تشفيرة تشفيره بتاريخ 6/10/2017

[black007]

أخي مصطفى تقريباً وحدة Advanced Memory Scanner كانت تتحرك في أكثر من عينة

لكن المشكلة انها غير قادرة على انهاء العملية

لكن يبدو انها قد نجحت هذة المرة

بانتظار جديدك أحي مصطفى

:: تحياتي ::​

خاصيه Advanced Memory Scanner خاصيه ممتازه وذكيه فى نفس الوقت

فلدى اكثر من طريقه لكى اقوم بتنفيذ الكود الخبيث داخل Memory

الايام بيننا اذا بالتشغيل

 

[hitman samir12]

هل اجرب على كومودو بالتشغيل او انتها كل شيء لاني للتو دخلت على المنتدى

 

[hitman samir12]

[hide]الفحص بكاسبر انتي فيروس لاشيء

التشغيل تم رصد الاتصال مباشرة من كومودو بعض ضغط سماح لم يضهر شيء كالعادة

[/hide]

 

[osama101]

تحياتى اخى مصطفى
emsisoft antimalware تم التصدى

 

[Ramy BadraanRamy Badraan is verified member.]

تحرك زيمانا عند التشغيل
ولم يتحرك الكاسبر

 

[vallecano]

السلام عليكم

النود أنتي فيروس لم يتحرك لا بفك الضغط ولا الفحص و لا التشغيل

وكأنه غير موجود

سأجرب استخراج البيانات بواسطة المنقح OllyDbg ان استطعت
​

 

[vallecano]

 

[فتى محاسن]

eset internet security 10

بعد فك العينة والفحص لم يكتشفه

بعد التشغيل اكتشف او تصدى لعدد 2

 

[black007]

[hide]الفحص بكاسبر انتي فيروس لاشيء

التشغيل تم رصد الاتصال مباشرة من كومودو بعض ضغط سماح لم يضهر شيء كالعادة

[/hide]

وعليكم السلام واهلا بالغالى سمير

سبب عدم ظهور اى شى منى لانى كنت غير متواجد لذلك لم تكن التجربه كامله

اتمنى ان تكون حاضر فى المره القادمه وقت اعتماد التشفيره للتجربه بشكل سليم

تحياتى اخى مصطفى
emsisoft antimalware تم التصدى

هل عرفت سر الكشف ؟؟؟

انا عرفت سر الكشف ولكن لن اذكره وساتركه مفاجئه للجميع

تحرك زيمانا عند التشغيل
ولم يتحرك الكاسبر

مشاهدة المرفق 145552

برنامج زيمانا من برامج المحركات الساحبيه لذلك يكشف كل ما هو جديد

السلام عليكم

النود أنتي فيروس لم يتحرك لا بفك الضغط ولا الفحص و لا التشغيل

وكأنه غير موجود

سأجرب استخراج البيانات بواسطة المنقح OllyDbg ان استطعت
​

اعتقد ان المشكله فى البرنامج عندك لان فى مشاركه سابقه تم الرصد عند التشغيل وليس الفحص

ههههههه على الرغم من ان العينه ليست لاستخراج البيانات

لكن لا يهم طلما تريد ان تتدرب

ما هو مدى تعمقك فى ملفات النيتف لان الملف القادم ربما سيكون مبرمبج C++ او لم اقرر بعد

 

[vallecano]

جربت البرنامج على الوضع الافتراضي و لم أغير أي شيء
شغلت البرنامج و لم يتحرك الانتي فيروس
لم افهم ما المقصود بالمرة السابقة؟
أعرف أن العينة ليست لاستخراج البيانات لكن أردت تطويع المنقح على ملفات managed
ياالله اشتقنا لبرامج native

 

[black007]

جربت البرنامج على الوضع الافتراضي و لم أغير أي شيء
شغلت البرنامج و لم يتحرك الانتي فيروس
لم افهم ما المقصود بالمرة السابقة؟
أعرف أن العينة ليست لاستخراج البيانات لكن أردت تطويع المنقح على ملفات managed
ياالله اشتقنا لبرامج native

