تشفيرة [ بمناسبة شهر رمضان الكريم ] تشفيرة فظيعة وجهنمية ومرعبة بتاريخ 7/6/16 رهيبة

[MagicianMiDo32]

:: بسم الله الرحمـن الرحيم ::


:: السلام عليكم ورحمة الله وبركاته ::

أهلا وسهلا بكل أعضاء وزوار المنتدى الكرام


اليوم إن شاء الله معانا تشفيرة عجيبة جدا وفكرتها تخطيط إستراتيجي إرهابي تدميري


مسموح للجميع بالتجربة على اليدوي أو الإفتراضي كله سواء واليدوي يكون أفضل حتى يكون الإسقاط مدويا


ومع ذلك فهي غير خطيرة إطلاقا فقط أقتل العملية من البروسيس وانتهى الأمر



تشفيرة اليوم عبارة عن سيرفر نجرات -> لا أخطط لإستخدامه ثانية كله قيم مكتشفه لا أستطيع تشفيره كـbyte كما تعودت

:: شرح تشغيل التشفيرة ::

أولا شغل ملف البات Start.bat


ثانيا قم بتنصيب البرنامج


ثالثا عُد الى ملف البات واكتب إي حرف


رابعا من نافذة programs and futures التي ستظهر لك قم بإلغاء تنصيب البرنامج
Nirsoft wireless network watcher


خامسا ستظهر لك نافذة إضغط على Click!


ورمضان كريم ياعمونا




في حالة إذا ما واجهت مشكلة


فادخل على الفولدر files

و قم بتنصيب البرنامج 1.exe

ثم قم بنقل الملف uninst.exe الى مجلد البرنامج ووافق على الإستبدال


ثم قم بعمل uninstall له من الكنترول بانل

Nirsoft wireless network watcher

:: خدعة التشفيرة ::


جعل البايلود يشتغل عن طريق ملف موثوق هو rundll32.exe

:: تحميل التشفيرة ::
تم تجديدها
[hide]

infected



[/hide]

:: كلمة أخيرة ::


شباب أرجوا من الجميع التجربة ,, فمثل هذة التشفيرات تأخذ مني وقتا طويلا جدا وجهدا كبيرا جدا في إعدادها

وأنا لا أدخر إي جهد في تقديم تشفيرات قاتلة وتشفيرات بها خدع وأفكار قوية للأخوة بالمنتدى

فالأكثر قيمة من التشفيرة نفسها الفكرة التي تبنى عليها هذة التشفيرة

وأنا لا أضع إي أكواد مضرة داخل التشفيرة وأتعمد فعل ذلك حتى يجرب الجميع دون قلق ,

فياريت على الأقل أي أحد يتابع الموضوع

على الأقل حمل التشفيرة وشغلها وأخبرني ماذا حدث

لو تخطى قل تم التخطي لا أطلب أكثر من ذلك

وجميعنا لديه مكافح على جهازه لا أحد ليس لديه

فقط حمل وشغل وأخبرني بالنتيجة الأمر لايتطلب خبرة

على الأقل تقديرا لجهودي في صنع هذة العينة وإستنباط الأفكار لكل تشفيرة جديدة

وإلا سأتوقف عن طرح التشفيرات توفيرا للجهد والوقت الضائع بسبب عدم التفاعل ولأن لا أحد يجرب

دعواتكم لي بالتوفيق في سبيلي هذا

وكذلك للأخوة في الثاناوية العامة بالتفوق والوصول لأعلى الدرجات

:: تحياتي ::

ميدو الحاوي,مفجر الحمايات

 

[tiktoshitiktoshi is verified member.]

رمضان كريم

كم اشتقت الى الافيرا

[hide]

[/hide]

 

[Mr. Abdul Bari]

 

[MagicianMiDo32]

رمضان كريم

كم اشتقت الى الافيرا

[hide]مشاهدة المرفق 114593
[/hide]

بتحديث 6 6 غير مكتشف !


http://nodistribute.com/result/UG3kZmFj5w4IvNEaCy7oYziD8HK


الملف لسيت به حماية

+

جرب التشغيل لو امكن

 

[black007]

ميدو متزعلش انى محدش بيجرب التشفيره مثل السابق

انا عارف انك بتتعب قد ايه فى صنعتها + مدى الوقت والتفكير

للاسف اغلب اعضاء القسم معروفون لدينا هنا لذلك لا تنتظر احد الاعضاء الجدد التفاعل معك

