فيروس Ransom لإغلاق الشاشة بتقنية ذكية (لكسر الروتين)

[MagicianMiDo32]

لكن سؤآل أخي
انا شغلت الملف وجمد الشاشة
عملت ريستارت وبعدها فتح النظام ؟؟؟؟

 

[Abdelkarim]

سقط dr.web

 

[أحمد البدارنة]

تم تخطي ال GesWall

مممم , geswall ههههه

 

[MagicianMiDo32]

تم التشغيل على ال defense wall
وتم وضع الفيروس في ال isolator
وظهرت النافذة التي تطلب أدخال ok لكن لم يتم تجميد الشاشة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

DefenseWall log file
محاولة أخفاء نافذة الويندوز اكسبلورير

07.01.2014 18:23:47, module C:\Documents and Settings\ALFARES\Desktop\WinRansom.exe, 1:Attempt to hide/show window of the process C:\WINDOWS\EXPLORER.EXE. (Screen)

محاولة اخفاء نافذة الديفينس وول >> لأنيي كنت فاتحها بجواري أثناء التجربة
07.01.2014 18:23:48, module C:\Documents and Settings\ALFARES\Desktop\WinRansom.exe, 1:Attempt to hide/show window of the process C:\Program Files\DefenseWall\defensewall.exe. (Screen)


بصراحة أخي فقت كل التوقعات
طريقة مبتكرة وأظنك أقتبستها
من برنامج قاتل العمليات الذي برمجته سابقا
فكرتها عدم الحقن او القتل
فقط اخفاء الواجهة
لكن لدي تعليق بسيط
كان عليك برمجته ليضع نفسه في الستارت أب
سواء بالحقن في عملية او بابتكار طريقة من مخك مثل هذة

وذلك لان التجارب هي محاكاة للأصابة 100% ودراستها
والهكر عندما يبرمج الرانسوم وير فهو يريده أن يؤذي الضحية وألا تفتح شاشته ابدا
أعلم انك لم تضعه في بدء التشغيل حتى لا يكتشف
لكن لو كنت هكر لوددت فعل ذلك حقا
بالتوفيق

 

[MagicianMiDo32]

مممم , geswall ههههه

ههههههه
سرقت برامجك
gesWall
defense wall

spyshelter

 

[Thirsty for Science]

شكرا لك

 

[yones7x]

بارك الله فيكم جميعًا على المرور الطيب

تم التشغيل على ال defense wall
وتم وضع الفيروس في ال isolator
وظهرت النافذة التي تطلب أدخال ok لكن لم يتم تجميد الشاشة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مشاهدة المرفق 56067

DefenseWall log file
محاولة أخفاء نافذة الويندوز اكسبلورير

07.01.2014 18:23:47, module C:\Documents and Settings\ALFARES\Desktop\WinRansom.exe, 1:Attempt to hide/show window of the process C:\WINDOWS\EXPLORER.EXE. (Screen)

محاولة اخفاء نافذة الديفينس وول >> لأنيي كنت فاتحها بجواري أثناء التجربة
07.01.2014 18:23:48, module C:\Documents and Settings\ALFARES\Desktop\WinRansom.exe, 1:Attempt to hide/show window of the process C:\Program Files\DefenseWall\defensewall.exe. (Screen)


بصراحة أخي فقت كل التوقعات
طريقة مبتكرة وأظنك أقتبستها
من برنامج قاتل العمليات الذي برمجته سابقا
فكرتها عدم الحقن او القتل
فقط اخفاء الواجهة
لكن لدي تعليق بسيط
كان عليك برمجته ليضع نفسه في الستارت أب
سواء بالحقن في عملية او بابتكار طريقة من مخك مثل هذة

وذلك لان التجارب هي محاكاة للأصابة 100% ودراستها
والهكر عندما يبرمج الرانسوم وير فهو يريده أن يؤذي الضحية وألا تفتح شاشته ابدا
أعلم انك لم تضعه في بدء التشغيل حتى لا يكتشف
لكن لو كنت هكر لوددت فعل ذلك حقا
بالتوفيق

أفضل تحليل بصراحة

البقية خايفين من التجربة في موضوعي مدري ليش !

