تشفيره جديده قويه جدا بتاريخ 10/2/2015

[PayThon]

السلام عليكم
عدنا بعد اعادة التشغيل
هاي تفاصيل الاتصال
مشاهدة المرفق 76324

بارك الله فيييييييك

 

[undertiker]

بتفاصيل الاى بى بدون هوست

كحال كل البرامج



هل قام بكشف الملف لانه فقط غير معروف ام بسبب سلوكه

يرجى التوضيح

لذلك نصحتك اخى ان تقوم بمتابعه القسم حتى تعرف جيدا الحمايه التتى تتعامل معها

لا اعرف ولكن الاداة قامت بحذف الملف وطلبت اعادة التشغيل

 

[ausama-vet]

لامشكلة هناك تفعيلات متوافرة للمكافي لكن ان اردت التجربة علی النورتون فهو قوي كذلك
جدير بالذكر ان المكافي صاحب اقوی واسرع حماية في العالم

العجوز مكافي
انا ان شاء الله رح جرب علية

 

[ausama-vet]

السلام عليكم
عن جد اليوم استمتعنا بتشفيرة الاخ مصطفى

استودعكم الله

 

[MagicianMiDo32]

اخى وحبيبى ميدو

انا استعمل 2014 واعدادات افتراضيه وظهرلي التنبيه

من الفايروول ام السحاب اخي

 

[tiktoshitiktoshi is verified member.]

من الفايروول ام السحاب اخي

السلام عليكم اخي ميدو مكشوف من سحابة الاخ ausama-vet عنده اصدار غير مطور في سحابة مش اخر تحديث لسنة 2014

 

[black007]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ههههههههههههههههههههه

 

[مصطفى_ظيمة]

اخى مصطفى راجع المشاركه رقم 11

لان الاكتشاف كله بالكامل اكتشاف خطا من البرنامج

يمكنك مرجعه الموضوع هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وستفهم ما اريد قوله

الاكتشاف الذى وضعه الكيهو هو اكتشاف عام وهو اكتشاف خاص بتحميل اى شى خفى من الانترنت

لكن الملف هنا لا يحمل اى شى لذلك الاكتشاف بالكامل خطا سواء فحص او تشغيل بنفس

التسميه HEUR/Malware.QVM03.Gen

الان فهمت
دا الراجل بيلطش بقى ياصابت يا خابت
على كل حال انا مش معتمد عليه بشكل اساسى ​

 

[SkY MaRvEL]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ههههههههههههههههههههه

عجيب شو القصة

 

[tiktoshitiktoshi is verified member.]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ههههههههههههههههههههه

من عمل كدا الله يسامحه

 

[black007]

الله يسمحه

مش قصدى طبعا على الرفع على الموقع ولكن الشتم ايضا

انظروا اخوانى الى عدد تحميلات هذا الملف بالزات وصل 231 شخص محمل وهذه اكبر نسبه تحميل لتشفيره قمت برفعها فى وقت قصير جدا

واضح انى الاخ هذا يكرهنى بشده ولا اعرف لماذا

 

[SkY MaRvEL]

ولا يهمك صديقي
عليه من الله ما يستحق

 

[أبو رمش]

تعودنا على مثل ذلك ....
إن كان يعلم نقل له القافلة تسير و ......... تنبح !
و إن كان لا يعلم فعفى الله عما سلف !
و سامحوني على هذا التعبير بس بجد شي يقهر !
الأخ يتعب ويبذل وقته و جهده و بالأخير يأتي من يخرب العمل !

 

[MagicianMiDo32]

السلام عليكم اخي ميدو مكشوف من سحابة الاخ ausama-vet عنده اصدار غير مطور في سحابة مش اخر تحديث لسنة 2014

يعني عندك وعند الغالي اسامة كشفه بالسحابة صح
طيب والجدار الناري
او ممكن توضحلي هل اختلفت تجربتكما في شيئ آخر
غير اختلاف النسخ فقط


+
اصلا خلصانة
نسفنا الفيرس توتال علی بكرة ابوه وامه وبأسهل الطرق
هو بس زعلان لأننا قطعنا عليه اكل عيشة
خد فشار
أو بمعنی أخر
You can't because we've already ..

