تشفيرة رانسوم وير قوي مشفر يتخطى أقوى الحمايات >> تحدي صعب للحمايات الإستباقية

[tiktoshitiktoshi is verified member.]

بعد كتابة زيزووم

 

[MagicianMiDo32]

يا جماعة دا علشان اصدار الconfuser الي استخدمته قديم
ولا طبقات ولا حاجة مفيش الكلام دا
وعموما دي مش آخر مرة إن شاء الله هنهريكم رانسوم ويرات
انا عاوز بس اشوف برنامج جدع يكتشف اضافة task scheduler

 

[Mr. Abdul Bari]

ياه انا اكره برامج الحماية البيدفنتر ما عملش حاقه

 

[MagicianMiDo32]

عليكم السلام ورحمة الله وبركاته
بالتشغيل

[hide]

[/hide]

[hide]

[/hide]

[hide]

[/hide]

[hide]

[/hide]

أخي هذة الإشعارات ظهرت قبل أم بعد ظهور هذة الـ نافذة

السلام عليكم ورحمة الله

كاسبر 16

بالفحص الملف غير مكشوف

بالتشغيل :

ضغطت على allow startup من اجل السماح بتشغيل الملف

تم التشغيل وحطينا كلمة السر

ثم :

ثم سماح

ثم سمااح

ثم سماح فنحن مسامحون الى اقصى الحدود

والنتيجة غلق الشاشة وضظهور الساعة مع المطالبة بكلمة السر لفتحها




لكن لم اقم باستخدام كلمة السر


وانما


السلاح السري للكاسبر لفتح الشاشة : الضربة الرباعية

ctrl+shift+alt+f4


والنتيجة :

مع تحياتي لميدو وبلاك 07

ليست لدي أي فكرة عن هذة الخزعبلات التي أظهرها الكاسبر في البداية
+ المرة القادمه نعمله بنفس الفكرة لكن نخليه باتش إختراق
مش هينفع معاه لا ضربة رباعية ولا خماسية

تشكر ياميدو

لا يوجد رد فعل من التريند

مشاهدة المرفق 94747

او النود

مشاهدة المرفق 94748

لكن اعتقد الملف ليس سكرين لوكر بالضبط .. لاني قتلته في المرتين من مدير المهام

تقريبا مخدش بالي من الجزئية دي لكنه سيعمل بعد فترة مجددا

قم بتحميل أصدارات .net framework أخي العزيز سامر
انا برمجته بالحزمة .Net frame work 2.0

تحياتي

​

هو مش الأخ دا كان سقط المرة الي فاتت
هو لحق يكتشف الملف
وبعدين دا الملف السليم
الملغم هو الي بينزل في التيمبScreenlocker
غالبا بسببب الحماية كما أردفت مسبقا
وشكرا أخي على التجربة الرائعة
ود

 

[samerira]

قم بتحميل أصدارات
net framework
أخي العزيز سامر
انا برمجته بالحزمة
Net frame work 2.0
تحياتي
--------------
السلام عليكم ورحمة الله
د.ويب الاصدار التجريبي 11
على الوضع اليدوي

 

[AbdoussalemAbdoussalem is verified member.]

هو مش الأخ دا كان سقط المرة الي فاتت
هو لحق يكتشف الملف
وبعدين دا الملف السليم
الملغم هو الي بينزل في التيمبScreenlocker
غالبا بسببب الحماية كما أردفت مسبقا
وشكرا أخي على التجربة الرائعة
ود

أعلم أن الإكتشاف للملف السليم
بعد تعطيل خاصية الــ Download Intelligence تم غلق الشاشة بدون تدخل أي وحدة من وحدات البرنامج
و لكن لم يتم إنشاء التاسك في task scheduler رغم أنه كان هناك تنبيهان من UAC و وافقت عليهما

+

أنظر التسمية أخي الغالي ميدو
Ws.Reputation.1 هذه الإكتشافات غالبا ما تكون إكتشافات خاطئة للبرنامج

==

تحياتي لك​

 

[MagicianMiDo32]

الملف مكتشف بالمكافي والدويب
المرة القادمة إن شاء الله
نجعل الملف Sfx لحل مشكلة خزعبلات الكاسبر Inject code هههه process.start صارت inject code
هذا بغض النظر عن أكتشافه لسلوكيات تحميل قيم ريجستري الاساسية لتشغيل إي تطبيق دوت نت على انها سلوكيات مشبوهة !
ونضع الملف bat كما هو دون إي تحويل

 

[black007]

الملف مكتشف بالمكافي والدويب
المرة القادمة إن شاء الله
نجعل الملف Sfx لحل مشكلة خزعبلات الكاسبر Inject code هههه process.start صارت inject code
هذا بغض النظر عن أكتشافه لسلوكيات تحميل قيم ريجستري الاساسية لتشغيل إي تطبيق دوت نت على انها سلوكيات مشبوهة !
ونضع الملف bat كما هو دون إي تحويل

ههههههههههه ميدو اتخنق يارجال

خلاص هدى نفسك مش كده ياميدو

بس انا مستنى التطوير الكبير

فى مانع انشر تعليمات البات او لا ( من بعد ازنك طبعا )

 

[tiktoshitiktoshi is verified member.]

 

[mohamed gouch]

أخي هذة الإشعارات ظهرت قبل أم بعد ظهور هذة الـ نافذة


مشاهدة المرفق 94782




ليست لدي أي فكرة عن هذة الخزعبلات التي أظهرها الكاسبر في البداية
+ المرة القادمه نعمله بنفس الفكرة لكن نخليه باتش إختراق
مش هينفع معاه لا ضربة رباعية ولا خماسية




تقريبا مخدش بالي من الجزئية دي لكنه سيعمل بعد فترة مجددا



قم بتحميل أصدارات .net framework أخي العزيز سامر
انا برمجته بالحزمة .Net frame work 2.0

تحياتي



هو مش الأخ دا كان سقط المرة الي فاتت
هو لحق يكتشف الملف
وبعدين دا الملف السليم
الملغم هو الي بينزل في التيمبScreenlocker
غالبا بسببب الحماية كما أردفت مسبقا
وشكرا أخي على التجربة الرائعة
ود

ظهرت قبل ظهور تلك النافدة يا أخي

 

[Abdelkarim]

فضيحة G data

فشل ذريع .....................

 

[nasa3]

فى برنامج حماية تايه يا جماعة من يجده يخبرنى اسم البرنامج النود
لا شئ بالفحص او عند التشغيل

قمت بحذف الملف من التيمب وايقافه من التاسك منجر
هل يزع البرنامج نفسه فى اماكن غير هذه​

 

[forgotyou]

التويستر بدون تحديث من سنتين او تفعيل اكتشف الملف بمجرد فك الضغط

 

[kimo7]

الكيهو فحص قنص
[hide]

[/hide]

 

[Abdelkarim]

الكمودو كالعادة احتوى كل شيء داخل الساندبوكس

 

[MagicianMiDo32]

التويستر بدون تحديث من سنتين او تفعيل اكتشف الملف بمجرد فك الضغط

واضح جدا من التسمية انه اكتشاف خاطئ
بسببب الحماية

 

[kobrra]

فضيحة G data

فشل ذريع .....................

مشاهدة المرفق 94820

كان عندي الجي داتا ,, عند الضغط على موافق راح يتم حذف الرانسوم بالكامل بالعكس هذا مو فشل

 

[mohamed gouch]

أخي هذة الإشعارات ظهرت قبل أم بعد ظهور هذة الـ نافذة


مشاهدة المرفق 94782




ليست لدي أي فكرة عن هذة الخزعبلات التي أظهرها الكاسبر في البداية
+ المرة القادمه نعمله بنفس الفكرة لكن نخليه باتش إختراق
مش هينفع معاه لا ضربة رباعية ولا خماسية




تقريبا مخدش بالي من الجزئية دي لكنه سيعمل بعد فترة مجددا



قم بتحميل أصدارات .net framework أخي العزيز سامر
انا برمجته بالحزمة .Net frame work 2.0

تحياتي



هو مش الأخ دا كان سقط المرة الي فاتت
هو لحق يكتشف الملف
وبعدين دا الملف السليم
الملغم هو الي بينزل في التيمبScreenlocker
غالبا بسببب الحماية كما أردفت مسبقا
وشكرا أخي على التجربة الرائعة
ود

بإعادة المحاولة مكتشف من البيتدفندر

[hide]

[/hide]

[hide]

[/hide]

[hide]

[/hide]

[hide]

[/hide]

 

[awake]

ياريت نشوف بت ديفندر 2016

 

[MagicianMiDo32]

جرب تغلق المحرك
لان الملف اصلا مكتشف من البتديفندر بهذة التسمية
المحرك المستخدم في موقع الفحص قديم
وغير محدث منذ فترة على ما يبدوا