تشفيرة ,ويتجدد القصف الصاروخي مع تشفيرة معدلة وصغيرة وطريقة حقن صلاحيات رهيبة جدا (لاتنسوا التجربة)

[tiktoshitiktoshi is verified member.]

التسمية مثل الصورة في توقيعي ههههههههههه

 

[Mr. Abdul Bari]

التسمية مثل الصورة في توقيعي ههههههههههه

اممم

ااااا


دا امر طبيعي دا أصلا مفيش الا التسمية دي يعني

 

[mha1m]

ما عمل التشفيرة؟
يظهر شاشة cmd ؟

 

[Mr. Abdul Bari]

بس خد بالك يا ميدو هاتلي وااحد كنتاكي كمان هوا مش لما انا رديت أناس اتلموا عل موضوع ههههههه

 

[MagicianMiDo32]

صورة تتكلم هههههههههه 3 كنتاكي
واحد
toufik8
و احد لي و واحد اخي ماهر
اليوناني

[hide]مشاهدة المرفق 110330
[/hide]

هههههه
لا الكنتاكي على اكتشاف الحقن
التسمية تعني ملف دوت نت ويقوم بانزال او قراءة ملفات \\دروبينج
لان الملف يقرأ نص من الملفlol بجواره
كانت هناك خدعة غيرها للافيرا لم اتوقع ان يكتشفه لمجرد هذا السلوك البسيط
اتوقع الكاسبر كذلك
المرة القادمة ان شاء الله نجدد ونطير الافيرا

 

[MagicianMiDo32]

ما عمل التشفيرة؟
يظهر شاشة cmd ؟

وتبدأ بالارتعاش
صح
قبل تشغيل التشفيرة افتح اداة process hacker وشغلها وتابع ما سيحدث
سهلت العملية خالص

 

[mha1m]

وتبدأ بالارتعاش
صح
قبل تشغيل التشفيرة افتح اداة process hacker وشغلها وتابع ما سيحدث
سهلت العملية خالص

ارتعش كثيرا حسيت ان التشفيرة اختنقت
البولغارد 0
جاري تجريب اخر

 

[Mr. Abdul Bari]

لا حول ولا قوة الا بالله

12 ساعة

 

[tiktoshitiktoshi is verified member.]

اممم

ااااا


دا امر طبيعي دا أصلا مفيش الا التسمية دي يعني

لا الكنتاكي على اكتشاف الحقن الان اصبح افيرا خارج القائمة بالاحمر مثل الصورة في توقيعي هههههههههههههههههه

هههههه
لا الكنتاكي على اكتشاف الحقن
التسمية تعني ملف دوت نت ويقوم بانزال او قراءة ملفات \\دروبينج
لان الملف يقرأ نص من الملفlol بجواره
كانت هناك خدعة غيرها للافيرا لم اتوقع ان يكتشفه لمجرد هذا السلوك البسيط
اتوقع الكاسبر كذلك
المرة القادمة ان شاء الله نجدد ونطير الافيرا

لقد تاخرت في طرح تشفيرة انا مستنيك

 

[mha1m]

[hide]

[/hide]
؟

 

[الاعصار الابيضالاعصار الابيض is verified member.]

فين التجارب ياشباب


اذا لم يجرب أحد لن أطرح تشفيرات
الخدعة في طريقة الحقن

ايه ياكبير التشفيره صعبه اوي

اعطينا اول حرف من الخدعة

 

[White Man]

 

[MagicianMiDo32]

لا الكنتاكي على اكتشاف الحقن الان اصبح افيرا خارج القائمة بالاحمر مثل الصورة في توقيعي هههههههههههههههههه



لقد تاخرت في طرح تشفيرة انا مستنيك

هو الحماية طلعت لاتعمل على اي جهاز غير جهازي لذلك أضطررت لإعادة بناء الinvoker من جديد مع تمويهه بأكبر قدر
ولم أضع حمايات هذة المرة

أو حماية بسيطة

وما زاد الطين بلة ماحدث لجهازي من الإصابة بفيروس اخفاء الملفات وكنت حينها قد أغلقت المالويربايتس بسبب ثقله على الجها حيث أنه لايفحص الملفات سوى عند تشغيلها

يعني لو فيروس نقلته حذفته مسحته اكلته شربته عادي فقط يكتشفه بالتشغيل والأكثر من هذا بطئه الشديد الفحص وأنه لاتوجد فيه خيارات لأخبار المستخدم بالتهديد وطلب الإجراء منه أفكر في الإنتقال للدكتور ويب لقوة جداره الناري ومحركه وخفته على الجهاز


عادة لما نشفر على الحمايات نقوم بتقليل الأكواد المشبوهة على قدر الأمكان

يعني يدوبك نلطش كود ال entry point في حتة بسيطة كدا علشان لاتكشفه الحمايات
الأنتري بوينت يعني استدعاء ملف (ملف lol في هذة الحالة ) وتشغيله داخل عملية الملف الحالي

الحقن في عملية mmc لكنها سرعان ماتنهار حيث سينهار شيل الميتربريتر المبرمج بالسي وذلك لعدم إمكانية الحصول على مكتبة الميتربريتر الأساسية من جهازي حيث ان التبليغ لايصل

يعني الملف المحقون يتصل فقط ويقوم بتحميل بقية متعلقاته وأجزاءه من جهاز الهاكر

شباب لو فيه أي أحد له في الإختراق والهاكر وهذا الكلام والتبليغ يصل عنده حتى على الأقل يراسلني نحطله الميتاسبلويت والأرميتاج وأعطيه حسابي في الدي ان اس اكزيت ليتلقى التبليغات

[hide]

[/hide]
؟

فك الملف mido.exe ايقونته عليها صورة عقيق احمر الباسوورد هي تلك الخاصة بالسيت اب وشغله يدويا

مشاهدة المرفق 110341

نعمل ايه بس يا استاذ عمرو

المشاكل لاتأتي فرادى يدوبك فرحت لقيت نص حماية اشتغل فيها صاحبك في الله انتهى ههههه


أنا هشد فشعري والله
هشد ايه دا انا شديت لما هصلع ان شاء الله وابقى زي هلك هوجن في فلم اصلعلي برا وانا اوريك
ايه الكميا دي ياجماعة دا مش ملف عاوزين نحميييييييه !!

أخر الساعة كام يوم كدا وهتشتغل ان شاء الله

 

[MagicianMiDo32]

الملف من غير اي حماية


[hide]
http://up.top4top.net/downloadf-84tp221-rar.html



infected

rocket32bymido32
[/hide]

أحلى حاجة

مكتشف من الافيرا بس واه يلا خلي tiktoshi يفرح ههه كله مرة بنتخطى الأفرا مجاتش المرادي يعني

 

[White Man]

الملف من غير اي حماية


[hide]
http://up.top4top.net/downloadf-84tp221-rar.html



infected

rocket32bymido32
[/hide]

أحلى حاجة

مكتشف من الافيرا بس واه يلا خلي tiktoshi يفرح ههه كله مرة بنتخطى الأفرا مجاتش المرادي يعني

ماشتغلتش برضو
بيجيب error
سواء شغلت الملف من خلال الـ MMC أو شغلت السيرفر مباشرة

 

[MagicianMiDo32]

ماشتغلتش برضو
بيجيب error
سواء شغلت الملف من خلال الـ MMC أو شغلت السيرفر مباشرة

مشاهدة المرفق 110354

دي علشان الشل يسطة
الشل بينهار لما ميلاقيش الميتربريتر
انا قلت كدا قبل كدا
شغل الفايروول هتلقط الاتصال

 

[MagicianMiDo32]

اثبات وصول التبليغ

نفس الملفات وكل شيئ فقط غيرت الهوسل لأيبي الجهاز الوهمي

 

[White Man]

دي علشان الشل يسطة
الشل بينهار لما ميلاقيش الميتربريتر
انا قلت كدا قبل كدا
شغل الفايروول هتلقط الاتصال

بصراحة جربت بسرعة ،،
اللي لاحظته ان الملف (MSC) اشتغل من خلال العملية الموثوقة MMC
( "C:\Windows\MMC.exe" \ "C:\Mido\file.msc" )
ده اللي تقصده ولا في حاجة تانية

 

[MagicianMiDo32]

بصراحة جربت بسرعة ،،
اللي لاحظته ان الملف (MSC) اشتغل من خلال العملية الموثوقة MMC
( "C:\Windows\MMC.exe" \ "C:\Mido\file.msc" )
ده اللي تقصده ولا في حاجة تانية

العملية mmc.exe تعمل كملف موثوق وتملك صلاحيات المستخدم
تقوم بتشغيل الملف Clash.exe كمسؤول ويتم تخطي ال uac لأن الملف الذي قام بالتشغيل هنا هو ملف موثوق بصلاحيات المسؤول

يحصل الملف Clash.exe على صلاحيات المسؤول ويقوم بالحقن في نفسه (انتري بوينت ) ويحقن ملف كونسول

ملف الكونسول يحقن في العملية C:\Windows\System32\mmc.exe RunPE
ويقوم بحقن شل مكتوب بالسي

الشل يتصل بجهازي ويحمل مكتبة الميتربريتر

ويحقنها في نفسه باستخدام الران بي ايضا

والنتيجة

عملية موثوقة

لايمكن قتلها
وتخطي الحمايات

التشفيرة موجهة خصيصا للكاسبر


شكلي أنا الي هاكل وجبة الكنتاكي لوحدي هههه

بس نعمل ايه فيش حد بيتفاعل والي زاد الطين بلة الحمايات المعطوبة

اتحرقت التشفيرة للأسف

 

[tiktoshitiktoshi is verified member.]

العملية mmc.exe تعمل كملف موثوق وتملك صلاحيات المستخدم
تقوم بتشغيل الملف Clash.exe كمسؤول ويتم تخطي ال uac لأن الملف الذي قام بالتشغيل هنا هو ملف موثوق بصلاحيات المسؤول

يحصل الملف Clash.exe على صلاحيات المسؤول ويقوم بالحقن في نفسه (انتري بوينت ) ويحقن ملف كونسول

ملف الكونسول يحقن في العملية C:\Windows\System32\mmc.exe RunPE
ويقوم بحقن شل مكتوب بالسي

الشل يتصل بجهازي ويحمل مكتبة الميتربريتر

ويحقنها في نفسه باستخدام الران بي ايضا

والنتيجة

عملية موثوقة

لايمكن قتلها
وتخطي الحمايات

التشفيرة موجهة خصيصا للكاسبر


شكلي أنا الي هاكل وجبة الكنتاكي لوحدي هههه

بس نعمل ايه فيش حد بيتفاعل والي زاد الطين بلة الحمايات المعطوبة

اتحرقت التشفيرة للأسف

اخي ميدو من اجلك جبتلك لوازم لكي تعيد طبخة بس لا تكثر الحار هههههههههههه عشان كل حماية تاكل مليح