• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع black007
  • تاريخ البدء تاريخ البدء
  • المشاهدات 3,655
الحالة
مغلق و غير مفتوح للمزيد من الردود.

black007

إداري سابق وداعم للمنتدى (خبير فحص ملفات)
داعــــم للمنتـــــدى
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
إنضم
17 يونيو 2013
المشاركات
4,600
مستوى التفاعل
24,184
النقاط
2,970
الإقامة
Egypt
غير متصل
بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

نعود من جديد للعينات المشفره بقوه

تشفيره جديده قويه جدا

خاص بالمفكك اليدوى

(الحمايه ليست قويه بالشكل الكافى ولكن حاولوا الفك بدون عمل Dump للملف )

خوصها

- باتش اختراق مربوطه IP حقيقى
- تحمل توقيع رقمى
- تعمل على صيغه مختلفه

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]

الباسورد

infected

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007
 

توقيع : black007
بتشغيل

:LOL::LOL::LOL::LOL:

55.jpg
 
وعليكم السلام ورحمة الله وبركاته عند فتح الملف هدا ماحصل

2015-04-04_183125.png
2015-04-04_183125.png
[hide][/hide]
 

هل الكشف تم بعد كتابه العباره Catch Me ام قبله

اذا كان قبله فيعتبر اشتباه وليس اكتشاف

اما اذا كان بعده فالمفترض ان يظهر تنبيه الاتصال

لان من خلال موقع افيرا تحديدا على هذه التسميه يكون هذا اشتباه وهم يقولون ذلك ومن المحتمل ان يكون خطأ من عندهم

لذلك ينصحون هنا فى هذه الحاله رفع الملف لديهم للتاكد

طبعا تقدر ترفع الملف لهم للتحليل ولكن ليس الان

ارجو ان تقوم برفع الملف لهم بعد مرور 48 ساعه على الموضوع

وشكرا لك

على فكره انت ظهرت عندى واتصلت

وعليكم السلام ورحمة الله وبركاته عند فتح الملف هدا ماحصل

مشاهدة المرفق 81882 مشاهدة المرفق 81882 [hide][/hide]

اهلا اخى اكتب هذه العباره Catch Me ستجد ان الواجه اختفت وبداء الملف بالعمل
 
توقيع : black007
العناوين التى وضعتها لك هى ما يستقبلون عليها العينات للتحليل

+

يمكنك استخدام هذا الرابط وتختار ملف او رابط وهل هو اكتشاف كاذب ام تحليل تفضل رابط الصفحه من هنا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هل الكشف تم بعد كتابه العباره Catch Me ام قبله

اذا كان قبله فيعتبر اشتباه وليس اكتشاف

اما اذا كان بعده فالمفترض ان يظهر تنبيه الاتصال

لان من خلال موقع افيرا تحديدا على هذه التسميه يكون هذا اشتباه وهم يقولون ذلك ومن المحتمل ان يكون خطأ من عندهم

لذلك ينصحون هنا فى هذه الحاله رفع الملف لديهم للتاكد

طبعا تقدر ترفع الملف لهم للتحليل ولكن ليس الان

ارجو ان تقوم برفع الملف لهم بعد مرور 48 ساعه على الموضوع

وشكرا لك

على فكره انت ظهرت عندى واتصلت



اهلا اخى اكتب هذه العباره Catch Me ستجد ان الواجه اختفت وبداء الملف بالعمل


نعم افيرا يعتبره البرامج الضارة غير معروف بعد تحديث نشوف نتيجة تحليل

نعم قمت بتجربة على كاسبير ولم يكتشف
 
مساء الخيرات يا درش والحمد لله عالسلامة

كنت عايز اتكلم معاك دردشة بس مش عارف ايه اللي حصل .. محسوبك سنة أولى :)

V0r1uCOH.png


V8iHapRx.png


V0wYiyA1.png
 
مساء الخيرات يا درش والحمد لله عالسلامة

كنت عايز اتكلم معاك دردشة بس مش عارف ايه اللي حصل .. محسوبك سنة أولى :)

V0r1uCOH.png


V8iHapRx.png


V0wYiyA1.png

اهلا بيك

البرنامج يحتاج الى نسخه net framework 2.0 فيما اعلى لكى يعمل بدون اخطا
 
توقيع : black007
اهلا بيك

البرنامج يحتاج الى نسخه net framework 2.0 فيما اعلى لكى يعمل بدون اخطا

علم ..

سأعود بعد تنزيلها .

ود
 
تم تخطي الكاسبر على الافتراضي ودردشت مع أخي مصطفى
2015-04-04_190704.png



وعلى اليدوي تم منع الملف وضهرت رسائل كثيرة اعتدر لرفع الصور [hide][/hide]
 
اهلا بك اخي الغالي مصطفى :love:
اشتقنا لك فعلا طمنا عن احوالك

هل يوجد ضرر من التشغيل على الحقيقي..
 
توقيع : Ahmad frij
اهلا بك اخي الغالي مصطفى :love:
اشتقنا لك فعلا طمنا عن احوالك

هل يوجد ضرر من التشغيل على الحقيقي..

بخير والحمد الله

لا يوجد اى ضرر من التجربه على الحقيقى مجرد قتل العمليه وينتهى كل شى
 
توقيع : black007
بخير والحمد الله

لا يوجد اى ضرر من التجربه على الحقيقى مجرد قتل العمليه وينتهى كل شى
الحصان كالعاده يتألق

بالتشغيل

اول سحاب البرنامج

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]


ثم يتحرك محلل السلوك عمل سماح

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide][/url]
 
توقيع : Ahmad frij
توقيع : black007
الحصان كالعاده يتألق

بالتشغيل

اول سحاب البرنامج

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]


ثم يتحرك محلل السلوك عمل سماح

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ولكن لحظه الملف لا يحمل اى شى من النت

فقط يتصل مباشرتا بدون تحميل اى شى مخفى
 
توقيع : black007
اهلا بالغالي مصطفى اشتقنا لك

الافاست ولم يحدث شيء بعدها

[hide]
1.jpg


2.jpg



3.jpg


4.jpg
[/hide]
 
توقيع : SkY MaRvEL
بعد تعطيل الحماية يرصد الاتصال التالى

[hide]
11.jpg
[/hide]
 
اهلا بالغالي مصطفى اشتقنا لك

الافاست ولم يحدث شيء بعدها

[hide]مشاهدة المرفق 81887

مشاهدة المرفق 81888


مشاهدة المرفق 81889

مشاهدة المرفق 81886 [/hide]

تمام كنت انتظر مشاركه الافاست

تحديدا اريد تجربه الهارندمود مع الملف

اقصد بعد كتابه العباره Catch Me

ولا تقم بتغيير الصيغه وجرب على هذه الوضع

لنرى هل سيتم الرصد ام لا
 
توقيع : black007
الهاندرد مود لا يعمل بعد تشغيل الملف اخي مصطفى
في بداية التشغيل يمنع
[hide]
b.jpg
[/hide]
 
توقيع : SkY MaRvEL
b8cea14427.png


دائماً يحمل ملف html

جربت على فيرفوكس وانترنت اكسبلورر

ونفس النتيجة

مالحل؟​
 
توقيع : عبدالله رضوان
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى