تشفيرة تشفيرة قوية للعمالقة بتاريخ اليوم 31-8 // Try To Catch Me V.3

[ALI 145]

*وعليكم السلام ورحمة الله وبركاته*


شكرا لك أخ عمرو قمت بتفكيك التشفيرة يتم تثبيت أنترنت دوانلود منجار ملغم بسيرفر إختراق

داخل IEMONITOR المسؤولة عن التحميل في البرنامج هل المعلومات صحيحة

[hide]

[/hide]​

 

[MagicianMiDo32]

نعم أخي
الملف يثبت انترنت داونلود مانيجر ملغم
يمكن فك الملف باستخدام Universal extractor

*وعليكم السلام ورحمة الله وبركاته*


شكرا لك أخ عمرو قمت بتفكيك التشفيرة يتم تثبيت أنترنت دوانلود منجار ملغم بسيرفر إختراق

داخل IEMONITOR المسؤولة عن التحميل في البرنامج هل المعلومات صحيحة

[hide]مشاهدة المرفق 96551[/hide]​

 

[prooonet]

اعتقد انه في ملف خاص بال idm ينزرع بالانترنت اكسبلورر
لانه بعد فتح الانترنت اكسبلورر اتى تنبيه بسماح لشئ خاص بال idm

 

[MagicianMiDo32]

الملف وهمي
هو السيرفر بس مغير الأيقونة

هاش الوهمي

02B26E1078052DA2DC715A0DF87ECBB3



هاش الحقيقي

E9C6EF9437ECB30911488F9313AD821A

 

[prooonet]

تم السماح لجميع العمليات بعد تشغيل برنامج idm
اتى تنبيه بوجود تروجان بس من غير رصد اتصال

 

[ALI 145]

الملف وهمي
هو السيرفر بس مغير الأيقونة


مشاهدة المرفق 96553

هاش الوهمي

02B26E1078052DA2DC715A0DF87ECBB3



هاش الحقيقي

E9C6EF9437ECB30911488F9313AD821A

أه فهمت أخي ميدو هو السيرفر في حفلة تنكرية بإسم IE MONITOR



​

 

[White Man]

اسف ع التأخير ،، لظرف طارئ واضطررت للخروج

هههههه انا فكرت زيك كده

بس لمه حللت الملف عرف الفوله ايه

علشان كده قولت لعمرو

اننا بقينا نشتغل شغل ملغمين ولا ايه

ايون ،، مانا قلت كدة في أخر تشفيرة لك أو اللي قبلها تقريباً
لسة اللي جاي أحلى

====

تجربتي مع الكهيو
[hide]

[/hide]

الكيهو تخطيه سهل جداً لأنه يعتمد بشكل كبير جداً ع الحماية السحابية ، فصل النت مؤقتاً
للعلم هذا الملف ليس من ضمن الإختبارات

====

ممكن مقصودة لكي لايتم ارسال العينة الى threatexpert.com لانه يقبل 5MB فقط

ليس هذا هو السبب

===

لايكون الملف روت كيت يتخطى النظام الوهمي لانه كان عندي نظامين وهميين
وحدث خلل بالنظامين وتجربة كانت على نظام واحد منهم فقط سترك يارب

يعمل على النظام الوهمي دون مشاكل أخي

====

هل اسم السيرفر GWX

لا ، هذا خاص بالنظام

 

[MagicianMiDo32]

يسطة كدة موز أشتغل بقى ولا أخبطه ضمب بالمرة

 

[White Man]

يسطة كدة موز أشتغل بقى ولا أخبطه ضمب بالمرة

مشاهدة المرفق 96554

السترنج متقسم

 

[MagicianMiDo32]

ههههههههههههههههههه

السيرفر هنج وفصل
أول ما الشات ظهر

 

[prooonet]

لكن النود رصد اتصال عند الاخ ALI 145 ولكاسبر لم يرصد هل هذا هو التخطي

 

[xpiraqi]

الملف وهمي
هو السيرفر بس مغير الأيقونة


مشاهدة المرفق 96553

هاش الوهمي

02B26E1078052DA2DC715A0DF87ECBB3



هاش الحقيقي

E9C6EF9437ECB30911488F9313AD821A

اضافة الى ما قلت فاللغه تختلف
الحقيقي بال c++
الوهمي الملغم بال c شارب
المهم هو الملف هذا بعد الفك لكن التشفيره امممم متعبه مشابهة لتشفيرة الاخ اسامة بغير منتدى

​

 

[MagicianMiDo32]

ستارت اب من الريجستري
دا انتا شجاع قوي على كدة

 

[MagicianMiDo32]

اضافة الى ما قلت فاللغه تختلف
الحقيقي بال c++
الوهمي الملغم بال c شارب
المهم هو الملف هذا بعد الفك لكن التشفيره امممم متعبه مشابهة لتشفيرة الاخ اسامة بغير منتدى

​

بالتأكيد
لكن ممكن يحط حماية تحوله لمديول C++

 

[White Man]

لكن النود رصد اتصال عند الاخ ALI 145 ولكاسبر لم يرصد هل هذا هو التخطي

نعم أخي ،، وكذلك الكاسبر لم يرصد باقي سلوكيات السيرفر

 

[xpiraqi]

سيرفر njrat7
ممكن كيف فكيت التشفيره؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[White Man]

اضافة الى ما قلت فاللغه تختلف
الحقيقي بال c++
الوهمي الملغم بال c شارب
المهم هو الملف هذا بعد الفك لكن التشفيره امممم متعبه مشابهة لتشفيرة الاخ اسامة بغير منتدى

​

السيرفر مبرمج بالدوت نت (الملف الوهمي)
الأخ أسامة من ؟؟ ,, طريقة التمويه والتشفير لا أعتقد انها موجودة ع النت
بمعنى أخر ،، التشفير حسب ما تبدع فيه ،، أما خوارزمية تشفير السترنج فهي Rc4 وموجودة ع الإنترنت

 

[MagicianMiDo32]

سيرفر njrat7
ممكن كيف فكيت التشفيره؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

دمب

الهوست مشفر
السترنج مقسم
وجاري تفكيكه ان شاء الله

 

[White Man]

سيرفر njrat7
ممكن كيف فكيت التشفيره؟

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

نعم أخي Njrat 7
بالنسبة لطريقة الفك ،، عفواً منك لن يتم ذكرها الأن .. فقط لإتاحة الفرصة لباقي الأخوة
وبعد يوم أو يومين سيتم نشر طريقة الفك بإذن الله من قبل ميدو أو مصطفى أو أنا

 

[White Man]

دمب

الهوست مشفر
السترنج مقسم
وجاري تفكيكه ان شاء الله

على فكرة سهل توصل من غير دمب ،، مش معقد للدرجة دي
اللعب كله في السورس الأصلي ،، الخام