باكدور علي السريع

[m0d!s@r7@n]

مشاهدة المرفق 76990

هذه النتيجه فاجئتني

كنت اتوقع ان البت دفندر سيصد هذا الباكدور اذ صاد لي من قبل ما هو اقوي من هذا

 

[alaa8iniesta]

عوده سريعه للتحليل .. بعد طول غياااب ..

..



جدار الأوتوبوست .. أقصي أعدادات .


..

~~


ملف جديد . يحاول التشغيل .

(وصف البرنامج أن الملف متوسط الخطوره . moderate ) ..

..

وموضح اصدار الملف .. والوصف .. , وايضا الشركه المصنعه

..


حقن الذااكره .. من خلال الأكسبلورر ..

.

ما أثار انتبااهي .. ( الملف لا يحمل توقيع رقمي )

..

يحاول تقديم طلب DNS .. يمكن من خلالها قتح اتصال بالانترنت

( وصف في قمه الرووعه )

..

محاوله الاتصال ..

تم السمااح ..
..


ولا جديد يذكر بعد السماح بالاتصاال ..



..

الاتصال موضح من خلال فيروول البرنامج نفسه ..

..

.
..


​

 

[Ahmad frij]

بارك الله فيك اخي الغالي
هل هناك ضرر من التشغيل بدون تجميد

 

[m0d!s@r7@n]

عوده سريعه للتحليل .. بعد طول غياااب ..

..



جدار الأوتوبوست .. أقصي أعدادات .


..

~~


ملف جديد . يحاول التشغيل .

(وصف البرنامج أن الملف متوسط الخطوره . moderate ) ..

..

وموضح اصدار الملف .. والوصف .. , وايضا الشركه المصنعه

..


حقن الذااكره .. من خلال الأكسبلورر ..

.

ما أثار انتبااهي .. ( الملف لا يحمل توقيع رقمي )

..

يحاول تقديم طلب DNS .. يمكن من خلالها قتح اتصال بالانترنت

( وصف في قمه الرووعه )

..

محاوله الاتصال ..

تم السمااح ..
..


ولا جديد يذكر بعد السماح بالاتصاال ..



..

الاتصال موضح من خلال فيروول البرنامج نفسه ..

..

.
..


​

ممتاز هذا التحليل وبخاصه رصده لعمليه الحقن في الذاكره اذ باكدور الميتا هذا ما يقوم به (حقن في الذاكره)

 

[m0d!s@r7@n]

بارك الله فيك اخي الغالي
هل هناك ضرر من التشغيل بدون تجميد

اطلاقا وكما رايت اخي بتجارب الاخوه الملف لا يقوم بانشاء او تعديل اي ملفات

كل ما يقوم به في ذاكره الجهاز وبالتالي مجرد ايقاف تشغيله او رستارت وينتهي امره

 

[m0d!s@r7@n]

هنا نتيجه فحص الملف الاصلي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اذا تقارن file details الخاصه بالملف مع الملف بعد تلغيمه بالباكدور فلن تلاحظ فرقا يذكر ما عدا ان صار غير موقع رقميا والهاشات قيمها اختلفت

هنا التلغيم تم داخل الملف التنفيذي نفسه (وهي طريقه مشهوره واحترافيه للغايه في التلغيم)

 

[m0d!s@r7@n]

ممتاز اخي ياريت تصنع لنا حتى انت تشفيرات الى جانب الاخ مصطفى لنقوم بتجربة قوة الحمايات لدينا اولا وللتود على مثل هاته الملفاة وطريقة التعامل معها

مصطفي واحمد وعمرو يقوموا بالتشفير البرمجي وهذا امر يستغرق وقتا وجهدا (بارك الله فيهم)

اما انا استخدم ادوات الاختراق (المتقدم) لصنع الملفات مع تعديلات بسيطه لتتخطي الحمايات وهذا الامر لا يستغرق وقتا او جهدا

 

[Ahmad frij]

الاميسوفت ( الحصان )

بالفحص غير مكتشف

بالتشغيل

اولا يتحرك سحاب البرنامج

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثم يصنف على انه خطير

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ثم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ويتم نقل الملف الى العزل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ساحاول ايقاف سحاب البرنامج لارى ردة فعل محلل السلوك

 

[m0d!s@r7@n]

الاميسوفت ( الحصان )

بالفحص غير مكتشف

بالتشغيل

اولا يتحرك سحاب البرنامج

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثم يصنف على انه خطير

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ثم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ويتم نقل الملف الى العزل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ساحاول ايقاف سحاب البرنامج لارى ردة فعل محلل السلوك

 

[elmasry2006elmasry2006 is verified member.]

