تشفيرة تشفيرة جديدة بتاريخ اليوم 2015/1/27

[imadeddine wissam]

اخي عمرو هل هو اكتشاف خاطئ ؟

 

[awake]

 

[White Man]

اخي عمرو هل هو اكتشاف خاطئ ؟

نعم اخى عماد
الملف من الداخل لا يوجد به اكواد خبيثة ( لا يقوم بتثبيت نفسه او زرع فى الريجسترى ) يعتبر اكتشاف خاطئ .. ولا تنس ان الرن بى يقوم بعمل حقن >> ربما هو سبب الاكتشاف
الملف مكشوف من 3 حمايات فقط

 

[Ahmad frij]

[hide]السلام عليكم ورحمة الله وبركاته

الحصان بالفحص غير مكتشف

بالتشغيل يتحرك سحاب البرنامج




ثم يتحرك محلل السلوك عمل سماح




يتحرك محلل السلوك مره اخرى عمل سماح





ثم يتم رصد الاتصال عمل سماح





ثم الشات




ومتاسف اخي عمرو على قطع الشات بسبب ظهور الشاشة الزرقاء [/hide]

 

[White Man]

[hide]السلام عليكم ورحمة الله وبركاته

الحصان بالفحص غير مكتشف

بالتشغيل يتحرك سحاب البرنامج




ثم يتحرك محلل السلوك عمل سماح




يتحرك محلل السلوك مره اخرى عمل سماح





ثم يتم رصد الاتصال عمل سماح





ثم الشات




ومتاسف اخي عمرو على قطع الشات بسبب ظهور الشاشة الزرقاء [/hide]

ولا يهمك اخى احمد ..
الرسالة الأولى بسبب استخدام الرن بى .. لأنه يقوم بحقن نفسه فى نفسه ( فى هذا الملف )

 

[black007]

نعم اخى عماد
الملف من الداخل لا يوجد به اكواد خبيثة ( لا يقوم بتثبيت نفسه او زرع فى الريجسترى ) يعتبر اكتشاف خاطئ .. ولا تنس ان الرن بى يقوم بعمل حقن >> ربما هو سبب الاكتشاف
الملف مكشوف من 3 حمايات فقط

بعتزر منك ياعمرو

هنا الامر مختلف

الاكتشاف هنا فى التسميه صحيح

ليس ( التثبيت او زرع فى الرجيسترى) او اى شى من السلوكيات هى ما تقوم يتحديد الملف من عدمه هى على انه خبيث

المثال ينطبق فقط على السرفرات التى تعمل عن طريق webclient فقط وليست الملفات المشفره وتحمل بداخلها الملف الاصلى الغير مشفر

وايضا كود الحقن الى هو الرن بى فى حد زاته اشتباه للملف لان كود الحقن وهو خام بيتم اكتشافه من برامج الحمايه بشكل متفاوت بين برنامج واخر

ده غير ان الملف المشفر بيحقن فى نفسه

هذا كفيل بانه يقوم باكتشاف الملف على انه خبيث

ولكن هنا فى الافاست الاكتشاف صحيح ولس خطا

 

[prince.egy]

الكيهو توتال بمجرد فك الضغط

اولا تم الاكتشاف بمحرك الافيرا

وبتعطيل محرك الافيرا وفك الضغط تحرك هيروستيك البرنامج السحابى

 

[dvb2010]

بمجرد فك الضغط

[hide]

[/hide]

جاري تحليل سيرفر واستخراج بيانات

.

 

[alaa8iniesta]

malware DefenDer ..

..
[hide]

[/hide]


..

[hide]

[/hide]


..

​

 

[dvb2010]

كما قال الاخر عمرو قوي لاصحاب تحليل يدوي

[hide]

[/hide]

 

[VVIP]

C:\Windows\System32\netsh.exe

الـ Port : 6677

الـ HOST + الـ IP

[hide]

[/hide]

​

 

[dvb2010]

[hide]

[/hide]

 

[dvb2010]

لم استطع تحليل يدوي

ليست لديا خبرة في برمجة

استعملت اداة MegaDumper واكتفيت

[hide]

[/hide]

اذا ممكن تضع لنا شرح كيفية تحليل هذه الخورزمية معقدة

.

 

[White Man]

malware DefenDer ..

..
[hide]

[/hide]


..

[hide]

[/hide]


..

​

ممتاز ,, ولكن انا من الاسكندرية وليس القاهرة
اما netsh.exe ليس السيرفر .. انما عملية موثوقة وهى المسئولة عن الاتصال و المراقبة
http://support.microsoft.com/kb/242468/en

كما قال الاخر عمرو قوي لاصحاب تحليل يدوي

[hide]

[/hide]

راائع .. هذه قيم الهكس الخاصة بالسيرفر ... تابع

C:\Windows\System32\netsh.exe

الـ Port : 6677

الـ HOST + الـ IP

[hide]

[/hide]

​

ممتاز ..
netsh.exe ليس السيرفر .. انما عملية موثوقة وهى المسئولة عن الاتصال و المراقبة
http://support.microsoft.com/kb/242468/en

انتظروا التشفيرة القادمة غداً بإذن الله

 

[كمال احمد]

المالوار بايت تتحرك بسبب صفحة عرب شير

 

[كمال احمد]

[hide]

[/hide]

 

[qysr]

مشكور اخي عمرو
الترند بالتشغيل ..

---------------------------------------------------------------------

[hide]win10upgrade.serveftp.com[/hide]

 

[خليفة احمد]

[hide]

[/hide]

النورتن تفوف على الكاسبر

 

[كمال احمد]

النورتن تفوف على الكاسبر

وضح لي كيف تفوق ؟؟

 

[خليفة احمد]

وضح لي كيف تفوق ؟؟

النورتن قام باكتشاف الملف عن طريق السونار على انه ملف خبيث اما الكاسبر لم يكتشف شى فقت قام برصد الاتصال