• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

ملف محقون بطريقه غريبه للفحص والتشغيل

  • بادئ الموضوع بادئ الموضوع m0d!s@r7@n
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,484
الحالة
مغلق و غير مفتوح للمزيد من الردود.
m0d!s@r7@n

m0d!s@r7@n

عضو شرف (خبير فحص الملفات)( خبراء زيزووم)
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
إنضم
24 مارس 2013
المشاركات
3,452
مستوى التفاعل
15,533
النقاط
1,220
الإقامة
مصر
غير متصل
45440


-بالاونه الاخيره ظهرت اداه حقن يقول مبرمجها انها من نوع فريد فاحببت ان اشارككم تجربتها

-قمت باستخدام الاداه في حقن ملف موثوق وهو اداه autoruns الخاصه بالميكروسوفت ببايلود افتراضي غير مشفر (الاداه تاتي مع 4 بايلود افتراضيا 1 غير مشفر و3 مشفر )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


-الملف بعد الحقن بين يديكم لاجراء فحصكم وتجاربكم عليه

-الملف لا ادري هل مكشوف من بعض الحمايات ام لا وهل ستنجح الاداه في جعل بايلود غير مشفر يتخطي برامج الحمايه ام لا

-الملف لاختبار مكافح الفيروسات وليس للجدار الناري اذ البايلود غير مربوط باتصال

للتحميل

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

الباس : infected

45442
 

توقيع : m0d!s@r7@n
عيناتك مطورة

جاري التجربة
 
توقيع : pro george
pro george قال:
عيناتك مطورة

جاري التجربة
أنقر للتوسيع...
ما اتصور انه يتخطي الكاسبر لانه متميز للغايه في هذه النوعيه من الملفات
 
توقيع : m0d!s@r7@n
fZnCFJzD.png



l7nz8i6g.png
 
توقيع : hamede
الكاسبر

عند فك الضغط
1].png


تم الكشف بالهيروستتك
2.png


تم اغلاق File anti-virus
52288

وقام الكاسبر بحجبة
3.png

ووجدت وضعة في Untrusted
تم نقلة للتقيد المنخفض
4.png


ولم التقط اي سلوك مريب
فقط يقوم باستدعاء عملية الالة الحاسبة وينهي نفسة
5.png



هذا ما وجدتة والله اعلم

 
توقيع : pro george
لضيق الوقت المعذره بادراج صور لكن جميع البرامج بتوقيعي بالاضافه للنود لم تكتشفه كفحص فقط لم اجرب تشغيل الملف
 
توقيع : التميمي14
pro george قال:
الكاسبر

عند فك الضغط
مشاهدة المرفق 56119

تم الكشف بالهيروستتك
مشاهدة المرفق 56120

تم اغلاق File anti-virus
52288

وقام الكاسبر بحجبة
مشاهدة المرفق 56121
ووجدت وضعة في Untrusted
تم نقلة للتقيد المنخفض
مشاهدة المرفق 56122

ولم التقط اي سلوك مريب
فقط يقوم باستدعاء عملية الالة الحاسبة وينهي نفسة
مشاهدة المرفق 56123

هذا ما وجدتة والله اعلم
أنقر للتوسيع...
كنت اعلم ان الكاسبر سيكشفه

باختصار اذا الاله ااحاسبه اشتغلت فقد تم التخطي
 
توقيع : m0d!s@r7@n
m0d!s@r7@n قال:
كنت اعلم ان الكاسبر سيكشفه

باختصار اذا الاله ااحاسبه اشتغلت فقد تم التخطي
أنقر للتوسيع...
ولكن اعذرني

ما المشبوة في تشغيل الالة الحاسبة

وما هو هذف الملف
 
توقيع : pro george
pro george قال:
ولكن اعذرني

ما المشبوة في تشغيل الالة الحاسبة

وما هو هذف الملف
أنقر للتوسيع...
البايلود يقوم بالحقن في الاله الحاسبه

الهدف من الملف هو قدره برامج الحمايه علي كشف عمليه الحقن للبايلود
 
توقيع : m0d!s@r7@n
m0d!s@r7@n قال:
البايلود يقوم بالحقن في الاله الحاسبه

الهدف من الملف هو قدره برامج الحمايه علي كشف عمليه الحقن للبايلود
أنقر للتوسيع...
ولكن يجب قبل البايلود ان يكون هناك vulnerability في الوندوز كي تستطيع عمل Explot وتحميل البايلود
 