بالنسبة لإضافة الملف ليعمل بعد إعادة التشغيل، بالفعل هذا ما يفعله، لكن ربما منعه برنامج الحماية لديك

 

[MagicianMiDo32]

بارك الله فيكم جميعًا على المرور الطيب



أفضل تحليل بصراحة

البقية خايفين من التجربة في موضوعي مدري ليش !

بالنسبة لإضافة الملف ليعمل بعد إعادة التشغيل، بالفعل هذا ما يفعله، لكن ربما منعه برنامج الحماية لديك

ربما أنه لم يستطع ذلك بسبب ال isolator
مازال علي معرفة كيفية وضعه في الستارت اب

 

[أبو رمش]

البتد فيندر عند التشغيل ..... وقام بحذف الملف بدون أي تأثيرات ..

 

[أحمد البدارنة]

بعد التجربة على الكمودو X32 و X64 اتضح ان المشكلة في الاصدار X64 لان اول تجربة لي كانت على الاصدار X64

وكانت النتيجة هكذا

in windows 7 x32 bypass in sandbox partially only
in windows 7 x64 bypass in sandbox (partially,limited,Restricted and Untrusted

 

[MagicianMiDo32]

التجربة على جهاز بدون حماية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لم يعمل مع بدء التشغيل!!

 

[أبو عائشهأبو عائشه is verified member.]

موضوع جامد جداً

تسلم الأيادي متابع للموضوع

 

[أحمد البدارنة]

تعلم منهم
bypassed وليس skipped

مممم, انا لم اذكر skipped من الاساس "اخي انت فاضحني وين ما رحت لماذا :( "

 

[Abdelkarim]

البتد فيندر عند التشغيل ..... وقام بحذف الملف بدون أي تأثيرات ..

رجعت لصدار 2014
الهذا الحد اصدار 2015 غير جيد

 

[أبو رمش]

لا أخي عبد الكريم لم أرجع و إنما هذا الاصدار على جهاز أخر أما اصدار 2015 فموجود على الجهاز الثاني ....

 

[Abdelkarim]

لا أخي عبد الكريم لم أرجع و إنما هذا الاصدار على جهاز أخر أما اصدار 2015 فموجود على الجهاز الثاني ....

يعني ودعت الافاست

 

[أبو رمش]

لا الأفاست موجود ايضا في الجهاز الثالث ....

 

[Abdelkarim]

لا الأفاست موجود ايضا في الجهاز الثالث ....

الان حان وقت صلات العشاء
بعد الصلاة ان شاء الله اكمل التحقيق معك

ما شاء الله اللهم زد و بارك

 

[أبو رمش]

الله يتقبل منا و منك صالح الاعمال بالتوفيق اخوي ...

 

[yones7x]

البتد فيندر عند التشغيل ..... وقام بحذف الملف بدون أي تأثيرات ..

الملف صار له فترة للأسف
وتم رفعه للفيروس توتال

لهذا اكتشافه أصبح الآن أسهل بكثير

بعد التجربة على الكمودو X32 و X64 اتضح ان المشكلة في الاصدار X64 لان اول تجربة لي كانت على الاصدار X64

وكانت النتيجة هكذا

in windows 7 x32 bypass in sandbox partially only
in windows 7 x64 bypass in sandbox (partially,limited,Restricted and Untrusted

غريبة !

التجربة على جهاز بدون حماية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لم يعمل مع بدء التشغيل!!

أنت قمت بضغط Reset بشكل إجباري للويندوز

قم -فضلًا وليس أمرًا- بإعادة تشغيله بطريقة صحيحة !

موضوع جامد جداً

تسلم الأيادي متابع للموضوع

شكرًا لمرورك الطيب

عقبال اتعلم c++، صدقني لأسوي لك فيروسات للينوكس

مممم, انا لم اذكر skipped من الاساس "اخي انت فاضحني وين ما رحت لماذا :( "