باكدور للفحص والتشغيل

[m0d!s@r7@n]

-عوده بعد غياب مع ملفات الباكدور

-معنا ملفان باكدور لهما نفس الخصائص والاختلاف بينهما فقط في طريقه عمل compile للملف

-الملف مربوط باي بي داخلي (لا خطر من التجربه)

-الملف له مده صلاحيه للتشغيل فقط 7 ايام وبعدها يعطب

-بقيه خصائص الملف لكم لتكتشفوها

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL][/hide]

الباسورد (infected)

 

[COMANDOS]

تسلم مشرفنا الحبيب

معلش سؤال نفسي اسئله من زمان

مافائدة الباص ورد فك الضغط ؟؟؟!!!!

 

[أبو رمش]

لو مافيه باس و البرنامج كاشف الملف راح يحظر صفحة التحميل ....

 

[padova]

الكاسبر 2015 لم يحرك ساكنا وعند التشغيل وضعه في تقييد منخفض

 

[Axx]

بالفحص غير مكتشف من .. الأفيرا والمالوير بايت

 

[awake]

البت ديفندر بالفحص لاشيء
لكن اثناء التشغيل تلاعب به البت ديفندر كأس العالم بين طبقاته الفولاذيه وقام حذف ملف والملف الأخر غير قادر على التشغيل اترككم مع الصور

 

[william]

الكاسبر 2015 لم يحرك ساكنا وعند التشغيل وضعه في تقييد منخفض

مشاهدة المرفق 53840

هل تم اختراق الكاسبر ؟؟؟؟؟؟؟

يرجى تعديل الاعدادات والمحاولة من جديد

 

[pro george]

يا سلام يا دكتور فتحي

كانت وجشاني ملفاتك

وكنت لسة هكلمك علشان ملف جديد

جاري التحليل

 

[pro george]

الكاسبر بالفحص لا شئ

بالتشغيل الملفان لا يعملن

جربت كل شئ

ولكن لا يعملان

والكاسبر واضع الملفان في التقيد المنخفض

القواعد

 

[pro george]

تم تحليلة يدويا


الملف مبرمج بلغة البايثون

ينشئ ملف في هذا المسار
C:\DOCUME~1\User\LOCALS~1\Temp\zyzoom1.exe

 

[qysr]

ياسلام عليك جاري التجربه

 

[qysr]

تشكر اخي فتحي ... الملفان بعد التشغيل يعطيان رسالة خطأ
و عملهما متشابه تقريبا ... عدا ان احدهما يقوم تقريبا بالتحقق من وجود الاف سيكيور على الجهاز

ملف zyzoom :

Detailed report of suspicious malware actions:

Checked for debuggers
Checked for F-Secure security software presence
Code injection in process: C:\Windows\System32\WerFault.exe
Created a mutex named: Global\f6f7c52b-f5ec-11e3-ae33-000c29b48a0c
Created a mutex named: Local\WERReportingForProcess928
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 928 -s 200, C:\Windows\system32
Detected keylogger functionality
Detected privilege modification
Detected process privilege elevation
Enumerated running processes
Got input locale identifiers
Got system default language ID
Queried DNS: isatap.localdomain

ملف zyzoom1 :

Detailed report of suspicious malware actions:

Checked for debuggers
Code injection in process: C:\Windows\System32\WerFault.exe
Created a mutex named: Global\b6f3bb96-f5ed-11e3-ae33-000c29b48a0c
Created a mutex named: Local\WERReportingForProcess3752
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 3752 -s 228, C:\Windows\system32
Detected keylogger functionality
Detected privilege modification
Detected process privilege elevation
Enumerated running processes
Got input locale identifiers
Got system default language ID
Queried DNS: isatap.localdomain

 

[m0d!s@r7@n]

تشكر اخي فتحي ... الملفان بعد التشغيل يعطيان رسالة خطأ
و عملهما متشابه تقريبا ... عدا ان احدهما يقوم تقريبا بالتحقق من وجود الاف سيكيور على الجهاز

ملف zyzoom :

Detailed report of suspicious malware actions:

Checked for debuggers
Checked for F-Secure security software presence
Code injection in process: C:\Windows\System32\WerFault.exe
Created a mutex named: Global\f6f7c52b-f5ec-11e3-ae33-000c29b48a0c
Created a mutex named: Local\WERReportingForProcess928
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 928 -s 200, C:\Windows\system32
Detected keylogger functionality
Detected privilege modification
Detected process privilege elevation
Enumerated running processes
Got input locale identifiers
Got system default language ID
Queried DNS: isatap.localdomain

ملف zyzoom1 :

Detailed report of suspicious malware actions:

Checked for debuggers
Code injection in process: C:\Windows\System32\WerFault.exe
Created a mutex named: Global\b6f3bb96-f5ed-11e3-ae33-000c29b48a0c
Created a mutex named: Local\WERReportingForProcess3752
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 3752 -s 228, C:\Windows\system32
Detected keylogger functionality
Detected privilege modification
Detected process privilege elevation
Enumerated running processes
Got input locale identifiers
Got system default language ID
Queried DNS: isatap.localdomain

التقرير هذا رائع

كما واضح بالتقرير هنا ان الاختراق يتم من خلال الحقن في العمليه WerFault.exe وهي العمليه الخاصه بتقارير الخطا وارسالها للميكروسوفت بمعني ان عندما تقوم بتشغيل ملف الاختراق سيظهر لك رساله الخطا لتظن ان الملف لم يعمل وبالتالي تقوم بارسال تقرير الخطا للميكروسوفت وهنا يحدث الاختراق

 

[m0d!s@r7@n]

الكاسبر بالفحص لا شئ

بالتشغيل الملفان لا يعملن

جربت كل شئ

ولكن لا يعملان


مشاهدة المرفق 53851
مشاهدة المرفق 53852
والكاسبر واضع الملفان في التقيد المنخفض

القواعد
مشاهدة المرفق 53853
مشاهدة المرفق 53854

عن ظهور رساله الخطا اضغط علي check online واخبرني بالنتيجه

 

[pro george]

لم يحدثة شئ