تشفيرة تشفيره جديد بتاريخ 4/2/2017

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ اليوم 4/2/2017 للاختبار

كلمه مهمه لمجرب العينه

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملحوظه مهمه فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد تخطى الملف بشكل سليم

[hide]http://up.top4top.net/downloadf-400x14k21-rar.html[/hide]

باس فك الضغط

[hide]infected[/hide]

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى Black007

 

[سيد ابوعلى]

جزاك الله خيراً

 

[فتى محاسن]

النود eset internet security 10

لم يكتشف شيء

 

[black007]

النود eset internet security 10

لم يكتشف شيء

سيظل الملف مشفر منه لفتره بسبب تعقيد التشفيره

 

[kobrra]

الحمد لله جربت قبل ماترفع لتوتل

K7 فشل في الصد ,, واعتقد تم الاختراق

- --

Zemana بالفحص لم يكتشف اي شي لكن عند التشغيل تظهر رسالة تحذير ( غريبه هل البرنامج يحتوى على محلل سلوك ؟؟)

 

[black007]

الحمد لله جربت قبل ماترفع لتوتل

K7 فشل في الصد ,, واعتقد تم الاختراق

- --

Zemana بالفحص لم يكتشف اي شي لكن عند التشغيل تظهر رسالة تحذير ( غريبه هل البرنامج يحتوى على محلل سلوك ؟؟)

الملف قام احد برفعه على التوتل

https://www.virustotal.com/en/file/...73a4cdf7f452032944a6621c/analysis/1486220077/

منذ First submission 2017-02-04 14:36:57 UTC ( 19 minutes ago )

بالنسبه لبرنامج Zemana اكتشف الملف لان حمايه Crypto Obfuscator For .Net(5.X) حمايه صعبه الفك قليلا خصوصا هذا الاصدار تحديدا

فعند تشغيل الملف يتم الدخول فى حلقه كبيره جدا من {Convert.ToByte((&H43 Xor zwLulZvW(10595680, 5293418, 201))) حوالى 1500 سطر

لذلك نصحت من يشغل العينه عليه الانتظار حوالى دقيقتين لعمل الملف بشكل سليم

وكما ذكرت بسبب تعقيد التشفير

 

[kobrra]

الملف قام احد برفعه على التوتل

https://www.virustotal.com/en/file/...73a4cdf7f452032944a6621c/analysis/1486220077/

منذ First submission 2017-02-04 14:36:57 UTC ( 19 minutes ago )

بالنسبه لبرنامج Zemana اكتشف الملف لان حمايه Crypto Obfuscator For .Net(5.X) حمايه صعبه الفك قليلا خصوصا هذا الاصدار تحديدا

فعند تشغيل الملف يتم الدخول فى حلقه كبيره جدا من {Convert.ToByte((&H43 Xor zwLulZvW(10595680, 5293418, 201))) حوالى 1500 سطر

لذلك نصحت من يشغل العينه عليه الانتظار حوالى دقيقتين لعمل الملف بشكل سليم

وكما ذكرت بسبب تعقيد التشفير

شكرا لك هل انا طالع عندك او لا ؟؟ الملف شغال الان 15 دقيقة ( :

 

[black007]

شكرا لك هل انا طالع عندك او لا ؟؟ الملف شغال الان 15 دقيقة ( :

لا لم تظهر اخى الغالى

ايضا لاحظ انك ذكرت ان برنامج Zemana حجب الملف لذلك توقف عمل الملف

 

[kobrra]

لا لم تظهر اخى الغالى

ايضا لاحظ انك ذكرت ان برنامج Zemana حجب الملف لذلك توقف عمل الملف

لا تم تعطيل Zemana

الان راح اعيد تشغيل الملف

 

[kobrra]

غريبه حتى الان لم اظهر


مع ان العملية شغاله وحتى في برنامج k7 الفايرول سامح للبرنامج

 

[tiktoshitiktoshi is verified member.]

الافيرا

 

[black007]

غريبه حتى الان لم اظهر


مع ان العملية شغاله وحتى في برنامج k7 الفايرول سامح للبرنامج

اختبار بسيط للكاسبر

[hide]

[/hide]

 

[kobrra]

اختبار بسيط للكاسبر

[hide[/hide]

يمكن بسبب اصدار الويندوز ؟؟

انا استخدم win 10 64X

 

[black007]

يمكن بسبب اصدار الويندوز ؟؟

انا استخدم win 10 64X

هل النظام وهمى ام حقيقى ؟؟

 

[kobrra]

هل النظام وهمى ام حقيقى ؟؟

حقيقي . واستخدم برنامج تجميد النظام Toolwiz Time Freeze

 

[black007]

حقيقي . واستخدم برنامج تجميد النظام Toolwiz Time Freeze

من المفترض ان يعمل معك الملف بدون مشاكل

طيب ساطلب منك اعاده تشغيل النظام مره اخرى

وجرب التشغيل من جديد

مع العلم ان الملف مكشوف من حمايه ميكروسوفت على التوتل

 

[kobrra]

من المفترض ان يعمل معك الملف بدون مشاكل

طيب ساطلب منك اعاده تشغيل النظام مره اخرى

وجرب التشغيل من جديد

مع العلم ان الملف مكشوف من حمايه ميكروسوفت على التوتل

ان شاء الله ما اكون تعبتك ,, راح احذف برنامج k7 و اجرب برنامج ثاني ونشوف النتيجة

 

[black007]

ان شاء الله ما اكون تعبتك ,, راح احذف برنامج k7 و اجرب برنامج ثاني ونشوف النتيجة

ما فى اى تعب اخى الغالى

كله للتعلم والتجربه و اختبار البرنامج ليس اكثر ايضا

فالمعلومات التى يتم تداولها ستفيد كل من يطلع على الموضوع

فارجو منك عدم قول ذلك

وانت على راسى انت وكل الشباب المجربين

 

[wikihow]

شكرا على العينه اخى الكريم .... لماذا لا تعمل على الوهمى ؟ لا استطيع تجربتها على النظام الحقيقى ولا انصح احد بذلك

 

[kobrra]

ما فى اى تعب اخى الغالى

كله للتعلم والتجربه و اختبار البرنامج ليس اكثر ايضا

فالمعلومات التى يتم تداولها ستفيد كل من يطلع على الموضوع

فارجو منك عدم قول ذلك

وانت على راسى انت وكل الشباب المجربين

شكرا لك

والى الان اعتقد ماوصلت

طيب ممكن يكون الفايروس بيستغل ثغرة في النظام والان تم اغلاق هذه الثغرة