فالجميع قد رحل وبقى الحال على ما هو عليه بدون اى جديد

المستخدم ما يهمه هو برنامج جيد بمحرك جيد ويرتاح البال

وتاكيد على كلامك قم بزياره قسم طلبات تفعيل برامج الحمايه

ستجد ان اغلب المستخدمين ينحصر طلباتهم فى اربع برامج تحديدا

نود + الكاسبر + البتدفندر + النورتون

وباقى البرامج نادرا ما يطلبوا لها تفعيل

فالاغلب هنا ان الجميع يخاف من تجربه التشغيل

حتى اذا اقطرحت تشغيل الملف تحت البيئه الوهميه

على الرغم ان لدى بعض المشغوليات

الا انى ساحول ان اتفاعل مع الموضوع وساحوله الى نقاش

بتجربه بعض البرامج على الوهمى

تحياتى وتقديرى لمجهودك ياكبير

ورمضان كريم

 

[Mr. Abdul Bari]

حسنا....

النورتن بفك الضغط

لكن لم اقتنع بالتسمية

بالتشغيل

رصد الأتصال



وبعض المعلومات

و رمضان كريم

 

[MagicianMiDo32]

ميدو متزعلش انى محدش بيجرب التشفيره مثل السابق

انا عارف انك بتتعب قد ايه فى صنعتها + مدى الوقت والتفكير

للاسف اغلب اعضاء القسم معروفون لدينا هنا لذلك لا تنتظر احد الاعضاء الجدد التفاعل معك

فالجميع قد رحل وبقى الحال على ما هو عليه بدون اى جديد

المستخدم ما يهمه هو برنامج جيد بمحرك جيد ويرتاح البال

وتاكيد على كلامك قم بزياره قسم طلبات تفعيل برامج الحمايه

ستجد ان اغلب المستخدمين ينحصر طلباتهم فى اربع برامج تحديدا

نود + الكاسبر + البتدفندر + النورتون

وباقى البرامج نادرا ما يطلبوا لها تفعيل

فالاغلب هنا ان الجميع يخاف من تجربه التشغيل

حتى اذا اقطرحت تشغيل الملف تحت البيئه الوهميه

على الرغم ان لدى بعض المشغوليات

الا انى ساحول ان اتفاعل مع الموضوع وساحوله الى نقاش

بتجربه بعض البرامج على الوهمى

تحياتى وتقديرى لمجهودك ياكبير

ورمضان كريم

أنا حتى زهقت من المجال دا وحابب أغير شوية ,آخدلي أجازة أتعلم فيها الهندسة العكسية

لكن لسة فيه أعضاء هنا بيبقوا عاوزين يجربوا فأنا بديهم الي هما عاوزينه


بالفعل الشعب العربي ككل معدش فيه الشغف الي كان زي زمان بسبب الأحوال وكدا على الرغم من التطور التكنولوجي الكبير !

ودا في كل المواقع مش بس زيزووم

حسنا....

النورتن بفك الضغط

مشاهدة المرفق 114594

لكن لم اقتنع بالتسمية

بالتشغيل

رصد الأتصال

مشاهدة المرفق 114596

وبعض المعلومات

مشاهدة المرفق 114598

و رمضان كريم

جميل !
ورصد الهوست كمان !

نسيت أقول أن التشفيرة إهداء لك

مشكور شكرا جزيلا على التجربة

المرة القادمة إن شاء الله أضع حماية

ولا أفحص في no-distribute نسيت وفحصت فيه

 

[ihere]

السلام عليكم

يا هلا بأخونا ميدو

أجل بمناسبة شهر رمضان مهدينا سيرفر هههههههههه

تفضل أخي تم التجربة على الوهمي والحماية كاسبر 2016 على التلقائي

الفيديو رفعته على مركز top4top

[hide]http://up.top4top.net/downloadf-157ac9l1-zip.html[/hide]

-----

ربي يجزاك خير أخي ويبارك فيك

أعتقد الكثير وده يقدم أفضل ما عنده

لاكن للأسف محيطنا ما يعين

ترا احنا نحتاج للي يعاونا بطرح أفكاره وأقتراحاته للتحسين من إنتاجنا

كلمة الشكر بالموضوع طيبه وتعطيك دافع معنوي ولاكن ماهي حاجتنا اللي نبيها​

 

[MagicianMiDo32]

هههههه

أهلا بك أخي أبو راس

للوهلة الأولى إعتقدت أن الكاسبر طار

لكن المشكلة إن الملف غير مشفر وليس عليه حماية

قصته ظريفة

صنعت خوارزمية تشفير ونقطة إدخال بنفسي وشفرت سيرفر النجزفت بها ووضعته في الريسورس

وفحصته وجدته مكتشف من 3 حمايات الكاسبر والأفيرا والنود
وكل مرة أغير وأعدل
ويظل مكتشف من نفس ال3 حمايات

وفي النهابة إكتشفْت أن برامج الحماية إكتشقَت البايت المشفر نفسه !! الذي وضعته في الريسورس !

المهم حولته الى نص string ووضعته
صار كلين ولضيق الوقت خلصته على كدا لم اشفره وقمت أفطر


ربما أعيد تشفيره على السريع الآن

+

سعدت جدا جدا بالتجربة

 

[ihere]

أسعدك الله أخي

أرجع شفر وسوي اللي براسك وهات الملف وبندخله على جمرك الكاسبر

وراح أرفع لك فيديو التجربة إن شاء الله ​

 

[tiktoshitiktoshi is verified member.]

بتحديث 6 6 غير مكتشف !


http://nodistribute.com/result/UG3kZmFj5w4IvNEaCy7oYziD8HK


الملف لسيت به حماية

+

جرب التشغيل لو امكن

كيهو عند فك الضعط كشف ملف

وزيمانا كشف اثنان عند التشغيل

العيتة كاملة مكشوفة هههههههههههههه
[hide]

[/hide]

 

[MagicianMiDo32]

كيهو عند فك الضعط كشف ملف

وزيمانا كشف اثنان عند التشغيل

العيتة كاملة مكشوفة هههههههههههههه
[hide]

مشاهدة المرفق 114610 مشاهدة المرفق 114611 مشاهدة المرفق 114612[/hide]

https://www.metadefender.com/#!/results/file/1cc3cd2595ed4d4a8a0bab75316e4469/regular


العينة مكتشفة فقط من الأفيرا بالفحص


وات وات وات وات وات !!!!!!

ماذا يفعل هذا الزيمانا ؟؟

الملف 1.exe سليم مليوووون في المية

حتى شوف التوقيع الرقمي له ستجده سليم

كل ما في التشفيرة هي استبدال ملف إلغاء التنصيب بالبايلود

فقط


الباقي كله سليم

أداة wireless network watcher

استخدمها على جهازي

+



مشكور على التجربة , المرة القادمة إن شاء الله إضافة متصفح ملغمة خلي برامج الحماية تدوخ

 

[tiktoshitiktoshi is verified member.]

زيمانا اكتشفاته عالية جدا كل ماهو جديد او قديم راح يشك فيه

برنامج مفيد في اكتشاف حالات رانسمواير

 

[MagicianMiDo32]

زيمانا اكتشفاته عالية جدا كل ماهو جديد او قديم راح يشك فيه

برنامج مفيد في اكتشاف حالات رانسمواير

نعم ولكن هذا ليس مبرر أنه يكشف البرنامج السليم والمشهور والموثوق !
wireless Network Watcher

ربما أحتاج الى اجراء بعض التجارب عليه ان شاء الله

 

[tiktoshitiktoshi is verified member.]

ان شاء الله

 

[MagicianMiDo32]

تم التشفير على الأفيرا (وبدون حماية)

تخيل شو كان مكتشف

الملف الكلين الذي وضعته في الريسورس حتى لايكتشفه الأفيرا ههههههههههههههههههههههههه

طلع هو سبب الإكتشاف

نظريتي طلعت فاشلة

@tiktoshi

 

[MagicianMiDo32]

تمام

تم تجديد التشفيرة

[hide]http://up.top4top.net/downloadf-1587k531-rar.html
infected

[/hide]

 

[tiktoshitiktoshi is verified member.]

تمام

تم تجديد التشفيرة

[hide]http://up.top4top.net/downloadf-1587k531-rar.html
infected

[/hide]

تشفيرة الفطور اكلها افيرا جاري تجربة تشفيرة الصحور ههههههههههههههههه

 

[tiktoshitiktoshi is verified member.]

[hide]

[/hide]

 

[فيليب]

شكراً لك يا غالى على التشفيرة و كان بدى أجربها و لكن للأسف لا أستطيع العمل بكمبيوتر وهمى
لأن بعض الألعاب الغبية (ليس ذماً و إنما حقيقة) مثل age of empires3 تحاول الإتصال بالإنترنت عن طريقة إنترنت الكمبيوتر الوهمى بدلاً من الإنترنت الحقيقى -_- و هو ما سبب لى صداعاً فقررت حذفه لأعيش مرتاح البال ^^
و شكراً لك مجدداً و أسف