عـيـنة برنامج ملغوم للتحليل 02

[النوميديالنوميدي is verified member.]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

أحضرت معي اليوم عينة ملغومة للتدرب

العينة هي عبارة عن برنامج تشفير كلين لكن يجب الحظر ...


البرنامج ملغوم .....

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

[hide]كلمة فك الضغط : infected[/hide]

----
تنبيه هام جداً صادر عن إدارة المنتدى

كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم فهذا القسم مخصص للتجارب

على ملفات ضارة مختلفة الأنواع ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة

بما سوف يجربه والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم

وتجريبه على جهازه والإدارة تخلي مسؤوليتها بهذا الشأن​

 

[ALmehob]

وعليكم السلام
التشفيرة عندفك الضغط و الضغط عليها تطلب باسورد

 

[awake]

الباسوورد ؟

 

[النوميديالنوميدي is verified member.]

وعليكم السلام
التشفيرة عندفك الضغط و الضغط عليها تطلب باسورد

الباسوورد ؟

أعتذر منكم شباب .. وضعت اللينك الخطئ

تم تعديل الرابط ...

موفقين ....

 

[ALmehob]

بفك الضغط

 

[فتى محاسن]

eset internet security 10

تم حجب صفحة التحميل

لكن بعد إيقاف حماية ويب تم تحميل الملف وتم كشفه

 

[awake]

 

[النوميديالنوميدي is verified member.]

eset internet security 10

تم حجب صفحة التحميل

مشاهدة المرفق 140205

لكن بعد إيقاف حماية ويب تم تحميل الملف وتم كشفه

مشاهدة المرفق 140206

التسمية الصحيحة حتى الأن من طرف النود ... جيد ...

 

[ALmehob]

التسمية الصحيحة حتى الأن من طرف النود ... جيد ...

السؤال
لماذا يظهر winrar عند الاكتشاف لماذا لايظهر التطبيق هل يمكن ان نقول اكتشف الملف بدون فك الضغط هذا مستحيل

 

[النوميديالنوميدي is verified member.]

السؤال
لماذا يظهر winrar عند الاكتشاف لماذا لايظهر التطبيق هل يمكن ان نقول اكتشف الملف بدون فك الضغط هذا مستحيل

أيقونة البرنامج ليست للونرار ،،، أظنها لبرنامج DirectX أظن
لكن عتدما نضع الماوس على برنامج ملغوم نلاحظ أحيانا يعطينا صلاحية فك الضغط
فهذا يعني أن البرنامج الملغوم مكون من سيرفر و شيء أخر مدمج معه ،، كبرنامج أو صورة ،، الخ
في مثالنا هذا ..وبعد التحليل نلاحظ سيرفر بيفروست مدمج مع برنامج تشفير ...

 

[ALmehob]

أيقونة البرنامج ليست للونرار ،،، أظنها لبرنامج DirectX أظن
لكن عتدما نضع الماوس على برنامج ملغوم نلاحظ أحيانا يعطينا صلاحية فك الضغط
فهذا يعني أن البرنامج الملغوم مكون من سيرفر و شيء أخر مدمج معه ،، كبرنامج أو صورة ،، الخ
في مثالنا هذا ..وبعد التحليل نلاحظ سيرفر بيفروست مدمج مع برنامج تشفير ...

اعتقد ان الاخ فتى محاسن فك الضغط على طول ولم ينقله مثلآ سطح المكتب او الى اى مجلد اخر

 

[النوميديالنوميدي is verified member.]

اعتقد ان الاخ فتى محاسن فك الضغط على طول ولم ينقله مثلآ سطح المكتب او الى اى مجلد اخر

تمام أخي ابراهيم ما تفضلت به على عيني و راسي
ما وصفته بالجيد أنه تم العثور على السيرفر و ذلك بمسماه الحقيقي مع أنه لا يزال مضغوط ..
هذا ما يطهر قوة البرنامج في التحليل و بصراحة أبهرتني النتيجة ...

 

[vallecano]

السلام عليكم
البرنامج مدموج بسرفر البفروست الاصدار الأول

الملف معلق في الأوفسيت 1497
وعند فتح الملف بمحرر الهيكس و البحث عن offset

و بعد فك الملفين يظهر الملف الثاني وهو عبارة عن سرفر البفروست

لكن في النهاية على ما أظن أن الملف معطوب أو على الاقل لم يشتغل عندي

​

 

[النوميديالنوميدي is verified member.]

السلام عليكم
البرنامج مدموج بسرفر البفروست الاصدار الأول

الملف معلق في الأوفسيت 1497
وعند فتح الملف بمحرر الهيكس و البحث عن offset

و بعد فك الملفين يظهر الملف الثاني وهو عبارة عن سرفر البفروست

لكن في النهاية على ما أظن أن الملف معطوب أو على الاقل لم يشتغل عندي

​

جميل ... و البيانات هي فين ... يا طيب ..!!

 

[black007]

جميل جدا ان ارى هناك تطوير من قبل اخى العزيز النوميدى

شكرا لك على مثل تلك المواضيع التى تفيد الجميع

سيصعب على اى احد استخراج البيانات بسبب لنك تحتاج الى خبره برمجيه لكى تقوم بقرائه الاكواد

ملف السرفر ليس معطوب وانما مربوط باى بى بشكل مباشر

لذلك لن يستطيع الوصول الى البيانات بسهوله

كانك تبحث عن ابره فى كومه قش

بالتوفيق للشباب فى الوصول للبيانات

 

[vallecano]

بخصوص بيانات سرفر البفروست فقد سبق لي واستخرجتها بواسطة المنقح OllyDbg فقط تحمل دوال السرفر بواسطة الدالة GetProcAddress حتى تصل الى الدالة Process32Next وتضع نقطة التوقف في هذه الدالة وتبحث في Dump تجد ضالتك
فعلت نفس الأمر لكن السرفر لا ينفذ تلك الدالة بل يطلب دالة الخروج ExitProcess وتنتهي العملية .

 

[black007]

بخصوص بيانات سرفر البفروست فقد سبق لي واستخرجتها بواسطة المنقح OllyDbg فقط تحمل دوال السرفر بواسطة الدالة GetProcAddress حتى تصل الى الدالة Process32Next وتضع نقطة التوقف في هذه الدالة وتبحث في Dump تجد ضالتك
فعلت نفس الأمر لكن السرفر لا ينفذ تلك الدالة بل يطلب دالة الخروج ExitProcess وتنتهي العملية .

كلام جميل جدا

اذا كنت تستخدم المنقح على ويندوز 7 فستظهر معك تلك المشكله

الامر يكون مختلف مع ويندوز XP

 

[vallecano]

كلام جميل جدا

اذا كنت تستخدم المنقح على ويندوز 7 فستظهر معك تلك المشكله

الامر يكون مختلف مع ويندوز XP

نعم هذا ما ظننته لان التجربة الماضية كانت على xp أما الان فأنا على ويندوز 7

 

[المهاجر بلا وجهة]

بمجرد الدخول الى صفحة الموضوع برنامج ملغوم للتحليل و قبل حتى ان أبدأ في قراءة الموضوع و الظغط على رابط البرنامج الملغوم أطلق المالوير تحذير من موقع Top4Top و عند الظغظ على الرابط لم أتمكن من الوصول الى الصفحة حيث منعني المالويربيتس من ذلك....نفس الأمر يحدث دائما كلما دخلت الى موضوع يعرض برنامجا ما للتحميل من موقعTop4Top

تحذير من موقع Top4Top​

حجب صفحة الرابط و منع الوصول الى موقع Top4Top

​