التوقيع : وحوش زيزوووم
وكلمة لكل الخنافس هل من منافس
معتقدش

 

[MagicianMiDo32]

طيب
نظرا لانني داخل من الموبايل وجهازي القديم مش حمل نت
دا ان اشتغل اصلا
لاحظت في تقرير الفيرس توتال بالنظر لقطاعات ال pe في الملف

ان virtual size او حجم الملف في الرام مساوي تقريبا للRaw size او حجم الملف علی الهارد
معنی كدا ان الملف مش مضغوط
ما عدا قطاع .reloc
واستفيد كدا ان فيه ربط ديناميكي للمكتبات lmports
او ربط وقت التشغيل Dll import
وطبعا مندقدرش نعرف ايه هيا المكتبات دي لأننا زي ما قولنا منعنا الفيرس توتال من فحص الملف
والمكتبات المتستدعاة من الملف ستاتيكيا اي مدمجة في السورس مكتبة
[+] mscoree.dll
فقط
ودي مش هنستفيد منها حاجة
طيب خلاصة الليلة الملف مشفر obfuscated لكنه ليس مضغوطا packed
ما هي الحماية اخي بلاك؟

 

[MagicianMiDo32]

تقريبا العضو موجود الان
شوفو مين غالق ملفه الشخصي تقريبا هو

 

[tiktoshitiktoshi is verified member.]

يعني عندك وعند الغالي اسامة كشفه بالسحابة صح
طيب والجدار الناري
او ممكن توضحلي هل اختلفت تجربتكما في شيئ آخر
غير اختلاف النسخ فقط


+
اصلا خلصانة
نسفنا الفيرس توتال علی بكرة ابوه وامه وبأسهل الطرق
هو بس زعلان لأننا قطعنا عليه اكل عيشة
خد فشار
أو بمعنی أخر
You can't because we've already ..

التوقيع : وحوش زيزوووم
وكلمة لكل الخنافس هل من منافس
معتقدش

عندي وعند الاخ PayThon مكشوف بهيروستيك عند الغالي اسامة رصد اتصال في فرق بين النسخ افيرا راه يفجر قنبلة السنة هده انتظروه قريبا

 

[MagicianMiDo32]

عندي وعند الاخ PayThon مكشوف بهيروستيك عند الغالي اسامة رصد اتصال في فرق بين النسخ افيرا راه يفجر قنبلة السنة هده انتظروه قريبا

طيب وعندكم تم رصد الاتصال ام لا؟

 

[black007]

طيب
نظرا لانني داخل من الموبايل وجهازي القديم مش حمل نت
دا ان اشتغل اصلا
لاحظت في تقرير الفيرس توتال بالنظر لقطاعات ال pe في الملف

ان virtual size او حجم الملف في الرام مساوي تقريبا للRaw size او حجم الملف علی الهارد
معنی كدا ان الملف مش مضغوط
ما عدا قطاع .reloc
واستفيد كدا ان فيه ربط ديناميكي للمكتبات lmports
او ربط وقت التشغيل Dll import
وطبعا مندقدرش نعرف ايه هيا المكتبات دي لأننا زي ما قولنا منعنا الفيرس توتال من فحص الملف
والمكتبات المتستدعاة من الملف ستاتيكيا اي مدمجة في السورس مكتبة
[+] mscoree.dll
فقط
ودي مش هنستفيد منها حاجة
طيب خلاصة الليلة الملف مشفر obfuscated لكنه ليس مضغوطا packed
ما هي الحماية اخي بلاك؟

يعينى على التحليل المتين

مركز ديما وصاحى معايا انت اوى

ماشى ياعم ميدو

الحمايه Crypto Obfuscator For .Net 2015

اى خدمه

ده غير انى السورس من جوه فى لعب كتييييييير اوى جواه

يعنى ممكن تزهق وانت شغال فيه

لو عملت استدعاء واحد غلط هوب باظ كل حاجه

خلا بالك تشفير داخلى وخرجى

يعنى على السرفر وهو خام وعلى السرفر وهو مشفر

عيش بقه

 

[PayThon]

تعودنا على مثل ذلك ....
إن كان يعلم نقل له القافلة تسير و ......... تنبح !
و إن كان لا يعلم فعفى الله عما سلف !
و سامحوني على هذا التعبير بس بجد شي يقهر !
الأخ يتعب ويبذل وقته و جهده و بالأخير يأتي من يخرب العمل !

بالنهايه نحن نختبر الحمايه الاستباقيه وحماية السحاب
انتهى زمن اختبار المحرك لانه وبكل سهوله بامكان الخبراء تشفير الملفات بدون جهد