عـيـنة عينات يستحق النظر لها (7)

[black007]

بسم الله

السلام عليكم ورحمه الله وبركاته

فى سبيل زياده الوعى الامنى وتحفيز قدرات التحليل لدى الاعضاء

تقرر نشر عينات يستحق النظر اليها من قبلى للتحليل و ليس الفحص

لزياده المناقشه بين الاعضاء ووضع البرامج تحت الاختبارات القاسيه

العينات التى ستطرح ليست من برمجتى لذلك يرجى توخى كافه الاحتياطات اللزمه عند التحليل

المطلوب هو المشاركه بفاعليه فى هذه النوع من التحليلات ( لا يشترط التجربه على اليدوى او الحقيقى )

الغرض هنا زياده قدرات التحليل والاعتماد على النفس فى تحليل العينات المطروحه

هل هى خبيثه ام حميه

ايضا كل من سيشارك يقوم بشرح تحليله الخاص للملف من خلال برنامجه

ويعطى رائيه بخصوص سلوكيات الملف

لتحميل العينه

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

باس فك الضغط

infected

بالتوفيق للجميع

 

[mha1m]

الملف غير محمي
جاري

 

[black007]

الملف غير محمي
جاري

الملف مشفر

بالتوفيق فى الفك

 

[mha1m]

[hide]Microsoft Visual C#/Basic.NET[/hide]
هذه نتيجة الفحص !!

 

[black007]

[hide]Microsoft Visual C#/Basic.NET[/hide]
هذه نتيجة الفحص !!

[hide]

[/hide]

 

[SkY MaRvEL]

اهلا اخي مصطفى
الملف متشفر بالكامل
التحليل بالرفلكتور لا يجدي نفعا

 

[أبو رمش]

 

[SkY MaRvEL]

[hide]

الافاست حجب الملف بخدمته السحابية لفحص سمعة الملف
بتعطيل الخاصية والتشغيل رصد الاتصال بالتالي حجب الملف [/hide]

عمل دمب للملف

[hide]

لا يوجد طرف خيط للتحليل [/hide]

 

[black007]

[hide]مشاهدة المرفق 98642

الافاست حجب الملف بخدمته السحابية لفحص سمعة الملف
بتعطيل الخاصية والتشغيل رصد الاتصال بالتالي حجب الملف [/hide]

عمل دمب للملف

[hide]مشاهدة المرفق 98644

لا يوجد طرف خيط للتحليل [/hide]

البيانات فى ملف Exec.dll

 

[mha1m]

هذه العينة من الامس وانا في صراع معها ولم اصل لشيء
فان تكرمت الاخ مصطفى في النهاية لو ترينا طريقة تحليل من هذا النوع

والمنهجية المتبعة

 

[SkY MaRvEL]

البيانات فى ملف Exec.dll

ما اسهل برنامج لتحليل ملفات dll اخي مصطفى
لم استطع ان اصل الى شيء ابدا

 

[mha1m]

اخر سؤال
هذا الملف له دخل اولا [hide]sestm مع PC-wchelper.dll[/hide]

 

[black007]

هذه العينة من الامس وانا في صراع معها ولم اصل لشيء
فان تكرمت الاخ مصطفى في النهاية لو ترينا طريقة تحليل من هذا النوع

والمنهجية المتبعة

ما اسهل برنامج لتحليل ملفات dll اخي مصطفى
لم استطع ان اصل الى شيء ابدا

اخر سؤال
هذا الملف له دخل اولا [hide]sestm مع PC-wchelper.dll[/hide]

التحليل السريع عن طريق MegaDumper

[hide]

[/hide]

 

[mha1m]

الف شكر اخي مصطفى على الشرح
مشكلتي كانت هنا ممكن البرنامج معطوب
[hide]

[/hide]

 

[black007]

الف شكر اخي مصطفى على الشرح
مشكلتي كانت هنا ممكن البرنامج معطوب
[hide]

[/hide]

ليس معطوب

وانما اخترت العمليه الخطاء لعمل لها dump

لاحظ جيدا فى الشرح العمليه الريئسيه تقوم بتفكيك نفسها الى عمليه اخرى التى هى باسم sestm

وهى التى اعتمدت عليها لعمل dump لجميع ملفات الملف الاصلى

تابع الشرح جيدا مره اخرى

بالتوفيق

 

[Abdulmuhaimen]

متابع ​

 

[SkY MaRvEL]

[hide]

[/hide]

 

[Ahmed_Albosife]

السلام عليكم
عينة ممتعة اخي مصطفي
تم استخراج البيانات

 

[أبو رمش]

طبعا العينة مكشوفة من أغلب برامج الحماية ..
تمت التجربة على البتد فيندر 2016 مع إيقاف الحماية الاستباقية و إبداع محلل السلوك في تتبع الملف علما أن البرنامج قام بحظر الاتصال تلقائياً ..

 

[ALI 145]

* وعليكم السلام ورحمة الله وبركاته *

شكرا أخي مصطفى وبارك الله فيك




[hide]

[/hide]


بعد إيقاف الحماية و إعادة تشغيلها خطوة ممتازة من eset


[hide]

[/hide]


[hide]

[/hide]
​