[ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.
طب بيقولي سجل الدخول
الحمد لله أن أريك الرخم لم يرنا وجهه
لان chiron هو مشرف قسم bugs
ببساطة، عمل Reset في النظام الوهمي دون إعادة التشغيل بشكل صحيح يتسبب بضياع بعض التغييرات في البيانات خصوصًا في الريجستري
امتلاك صلاحية لا محدودة لا يعني تخطي برنامج الحمايةوالآن ايكم الأجابة المحتملة حول هذة الخدعة
في البداية يضيف الرانسوم مفتاح ريجستري في المسار:-
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
بأسم Net.
مشاهدة المرفق 56290
طيب لماذا لم تكشفه برامج الحماية !!!
بحثت كثيرا
وأليكم الاجابة التي توقعتها~
في رأيكم لماذا تشك اغلب برامج الحماية في الاوتو أت
السبب ان تطبيقات الاوتو أت تحتاج الى صلاحيات غير محدودة للعمل!!
لاحظ تجربتي علىيجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
هذا التقريب يعد 1% فقط من التقرير الكلي
حذفت الكثير من السلوكيات
لو لاحظتم تحميل مكتبات ربط ديناميكي والاتصال بعمليات يجب الحصول على صلاحيات علية للاتصال بها حيث انها ملفات نظام !!
فاغلب برامج الحماية "كلها ماعدا مكافي !" سمح لها بأخذ الصلاحيات الامحدودة لتشغيلها وهذا طبيعي جدا!!
أمنا المكافي فهو نسخة للشركات لها تعاملاتها الخاصة
لكن بما انها لديها صلاحيات غير محدودة بالفعل صار بامكانها التعديل على الريجستري- وهو سلوك خطير ومكتشف من جميع برامج الحماية - بكل سهولة مع غفلة برامج الحماية !
لماذا \\ لأمتلاكها تصريح - معها الباسبور
لكن برامج الحماية التي توفر حماية جيدة لاتثق 100% بالملفات ذات الصلاحيات الامحدودة
كالآرمور والسباي شيلتير
أستطاعت اكتشاف سلوك التعديل على الريجستري حتى مع امتلاك صلاحيات لامحدودة !!
لكي نتاكد من هذا أي مبرمج بالفيجوال بيزيك (للأسف لا أستطيع لعدم امتلاكي الفيجوال ستوديو سخافة بصراحة اتعلم برمجة دون ان ابرمج) بامكانه عمل برنامج(سهل على فكرة) يضيف قيمة في الريجستري المذكور سابقا
ثم نجربه على برامج الحماية التي سقطت للتاكد من صحة هذا الكلام حيث أنني غير متأكد منه لانه هو الاحتمال الوحيد حاليا"
أنا فتحت السورس وجربت كل التجارب ولو جمعتم كل محللي العالم البرمجيين لم يستطيعو الجواب على هذا السؤآل
لأنه لايتعلق بكيف يعمل البرنامج
بل كيف يشغل الويندو البرنامج
فهو يحاج الى خبراء حماية لتحليله
ثانيا يقوم بأخفاء نوافذ الويندوز وليس قتلها وهي فكرة مقتبسة من برنامج wincloser الأخير من برمجة يونس
والوحيد للأسف الذي أكتشفها هويجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
=====================
ملحوظة هذة ليست اول عينة بفكرة اخفاء النوافذ فقد طرح الاخ @black007 مثيل لها (الفرق انها لاتعمل في بدأ التشغيل)
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
اشكر كل عضو فام ببث عبق زهوره هنا
وشرفني برائحة مروره الطيبة
ببساطة، عمل Reset في النظام الوهمي دون إعادة التشغيل بشكل صحيح يتسبب بضياع بعض التغييرات في البيانات خصوصًا في الريجستري
أتذكر ذلك النص الذي كان يظهر أحيانًا عند إعادة/إيقاف تشغيل النظام في ويندوز إكسبي (جاري حفظ البيانات…) كذا تقريبًا
لا ياغالي وسوف أصورلك فيديو
امتلاك صلاحية لا محدودة لا يعني تخطي برنامج الحماية
كما أن هذا الكلام غير صحيح
الأوتوإت محدودة أكثر من أي لغة أخرى
هذه حركة ضعيفة كما أخبرت في بداية الموضوعانتم كلكم هنا و مش عارف ... اول ما شفت انه موضوع ليونس ما انتظرت و انا من نصف ساعة اجرب
مش ممكن تعتبرني حريف eset بس ما تركت طريقة الا و اشتغل الملف .... ولكن بالتعديل على الريجستري لم انجح الا بالوضع المشدد للهيبس :
ولكن مع انه منعه بس اتقفلت الشاشة ووجدت الملف بمجلد الرومينينغ ... و وقت وضعت الهيبس على اليدوي عشان يسالني ما اظهر اي رسالة بعد اختفاء الشاشة مع انني استطعت تشغيل سطح المكتب و وجدت بانه يعمل و لم تغلق عمليته ... !!!! يعني البرنامج مش ميت بس يمكن راحت عليه نومة مش اكتر
ما اعلم بصراحة ولكن هذا يونس جامد اوي
هذه حركة ضعيفة كما أخبرت في بداية الموضوع
هناك ما هو أدهى
همسة: إنشاء سطح مكتب جديد
