• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

تشفيره قويه بتاريخ 20/10/2014

  • بادئ الموضوع بادئ الموضوع black007
  • تاريخ البدء تاريخ البدء
  • المشاهدات 3,284
الحالة
مغلق و غير مفتوح للمزيد من الردود.
السيرفر ,, خالي من اكواد الخبيثه , يوجد رابط مشفر بالخوازميه ايبي افتراضي /
السيرفر لايضر بالجهاز
 

توقيع : AL.TAYEB
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


443

108.160.167.206



هذا عند الفتح الأتصال



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
();
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
s =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
");
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(null, null);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str3 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("stringtoencrypt", 0x6f);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str2 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(s, 0x6f);
}

111 0x6f
[
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
]
public static
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
()
{
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
();
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
s =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
");
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(null, null);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str3 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("stringtoencrypt", 0x6f);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str2 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(s, 0x6f);
}
 
توقيع : AL.TAYEB
مشفر بالمرفقات :

عند فتح التحليل /
main() : Void
 

المرفقات

  • zcer.txt
    zcer.txt
    61.3 KB · المشاهدات: 16
توقيع : AL.TAYEB
وعليكم السلام ورحمة الله وبركاته

جزاك الله خيرا اخي black007 على التشفيرة
​
[hide]
o5ngyV.jpg
[/hide]​
 
توقيع : الاعصار الابيضالاعصار الابيض is verified member.
كلامك صحيح اخي كيف لي ان انسى هذا

في اعدادات الكاسبر يوجد خيار لايقاف عمل الملفات المشبوهة حتى وان قمنا بالضغط على سماح للملف

جاري التعديل على الاعدادات واعادة التجربة
 
توقيع : hitman samir12
هذا الموقع لفك :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



موفقين /
 
توقيع : AL.TAYEB
توقيع : AL.TAYEB
السطر الأخير / الرابط يفك الخوزميه / سهلت عليكم /

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
 
توقيع : AL.TAYEB
و لا هذا ..... :(:mad:
lRtVbv.jpg
 
توقيع : أبو رمش
كما ترون قام الاخ
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
باستخراج سورس الملف بالكامل لكم لكى تتاكدو من خلو الملف بالكامل من اى اكواد خبيثه
+

انه ايضا ساعدكم ببعض المواقع للفك اليدوى لمن يحب التفكيك اليدوى

اصبحت الان الصوره واضحه وبشده ان جميع الاكتشافات كلها اشتباهات كما قلت


الاعصار الابيض قال:
وعليكم السلام ورحمة الله وبركاته

جزاك الله خيرا اخي black007 على التشفيرة

[hide]
o5ngyV.jpg
[/hide]​
أنقر للتوسيع...

ممتاز استطعت الوصول

أبو رمش قال:
و لا هذا ..... :(:mad:
lRtVbv.jpg
أنقر للتوسيع...

ليس هذا ايضا اخى ابو رمش
 
التعديل الأخير:
توقيع : black007
1.PNG

3.PNG
 
توقيع : MagicianMiDo32
توقيع : black007
black007 قال:
بس ياعم ميدو الاتصال الى انت مشاور عليه وبتقول ان ده لل www.dropbox.com مش هو لاحظ معى الصوره من جهازى

1C5ZJo.jpg
أنقر للتوسيع...
شكلي كدا لخبطت
 
توقيع : MagicianMiDo32
شكراً يا درش على التشفيرات الجامدة :woot:
==
تحذير بأن الملف يحاول استخدام الانترنت

0.png


[hide]
الاتصال والهوست الذى يتصل به { يتصل بالاى الداخلى الخاص بالجهاز والبورت 6911 }
ليس هذا هو الاتصال الحقيقى طبعاً

1.png


[/hide]
وبعد ذلك اختفى الملف من العمليات :punch:
 
توقيع : White Man
AL.TAYEB قال:
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


443

108.160.167.206



هذا عند الفتح الأتصال



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
();
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
s =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
");
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(null, null);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str3 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("stringtoencrypt", 0x6f);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str2 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(s, 0x6f);
}

111 0x6f
[
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
]
public static
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
()
{
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
();
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
s =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
");
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
.
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(null, null);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str3 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
("stringtoencrypt", 0x6f);
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
str2 =
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
(s, 0x6f);
}
أنقر للتوسيع...
AL.TAYEB قال:
مشفر بالمرفقات :

عند فتح التحليل /
main() : Void
أنقر للتوسيع...
AL.TAYEB قال:
هذا الموقع لفك :

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي



موفقين /
أنقر للتوسيع...
شكر خاص لاخينا علي تحليله للملف

و لتوضيح ما اشار به اخونا هنا قمت بعمل شرح فلاشي لكشف التشفيره يدويا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/URL]

مشاهده ممتعه
 
توقيع : m0d!s@r7@n
hitman samir12 قال:
كلامك صحيح اخي كيف لي ان انسى هذا

في اعدادات الكاسبر يوجد خيار لايقاف عمل الملفات المشبوهة حتى وان قمنا بالضغط على سماح للملف

جاري التعديل على الاعدادات واعادة التجربة
أنقر للتوسيع...
[hide]اخي حتى بعد التعديل لم استطع رصد الاتصال الصحيح

كل ما رصدته هو الاتصالات الوهمية

البرنامج يتوقف ولا يكمل يمكنك التجربة بنفسك لتجدد الخلل بالنسبة لعمل الملف على الكاسبر

XiFJVJ.jpg


ubvz7P.jpg


wbN4f7.jpg


YBqceT.jpg


RAsDXe.jpg


Ex7Eor.jpg



حتى مع التعديل على اعدادات الكاسبر وسماح بجميع نشاطات التطبيقات الخبيثة الى ان الملف يتوقف عن العمل

هناك خلل ما في الملف يعمل مع برامج حماية واخرى لا[/hide]
 
توقيع : hitman samir12
توقيع : Abdulmuhaimen
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى