجه ويقوم بالسلوكيات والاتصالات وجميع الامور المصمم لها

اخيرا احب اوضح نقطه مهمه الهدف من برنامج TRY IT ليس فى التشفيره او باتش الاختراق وانما فى الخدعه حيث هذا النوع من البرامج يعمل اكثر على انه تلغيمه تستخدم للاختراق

فهدف الفكره هو قوه الملاحظه والدقه وانت بتشغل اى شى مجهول او شاكك فيه

اتمنى ان اكون وفقت فى ايصال الفكره للجميع

واسف جدا على الاطاله ولكن حبيت اشرح الموضوع بشكل مفصل ليستفيد الجميع

تحياتى لجميع من شرفنى فى موضوع

اخوكم ومحبكم دوما مصطفى Black007