قصدت المشاركه من صديقنا عبد المهيمن

السلام عليكم ورحمة الله وبركاته

تم فحص التطبيق باستخدام ESET Smart Security Version 10.1.219.0

ولم يكتشف إي شيء

وتم بعد ذلك تشغيل التطبيق فتحركت وحدة Advanced Memory Scanner

مشاهدة المرفق 145535

التطبيق Aso لا وجود له في وحدة تنفيذ العمليات

:: تحياتي ::​

وايضا من صديقنا ايضا فنى محاسن هنا ايضا

eset internet security 10

بعد فك العينة والفحص لم يكتشفه

بعد التشغيل اكتشف او تصدى لعدد 2

مشاهدة المرفق 145581

العينه مكشوفه بالتشغيل

دعنى افكر قليلا فى طرق برمجيه لتخطى البعض

لكن يصعب تخطى الكل فى ملف واحد لان كل برنامج حمايه يختلف عن الاخر فى طريقه عمله وكشفه للكود المشفر بيه

لذلك ربما تجد بعض برامج الحمايه مثل الكاسبر يعجز عن الصد فى الوضع الافتراضى

لكن عند تحويله الى الوضع اليدوى يرصد اغلب التحركات

ايضا النود نفس الفكره لكن تلقائيه وحده Advanced Memory Scanner تجعله حاليا محل سقه الجميع

لان اغلب المستخدمين فى الوضع الحالى يستخدمون البرنامج بدون تعديل من الشركه حتى اذا تم وضع جميع المواضيع لكفيه التعديل

فالاغلب يفضل تركيب برنامج حمايه وينساه ويتركه يعمل فى صمت دون الازعاج باشعارات ورصد كل التحركات على الجهاز

-----

بالنسبه لك كمهندس عكسى فلك وضع اخر فحتى اذا تم التلاعب بالاكواد للتخلص من برامج الحمايه

تاتى برامج التنقيح وبيئه virtualization البيئه الوهميه ليس من السهل التخلص منها حتى ببعض الحيل

لانك تتعامل هنا على مستوى الاسمبلى I/O اى حتما ستصل الى البيانات مهما طالت المده

لكن اذا قلنا اننا يمكن ان نلعب قليلا فهل انت مستعد

 

[vallecano]

أنا مستعد طبعا في أي وقت بحول الله
هيا نلعب..... لكن ليست مسرحية الشاهد مشافشي حاجة

 

[kobrra]

360 بالفحص ولا شي ,, شغلت الملف لكن ماظهر

هل وصلت عندك او لا ؟

 

[black007]

360 بالفحص ولا شي ,, شغلت الملف لكن ماظهر

هل وصلت عندك او لا ؟

لم يصل اخى الغالى

اعتزر منك لم اكن متابع

اعد التجربه مره اخرى

 

[kobrra]

لم يصل اخى الغالى

اعتزر منك لم اكن متابع

اعد التجربه مره اخرى

اعدت التجربة

هل الملف يشتغل على ويندوز 10 64X

 

[black007]

اعدت التجربة

هل الملف يشتغل على ويندوز 10 64X

نعم يعمل بدون مشاكل

 

[kobrra]

نعم يعمل بدون مشاكل

الملف بيطلع في ادارة المهام لثواني ثم يتقفل

 

[black007]

الملف بيطلع في ادارة المهام لثواني ثم يتقفل

اذا تم الحجب

راجع حجب الملف فى منظقه quarantine لبرنامج الحمايه لديك

او ان لديك مشكله فى مكتبه net framework

+

هل تقوم بكتابه الكود بشكل صحيح

 

[kobrra]

اذا تم الحجب

راجع حجب الملف فى منظقه quarantine لبرنامج الحمايه لديك

او ان لديك مشكله فى مكتبه net framework

+

هل تقوم بكتابه الكود بشكل صحيح

شغلت الملف اكثر من 5 مرات ( :

اما quarantine لا يوجد اي ملف

 

[black007]

شغلت الملف اكثر من 5 مرات ( :

اما quarantine لا يوجد اي ملف

طيب ساطلب منك اعاده تشغيل الجهاز و اعد التجربه