Ransomware

[White Man]

السلام عليكم ورحمة الله

رانسُم وير مكتشف من 24 حماية

| رابط التحميل |

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

| رابط لفحص |

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

PASS : infected

 

[qysr]

السلام عليكم ورحمة الله

رانسُم وير مكتشف من 24 حماية

| رابط التحميل |

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

| رابط لفحص |

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

PASS : infected

 

[qysr]

اعتقد الرابط فيه خلل اخي عمرو ... ياليت تراجعه

 

[PrinceOfPersia]

عاش مشرفنا..
ومنا لأخواننا المحترفين لإبداء رأيهم وتحليلهم

 

[White Man]

مشاهدة المرفق 58107

اعتقد الرابط فيه خلل اخي عمرو ... ياليت تراجعه

معذرة اخى ياسر
تمـ التعديل

 

[tarkanbounce]

 

[qysr]

 

[Mohamedkhaled]

بارك الله فيك اخي الكريم ..والنتيجه :-

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تحياتي لك​

 

[MagicianMiDo32]

28 حِماية بس !

~

مُمكن أشوفه بيعمل Inject الزاي


~

 

[qysr]

تجربه صغيره بتشغيل الملف مع تعطيل الانتي فايرس في النود
لاختبار الادفانسد ميموري سكانر مع هذا النوع من الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[White Man]

تجربه صغيره بتشغيل الملف مع تعطيل الانتي فايرس في النود
لاختبار الادفانسد ميموري سكانر مع هذا النوع من الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذه مشكلة النود
لا يستطيع ايقاف الملف بالكامل وانما يستطيع تقييده فقط

 

[qysr]

وهذه مشكلة النود
لا يستطيع ايقاف الملف بالكامل وانما يستطيع تقييده فقط

يستطيع ... بعد اعادة التشغيل
الستارت اب سكان

 

[White Man]

يستطيع ... بعد اعادة التشغيل
الستارت اب سكان

اعلم ذلك
ولكن ما اقصده انه لا يستطيع انهاء سلوك الملف الخبيث بالكامل قبل اعادة تشغيل الجهاز ( وهذا يدل على ضعف طبقة الادفانسد ميمورى ىسكانر نوعاً ما )
عكس معظم برامج الحماية الاخرى التى تستطيع تعطيل الملف الخبيث بالكامل وابطال جميع العمليات الخاصة به

 

[MagicianMiDo32]

تجربه صغيره بتشغيل الملف مع تعطيل الانتي فايرس في النود
لاختبار الادفانسد ميموري سكانر مع هذا النوع من الملفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أَخيـ هَلـ لاحَظتـَ شيئاً ؟
تسمـ ـية المُحرك نَفسـ تَسمية الـ Advanced Memory Scanner !!

يَظهر أنَّ تلك التقنية تَعتمد على قَواعد المُحرك !

لكنـ ميزتها أنَّهُ عندَ عَمل تشغيل للـ ملف أو تحويله الى لغة الآلة يُفكُّ التشفير ~
فَـ مِنَ المُمكِنِ أَن تُفيد مَعَ المَلفات المُشَفَّرة لـ كن الملفات الغير مُكتَشفة من الأصل~

~
أَعجَبتني تَسميةْ النود وأزداد أِعجابي بذلك الرانسوم وير
خُصوصا أن الرانسوم وير مِن نَوعِ File Encryptor نادِر نَوعاً ما وَلا نَراهُ كُلَّ يَومـٍ

أيضاً مِنـَ الجَيِّدِ فيه عَرضُهُ لـِ GUI فَبعض ُمحَلِّلات السُّلوك تَتَّبِعُـ سياسةً مُختَلفةً في تَحليلِ تلكَـ النوعية منن الملفاتْ


~

 

[qysr]

اعلم ذلك
ولكن ما اقصده انه لا يستطيع انهاء سلوك الملف الخبيث بالكامل قبل اعادة تشغيل الجهاز ( وهذا يدل على ضعف طبقة الادفانسد ميمورى ىسكانر )
عكس معظم برامج الحماية الاخرى التى تستطيع تعطيل الملف الخبيث بالكامل وابطال جميع العمليات الخاصة به

اتفق معك ... لكن نضع في اعتبارنا ان الوحده لا تزال جديده و ظهرت مع الاصدار السابع

 

[alaa8iniesta]

مكتشف بالفحص

​

 

[qysr]

أَخيـ هَلـ لاحَظتـَ شيئاً ؟
تسمـ ـية المُحرك نَفسـ تَسمية الـ Advanced Memory Scanner !!

يَظهر أنَّ تلك التقنية تَعتمد على قَواعد المُحرك !

لكنـ ميزتها أنَّهُ عندَ عَمل تشغيل للـ ملف أو تحويله الى لغة الآلة يُفكُّ التشفير ~
فَـ مِنَ المُمكِنِ أَن تُفيد مَعَ المَلفات المُشَفَّرة لـ كن الملفات الغير مُكتَشفة من الأصل~

~
أَعجَبتني تَسميةْ النود وأزداد أِعجابي بذلك الرانسوم وير
خُصوصا أن الرانسوم وير مِن نَوعِ File Encryptor نادِر نَوعاً ما وَلا نَراهُ كُلَّ يَومـٍ

أيضاً مِنـَ الجَيِّدِ فيه عَرضُهُ لـِ GUI فَبعض ُمحَلِّلات السُّلوك تَتَّبِعُـ سياسةً مُختَلفةً في تَحليلِ تلكَـ النوعية منن الملفاتْ


~

الوحده تكتشف في الاساس ما لا يتم اكتشافه بالفحص ... لكن في هذه المره الملف مكتشف بالفحص اصلا و قمت باغلاق الحمايه الحقيقيه كما ترى لاختبار عمل الوحده مع الرانسوم ...

 

[MagicianMiDo32]

الوحده تكتشف في الاساس ما لا يتم اكتشافه بالفحص ... لكن في هذه المره الملف مكتشف بالفحص اصلا و قمت باغلاق الحمايه الحقيقيه كما ترى لاختبار عمل الوحده مع الرانسوم ...

يَكون للملف بـِ الفعل قاعدة في قواعد بيانات الفحص لتعمل تلك التقنية ~
وَمن أسمها تَفحص المَلف عد عَمل Dumpلها أو تَكثيفها في الذاكرة لتبدأ مرحلة المعالجة
حيث تَتَحطم جميع قيم وَدوال التشفير بـِ تَحطم ـ objectsالمُمثلة لها ~
وبالتالي يَكون الملف في أبسط حالته ويتم كشفُهُ بـِ سهولة أما باالقواعد واما بالهيروستيك اذا لم يملك قاعدة كاملة

هيَ تُشبه الـ oas أو الـ Real Time Protection في برامج الحماية ~ْ

الفَرق انها تَفحص بِعمق اكبر
فالـ RTP كَـ أختصار تفحص الملف سَطحيا عند الوصول له او التعديل عليه
وتقوم بفك اكواده الى حد مُعين
يعني اذا لم تَستَطع فك اكواده خلال فترة معينة أو كانت أكواده معقدة الى درجة مُعينة تَترُكه
أما ال AMS كـَ أختصار بردو فأكواد التشفير تتحطم تلقائيا عند تشغيل البرنامج

يعني المعالج يختزلها كليا

شفت مثلا مسائل الرياضيات
يقولك اختزل الدالة لتصبح في النهاية 2 مثلا

في حين أنها بكل تلك السينات والصادات كانت 2 أيضا

فـ الـفكرة هنا
\
هذا لايعني أنه لايمكن تخطيها
يُمكن تغيير ناتج الاختزال او الـ Dumpفي المُعالج بالتشفير أيضا

بـِ أنتظار رأيك اخي الغالي

~

 

[alaa8iniesta]

تم التشغيل علي حبيب القلب ... Comodo

يحااول الوصول للواجهه المحميه

يحاول التعديل علي صوره موجوده علي الديسك تووب ..

يحاول الوصول للشاشه مباااشره ... وفي التوضيح . بالسمااح يلتقط كل كايظهر علي الشاشه

يحااول الوصول للاكسبلورر في الذاكره .. ليسيطر تمام علي واجهه الويندوز User interface

تم تغير شكل سطح المكتب ..

وبعد الضغط علي Next

...

الملف يحااول الاتصاااال

بلوك وانهاااء وتم القضاااء عليه

​

 

[qysr]

يَكون للملف بـِ الفعل قاعدة في قواعد بيانات الفحص لتعمل تلك التقنية ~
وَمن أسمها تَفحص المَلف عد عَمل Debug لها أو تَكثيفها في الذاكرة لتبدأ مرحلة المعالجة
حيث تَتَحطم جميع قيم وَدوال التشفير بـِ تَحطم ـ objectsالمُمثلة لها ~
وبالتالي يَكون الملف في أبسط حالته ويتم كشفُهُ بـِ سهولة أما باالقواعد واما بالهيروستيك اذا لم يملك قاعدة كاملة

هيَ تُشبه الـ oas أو الـ Real Time Protection في برامج الحماية ~ْ

الفَرق انها تَفحص بِعمق اكبر
فالـ RTP كَـ أختصار تفحص الملف سَطحيا عند الوصول له او التعديل عليه
وتقوم بفك اكواده الى حد مُعين
يعني اذا لم تَستَطع فك اكواده خلال فترة معينة أو كانت أكواده معقدة الى درجة مُعينة تَترُكه
أما ال AMS كـَ أختصار بردو فأكواد التشفير تتحطم تلقائيا عند تشغيل البرنامج

يعني المعالج يختزلها كليا

شفت مثلا مسائل الرياضيات
يقولك اختزل الدالة لتصبح في النهاية 2 مثلا

في حين أنها بكل تلك السينات والصادات كانت 2 أيضا

فـ الـفكرة هنا
\
هذا لايعني أنه لايمكن تخطيها
يُمكن تغيير ناتج الاختزال او الـ Debug في المُعالج بالتشفير أيضا

بـِ أنتظار رأيك اخي الغالي

~

درر
انا لم اقل ابدا لا يمكن تجاوزها ... يتم تجاوزها عادي جدا
لكنها اضفت قوه اضافيه للحمايه ... اصبحت الاكتشافات بالتشغيل اكثر بكثير