تحدى الفك ( تشفيره جديده ) بتاريخ 24/1/2015

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته


تشفيره جديده وتحدى الفك اليدوى

خوصها

باتش اختراق مربوطه IP حقيقى

التشغيل كمسؤل Run As Administrator

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

الباسورد

infected

رجاء شخصى لم يريد الفحص فى فايرس توتل

الرجاء الرفع بعد مرور 48 ساعه على اعتماد الموضوع

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

[SkY MaRvEL]

اهلا اخي حسام
عليكم السلام ورحمة الله
جار التجربة

 

[imadeddine wissamimadeddine wissam is verified member.]

مساء الفل اخي مصطفى
الافاست كشف الملف هل هو اكتشاف خاطئ ؟

 

[Petar Star]

بص يا عم مصطفي انا مليش في الفك والتحليل بس هجرب علي الكاسبر

 

[SkY MaRvEL]

فك الضغط

[hide]

[/hide]

 

[black007]

مساء الفل اخي مصطفى
الافاست كشف الملف هل هو اكتشاف خاطئ ؟

فك الضغط

[hide]مشاهدة المرفق 74369

[/hide]

نعم اكتشاف خطا لان الملف فى الداخل خام ليس به اكواد خبيثه

+

الاستدعاء من مكتبه Dll المرفقه

بص يا عم مصطفي انا مليش في الفك والتحليل بس هجرب علي الكاسبر

بانتظار الكاسبر

 

[SkY MaRvEL]

ليس لدي خبرة في فك التشفير
سأبقى واتعلم

 

[Ahmad frij]

السلام عليكم ورحمة الله وبركاته

الحصان بالفحص غير مكتشف

بالتشغيل يتم رصد الاتصال عمل سماح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يتم رصد اتصال اخر عمل سماح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم الشات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اخي مصطفى ملف dll ما هو

 

[White Man]

[hide]

[/hide]

 

[qysr]

اخيرا النود قرر يهز طوله مع ملفاتك

هسا تقول اكتشاف خاطئ !! .. انا عارف .. اذا ما اكتشف تشتم فيه و اذا اكتشف يطلع اكتشاف خاطئ

جاري التشغيل ..

 

[black007]

السلام عليكم ورحمة الله وبركاته

الحصان بالفحص غير مكتشف

بالتشغيل يتم رصد الاتصال عمل سماح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يتم رصد اتصال اخر عمل سماح

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم الشات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اخي مصطفى ملف dll ما هو

ملف Dll ملف مساعد بتشغيل الملف

[hide]

[/hide]

هههههههههه

على فكره الحمايه مش جمدا اوى بس شوف هتعمل ايه

اخيرا النود قرر يهز طوله مع ملفاتك

مشاهدة المرفق 74372

هسا تقول اكتشاف خاطئ !! .. انا عارف .. اذا ما اكتشف تشتم فيه و اذا اكتشف يطلع اكتشاف خاطئ

جاري التشغيل ..

وانا اقدر برضه

لا هذه المره تحرك ولكن اكتشف الملف الخام

 

[ALmehob]

بالصور --طبعآ الكاسبر على اليدوى
[hide]

[/hide]

 

[Petar Star]

نتيجة الكاسبر

Allow now

Allow now

Allow now

Allow now
ومن ثم رصد اتصال ولكنه ليس الاي بي الخاص بك فقمت بعمل سماح
[hide]

[/hide]

Allow now
ثم رصد الاي بي الحقيقي الخاص بك
[hide]

[hide][/hide][/hide]
ثم بلوك
والكاسبر جاااامد

 

[black007]

نتيجة الكاسبر
مشاهدة المرفق 74374
Allow now
مشاهدة المرفق 74375
Allow now
مشاهدة المرفق 74376
Allow now
مشاهدة المرفق 74377
Allow now
ومن ثم رصد اتصال ولكنه ليس الاي بي الخاص بك فقمت بعمل سماح
[hide]مشاهدة المرفق 74378 [/hide]
مشاهدة المرفق 74381
Allow now
ثم رصد الاي بي الحقيقي الخاص بك
[hide]مشاهدة المرفق 74380 [hide][/hide][/hide]
ثم بلوك
والكاسبر جاااامد

على فكره انت لسه متصل عندى

ومقفلتش لحد الوقتى

 

[Petar Star]

على فكره انت لسه متصل عندى

ومقفلتش لحد الوقتى

منا عمالي ادوس بلوك وكل خمس دقايق تجيلي نفس التنبيه واقول بلوك

 

[black007]

منا عمالي ادوس بلوك وكل خمس دقايق تجيلي نفس التنبيه واقول بلوك

وبرضه لسه متصل عندى

ايه الكاسبر ماله بلوك مش عايز يقبل بلوك

 

[qysr]

بالنسبه للهوست ... نترك الاجابه مفتوحه حاليا

 

[prince.egy]

الكيهو توتال بمجرد فك الضغط

 

[black007]

الكيهو توتال بمجرد فك الضغط

ده الى هو ايه برضه نفس الفكره مع الافاست

الفايل فاضى من جوه هيروستك سحاب على اى اساس يعنى

 

[Petar Star]

انا عملت Allt + shift + clt + f4 الخاصة بالـ System watcher
فقام الكاسبر باكتشاف المالوير بعد معملت سماح وكلمت مصطفي