ملف محقون كلاكت ثالث مره

[Abdelkarim]

لا شيء من العنكبوت الروسي حتى بالتشغيل

 

[hamede]

الكاسبر + الحصان

لا رسائل من كلا البرنامجين + لا رسائل من الملف نفسه

لا شيء اطلاقاً و الملف عمل في العمليات ووقف بمفرده

 

[m0d!s@r7@n]

الكاسبر + الحصان

لا رسائل من كلا البرنامجين + لا رسائل من الملف نفسه

لا شيء اطلاقاً و الملف عمل في العمليات ووقف بمفرده

هذه المشاركه فيها الدليل ان الملف يعمل بنجاح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[محمد احمد شحاته ابراهيم]

تمت التجربة على النود سكيورتى فى وجود شادو دفندر ولاشىء بالفحص او التشغيل

 

[الخفـوق]

الكــــــاسبر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ضغطت سماح بكل المراحل

اقدر اطلع تفاصيل اكثر ( تحركات الملف الناتج وايقاف العمليه ـ الكود ) لكن ماحبذت تكثير الصور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الخفـوق]

التجربه : فيديو ( ‏4 ميغابايت )
(( تفاصيل آآآآآآكثر ))

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

متابعه شيقه

 

[m0d!s@r7@n]

الكــــــاسبر

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

===============

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ضغطت سماح بكل المراحل

اقدر اطلع تفاصيل اكثر ( تحركات الملف الناتج وايقاف العمليه ـ الكود ) لكن ماحبذت تكثير الصور

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التجربه : فيديو ( ‏4 ميغابايت )
(( تفاصيل آآآآآآكثر ))

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

متابعه شيقه

احسنت اخونا احمد

الشل كود بالفعل يتم حقنه بالتاسك مانجر كما طلب اخونا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بالموضوع السابق

 

[الخفـوق]

الله يبارك فيك اخي فتحي

 

[qysr]

تقريبا الحقن في التاسك مانجر و تقرير الخطأ معا ؟؟

Created a mutex named: Global\dd5516b7-0a13-11e4-9ab4-0800279d6452
Created a mutex named: Local\TASKMGR.879e4d63-6c0e-4544-97f2-1244bd3f6de0
Created a mutex named: Local\WERReportingForProcess2332
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 2332 -s 252, C:\Windows\system32
Created process: null, C:\WINDOWS\system32\taskmgr.exe, null
Detected keylogger functionality

 

[m0d!s@r7@n]

تقريبا الحقن في التاسك مانجر و تقرير الخطأ معا ؟؟

Created a mutex named: Global\dd5516b7-0a13-11e4-9ab4-0800279d6452
Created a mutex named: Local\TASKMGR.879e4d63-6c0e-4544-97f2-1244bd3f6de0
Created a mutex named: Local\WERReportingForProcess2332
Created process: C:\Windows\system32\WerFault.exe, C:\Windows\system32\WerFault.exe -u -p 2332 -s 252, C:\Windows\system32
Created process: null, C:\WINDOWS\system32\taskmgr.exe, null
Detected keylogger functionality

نعم الملف يحقن بالتاسك مانجر والاخوه بتجاربهم السابقه قاموا بتشغيل الملف وهم فاتحين التاسك مانجر لذا لم ينتبهوا للحقن

 

[MagicianMiDo32]

MeTerPreter Payload

يأخذ صلاحيات اي شيئ!!
تَعتمد فكرة عَمله عَلى أنشّآء مَكتَبآت رَبط ديْناميكيْ وتَحْميلها فِي الرآم
وَأجْبآر الحآضنْ (في هذةْ الحَآلةْ هُوَ التَىسكْ مَآنيجَر) عَلى قرىءَتها وَ تَنفيذِها
'MemOrY DLl HiJackInG

 

[pro george]