الاميسوفت ( الحصان )

بالفحص غير مكتشف

بالتشغيل

اولا يتحرك سحاب البرنامج

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثم يصنف على انه خطير

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ثم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ويتم نقل الملف الى العزل

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ساحاول ايقاف سحاب البرنامج لارى ردة فعل محلل السلوك

 

[أبو رمش]

البتد فيندر عند تشغيل الملف قامت وحدة avc باصطيادة ..

 

[qysr]

تشكر اخي فتحي

الترند ..

____________________________________________________

و غير مكتشف من النود
فقط قطع الاتصال بالجدار اليدوي

الهوست :
[hide]microsoftupdate.ydns.eu[/hide]

 

[hitman samir12]

مصطفي واحمد وعمرو يقوموا بالتشفير البرمجي وهذا امر يستغرق وقتا وجهدا (بارك الله فيهم)

اما انا استخدم ادوات الاختراق (المتقدم) لصنع الملفات مع تعديلات بسيطه لتتخطي الحمايات وهذا الامر لا يستغرق وقتا او جهدا

على العموم لكن انت نادرا ما تضع ملف مثل هذا

 

[MagicianMiDo32]

هل هذا شل ميتربريتر أخي؟
انا أعرفه من حقن الدالة في ذاكرة العملية

 

[m0d!s@r7@n]

البتد فيندر عند تشغيل الملف قامت وحدة avc باصطيادة ..

ابو رمش +البت دفندر = غير

 

[m0d!s@r7@n]

تشكر اخي فتحي

الترند ..

مشاهدة المرفق 77006
____________________________________________________

و غير مكتشف من النود
فقط قطع الاتصال بالجدار اليدوي

مشاهدة المرفق 77007

الهوست :
[hide]microsoftupdate.ydns.eu[/hide]

دائما مميز ببصماتك

 

[m0d!s@r7@n]

على العموم لكن انت نادرا ما تضع ملف مثل هذا

كنت اضع ملقات من فتره الا انني توقفت
باذن الله كلما تسنح الفرصه راح اشارك معكم بعينات

 

[m0d!s@r7@n]

هل هذا شل ميتربريتر أخي؟
انا أعرفه من حقن الدالة في ذاكرة العملية

نعم يا ميدو

وقد تم تكوينه بصيغه غير تنفيذيه raw ثم قمت بحقنه في ملف تنفيذي code injection in pe

لذا تجد ان الباكدور تخطي برامج الحمايه رغم انه في الاساس مكشوف من جميع برامج الحمايه

 

[MagicianMiDo32]

نعم يا ميدو

وقد تم تكوينه بصيغه غير تنفيذيه raw ثم قمت بحقنه في ملف تنفيذي code injection in pe

لذا تجد ان الباكدور تخطي برامج الحمايه رغم انه في الاساس مكشوف من جميع برامج الحمايه

أحسنت اخي مودي
تشفر البايلود لخوارزمية أو صيغة غير تنفيذية وحقنه يسمح بتخطي برامج الحماية
خصوصا الميتربريتر الذي يمكنك حقنه في اي شيئ
طيب سؤآل اخي
ما هي البيلودز الاخرى القوية التي توفرها الميتا وما هو اقواها

 

[m0d!s@r7@n]

أحسنت اخي مودي
تشفر البايلود لخوارزمية أو صيغة غير تنفيذية وحقنه يسمح بتخطي برامج الحماية
خصوصا الميتربريتر الذي يمكنك حقنه في اي شيئ
طيب سؤآل اخي
ما هي البيلودز الاخرى القوية التي توفرها الميتا وما هو اقواها

رغم ان الميتا به عده انواع من البايلود الا انها تستخدم لغرض معين ويظل الميتر هو الاقوي والافضل لما يحمله من خصائص كثيره وقويه وسهوله تطويره

الميتر لا يسمح فقط بالتحكم بجهاز الضحيه فحسب وانما التحكم في الشبكه الموجود عليها الجهاز الضحيه والتحكم في جميع الاجهزه الموجوده علي الشبكه

بل وايهام اجهزه الشبكه ان الاختراق تم من احد اجهزه الشبكه وليس من الخارج

البايلود الذي ينافس الميتر هو ما اشرت اليه لك اذ يحمل خصائص الميتر اضافه الي خثائص اخري قويه ولكنه مدفوع