توقيع : pro george
النود طبعا في سابع نومه و فتحت الآله الحاسبه في امان الله :sleep:

Checked for Autoruns security software presence
Checked for debuggers
Checked for Process Explorer software presence
Checked for registry software presence
Code injection in process: C:\WINDOWS\system32\calc.exe
Created a mutex named: CTF.Asm.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.Compart.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.Layouts.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.LBES.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.TimListCache.FMPDefaultS-1-5-21-790525478-1957994488-1708537768-1003MUTEX.DefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.TMD.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: SHIMLIB_LOG_MUTEX
Created process: null, calc.exe, null
Traces of AutoStart registry key
 
تقنية غريبة... بس الحمدلله الكاسبرسكاي بالمرصاد :)
 
توقيع : PrinceOfPersia
m0d!s@r7@n قال:
البايلود يقوم بالحقن في الاله الحاسبه

الهدف من الملف هو قدره برامج الحمايه علي كشف عمليه الحقن للبايلود
أنقر للتوسيع...
وما الهدف من الحقن في ملف صلاحياته عادية !!
أختبار قدرة البرامج على منع الحقن سيكون محدودا نوعا ما
لأن بعض البرامج تحمي ملفات محددة من الحقن فقط
وتسمح بالباقي
بالتوفيق ياغالي :)& جاري التجربة بأذن الله
 
توقيع : MagicianMiDo32
pro george قال:
ولكن يجب قبل البايلود ان يكون هناك vulnerability في الوندوز كي تستطيع عمل Explot وتحميل البايلود
أنقر للتوسيع...
هذا بايلود وليس استغلال ثغره يا بطل
 
توقيع : m0d!s@r7@n
التميمي14 قال:
لضيق الوقت المعذره بادراج صور لكن جميع البرامج بتوقيعي بالاضافه للنود لم تكتشفه كفحص فقط لم اجرب تشغيل الملف
أنقر للتوسيع...
ما في مشكله من التجربه فالبايلود افتراضي ( لا يتصل)
 
توقيع : m0d!s@r7@n
qysr قال:
النود طبعا في سابع نومه و فتحت الآله الحاسبه في امان الله :sleep:

Checked for Autoruns security software presence
Checked for debuggers
Checked for Process Explorer software presence
Checked for registry software presence
Code injection in process: C:\WINDOWS\system32\calc.exe
Created a mutex named: CTF.Asm.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.Compart.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.Layouts.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.LBES.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.TimListCache.FMPDefaultS-1-5-21-790525478-1957994488-1708537768-1003MUTEX.DefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: CTF.TMD.MutexDefaultS-1-5-21-790525478-1957994488-1708537768-1003
Created a mutex named: SHIMLIB_LOG_MUTEX
Created process: null, calc.exe, null
Traces of AutoStart registry key
أنقر للتوسيع...
ما شاء الله تخطي النود:D
 
توقيع : m0d!s@r7@n
m0d!s@r7@n قال:
هذا بايلود وليس استغلال ثغره يا بطل
أنقر للتوسيع...
:cool:
يبدو ان الامر اختلط علي
طب لماذا اخترت الالة يمكنك استخدام ملف حساس
 
توقيع : pro george
medo32 قال:
وما الهدف من الحقن في ملف صلاحياته عادية !!
أختبار قدرة البرامج على منع الحقن سيكون محدودا نوعا ما
لأن بعض البرامج تحمي ملفات محددة من الحقن فقط
وتسمح بالباقي
بالتوفيق ياغالي :)& جاري التجربة بأذن الله
أنقر للتوسيع...
العكس يا غالي هو ما يحدث حيث ان الاله الحاسبه هي من تاخذ صلاحيات البايلود وليس العكس والبايلود المستخدم هنا هو الميتربريتر وما ادراك ما الميتر

وعلي كل ليس الغرض من الملف الصلاحيات وانما اثبات كغاءه الاداه في ااحقن
 
توقيع : m0d!s@r7@n
قمت بالتجربة على النظام الاساسي

الارمور اعطى الرسالة التالية

Capture.PNG


قمت بسماح اشتغلت الحاسبة والملف الاساسي انغلق تم اغلقت الحاسبة
 
ثم تخطي الدكتور ويب و ظهرت الحاسبة
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى