• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

عينة يوم 23-7-2014

  • بادئ الموضوع بادئ الموضوع ABDELHAK AS
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,843
الحالة
مغلق و غير مفتوح للمزيد من الردود.
نخش ع الاكشن :sneaky:

بتشغيل الملف الرابع :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يحاول انشاء مفتاح فى المنطقة المحمية من الريجسترى

تمـ السماح للجميع

2%20%28279%29.png


نفس التحذير اعلاه

3%20%28199%29.png


^
^

4%20%28188%29.png


وبعد ظهور عدة تحذيرات مثل التى بالاعلى تمـ السماح لها

محاولة اتصال من جهاز اخر ( اختراق ) تم السماح

7%20%2899%29.png


^

7%20%2899%29.png


يحاول قراءة المنطقة المحمية من الريجسترى وتحديداً معلومات الهوية

8%20%2885%29.png


بيحاول تكرار المقبض الداخلى لعملية اخرى

10%20%2861%29.png


محاولة اتصال جديدة ( اعتقد من نفس الـ IP السابق لكن لم انتبه جيداً لرقمـ الـ IP السابق )
11%20%2867%29.png


بيحاول يحقن عملية اخرى (عملية حقن )

12%20%2858%29.png


محاولة تعديل فى المنطقة المحمية للريجسترى

14%20%2842%29.png


اعتقد ان عملية الحقن السابقة كانت لـ العملية console windows host ( تابعة للويندوز وموثوقة )

محاولة تشغيل ملف Bat

15%20%2835%29.png


محاولة تعديل فى المنطقة المحمية من الريجسترى

16%20%2824%29.png


ملف الـ bat بيحاول يوقف عملية...تم الحجب ( العمر مش بعزقة :D )

17%20%2822%29.png


محاولة تعديل فى المنطقة المحمية من الريجسترى

18%20%2819%29.png


محاولة حقن

19%20%2821%29.png


محاولة انشاء مفتاح فى المنطقة المحمية من الريجسترى ( عملية تعديل فى الريجسترى )

اخترت اغلاق وعدم تصديق لانى ارهقت :LOL:

21%20%2820%29.png


^
^

22%20%2827%29.png


====

بقى فقط ملف واحد لمـ يتم تشغيله....لو تمكنت اليوم باذن الله لاحقاً ساقوم بتشغيله

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وايضاً تشغيل هذا الملف مع نقله للتقييد المنخفض لتحليل سلوكه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


وشكراً لكـ اخى عبد الحق...عينة رائعة
بارك الله فيك

:)
 

توقيع : White Man
Baidu .. نسف العينه كلها ..

Z25Bdn.png




LjiV0w.png





المتبقي .... 0


55ZSes.png


:) .. ;)​
 
توقيع : alaa8iniesta
العينه فحص وتشغيل علي البول جاارد ...


:::::::
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
:::::::::


فيررول البول جاارد علي اليدوي .. ممتاز جدا

:)​
 
توقيع : alaa8iniesta
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى