• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الحالة
مغلق و غير مفتوح للمزيد من الردود.

black007

إداري سابق وداعم للمنتدى (خبير فحص ملفات)
داعــــم للمنتـــــدى
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
إنضم
17 يونيو 2013
المشاركات
4,600
مستوى التفاعل
24,183
النقاط
2,970
الإقامة
Egypt
غير متصل
بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

نعود من جديد مع التشفيرات للاختبار التى فتقدتموها كثيرا

التشفيره قويه

للمفكك اليدوى

لا تحاول فك هذه التشفيره لانها صعبه جدا

حتى ال Dump لن ينفع معها


كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العنيه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

[hide]
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي
[/hide]


باس فك الضغط

infected

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007
 

توقيع : black007
ممكن كمان اللى بيعدل بالاعدادات يعمل تجربة الاول عالافتراضى ويصور النتيجة وبعدها يجرب عاليدوى ونشوف الفرق
 
توقيع : prince.egy
ممكن كمان اللى بيعدل بالاعدادات يعمل تجربة الاول عالافتراضى ويصور النتيجة وبعدها يجرب عاليدوى ونشوف الفرق

انا جربت على الافتراضي و تكلمت مع الاخ مصطفى
على اليدوي لم اجرب
 
توقيع : اليوناني
ههههههه كانت محادثة شيقة على الافتراضي هههه لكن لا أعرف لماذا أعاد الحاسوب تشغيل نفسه دون أ ي تدخل مني :222(:222(
 
توقيع : mohamed gouch
ههههههه كانت محادثة شيقة على الافتراضي هههه لكن لا أعرف لماذا أعاد الحاسوب تشغيل نفسه دون أ ي تدخل مني :222(:222(

ربما حاولت قتل العينه

لان العينه محميه بالشاشه الزرقاء
 
توقيع : black007
الملف بصيغة dll هل يجب التغير الى exe ؟؟

لا

الملف Dll هى مكتبه كامله يتم استخدامها للملف الاصلى

شغل الملف من الملف الى على شكل ايقونه والذى هو بامتداد exe.
 
توقيع : black007
انا فالشغل ومعايا الايسيت :222D
يعنى عملته يدوى عملته جن ازرق مفيش فايدة انا اتفرج من بعيد :222p
 
توقيع : prince.egy
أخي مصطفى هل أنا متصل معك الان

لا

لست متصل

لان الملف لا يحتوى على اى تثبيتات

لان اعرف ان الجميع يجمد مجرد ريستارت وينتهى امر الملف
 
توقيع : black007
انا فالشغل ومعايا الايسيت :222D
يعنى عملته يدوى عملته جن ازرق مفيش فايدة انا اتفرج من بعيد :222p

هههههههه مهما عملت

اذا عدلت فقط فى الهبس والجدار

غير كده لو ايه

ولا هيكشفه
 
توقيع : black007
لا

لست متصل

لان الملف لا يحتوى على اى تثبيتات

لان اعرف ان الجميع يجمد مجرد ريستارت وينتهى امر الملف

لا أنا مشغل الملف الان لكن على اليدوي يظهر لي أن البرنامج متصل

[hide]
5QfoiK.png
[/hide]
 
التعديل الأخير:
توقيع : mohamed gouch
لا أنا مشغل الملف الان لكن على اليدوي يظهر لي أن البرنامج متصل

لكن لم يصلنى اى شى

+

كما ذكرت لك اخى محمد الملف ليس به اى تثبيتات

راجع تقارير البرنامج
 
توقيع : black007
لا

الملف Dll هى مكتبه كامله يتم استخدامها للملف الاصلى

شغل الملف من الملف الى على شكل ايقونه والذى هو بامتداد exe.

صحيح لم انتبه الكيهو حذف الملف
1440519428941.jpg
 
هههههههه مهما عملت

اذا عدلت فقط فى الهبس والجدار

غير كده لو ايه

ولا هيكشفه
دا على اساسا الايسيت فيه تعديل غير الهيبس والجدار ياراجل كلها شكليات :222D
 
توقيع : prince.egy
صحيح لم انتبه الكيهو حذف الملف
1440519428941.jpg

هنا الاكتشاف بمحرك الافيرا

والاشتباه خطاء

بسبب الحمايه الى على الملف ليس اكثر

الملف من الداخل نظيف بدون التلاعب فيه

بمجرد اننى قمت بحمايه الملف باحدى البرامج حتى لا يقوم احد باستخراج السورس

تم الكشف من الافيرا
 
توقيع : black007
هنا الاكتشاف بمحرك الافيرا

والاشتباه خطاء

بسبب الحمايه الى على الملف ليس اكثر

الملف من الداخل نظيف بدون التلاعب فيه

بمجرد اننى قمت بحمايه الملف باحدى البرامج حتى لا يقوم احد باستخراج السورس

تم الكشف من الافيرا

صحيح الاكتشاف بمحرك الافيرا ,, وبعد تعطيله اكتشف بمحرك الشركة

1440519762441.jpg
 
صحيح الاكتشاف بمحرك الافيرا ,, وبعد تعطيله اكتشف بمحرك الشركة

1440519762441.jpg

ههههههههههه ايضا خطاء

لان الملف جديد على البرنامج

اذا قمت باضافه توقيع للملف سيتم تخطى

وهذا غباء من الحمايه

كيف ان اى ملف جديد مبرمج بشكل شخصى يتم اكتشافه على خبيث

لقد ذكرت لك اخى ان الملف من الداخل نظيف

حتى اذا لاحظت وضعت الاسترنج خارج الملف وليس دخله ( اتكلم على ملف txt. )

بمعنى ادق الملف فارغ والكيهو يشتبه فيه

وبتسميه عامه ايضا لا يحدد ما نوعها
 
توقيع : black007
على اليدوي ظهرت عدة رسائل صورت منها
[hide]

1.webp
2.webp





رصد اتصال

3.webp


ضغطت سماح
4.webp


ظهر نفس الاتصال

3.webp
[/hide]

ضغطت سماح لم يحدث شيء لماذا لم يظهر الشات
 
توقيع : اليوناني
توقيع : black007
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى