تشفيرة تشفيره بتاريخ24/10/2017 (ليلة سقوط الكبار)

[black007]

محرك ضعيف على ملفات المستندات اما exe سفاح الاول

ههههههه اتقصد الملفات التنفيزيه

باعتقادك اذا اذا حاولنا تطبيق عليه ثغره من نوع office هل ستتجاوره ام لا

ام نقوم باختبار باسكربت باور شل

 

[tiktoshitiktoshi is verified member.]

ههههههه اتقصد الملفات التنفيزيه

باعتقادك اذا اذا حاولنا تطبيق عليه ثغره من نوع office هل ستتجاوره ام لا

ام نقوم باختبار باسكربت باور شل

ارسل ملف من نوع اوفيس لكن من صنعك

 

[Abdulmuhaimen]

لست وحدك

حتى من جانبى ايضا حاولت اكثر من مره مراسلتهم بخصوص موضوع

لا اتذكره تحديدا

ولكن كان بخصوص تشفيره ايضا كنت قد كتبتها واحاول اشرح لهم الفكره

ولم يفهموا المقصود

اعتقد ذلك راجع الى انهم يريدون التاكد بنسبه 100 % ان هناك خلل فعلا

-------

بخصوص تلك التشفيره او غيرها

فاتوقع منهم انهم سيقوم بكشفها عن طريق الهيروستيك

هل هم أغبياء لهذة الدرجة ​

 

[tiktoshitiktoshi is verified member.]

او باسكربت باور شل المهم تجربة وانا متاكد من كشفه

 

[black007]

ارسل ملف من نوع اوفيس لكن من صنعك

حسننا اذا لكن ليس الان لن الثغره لن تكون منتشره

وانت تعرف ان ثغرات الاوفيس يتم ترقيعها بسرعه

لذلك ساقوم باستغلال ثغره خاصه بى وغير موجوده

لاحظ ان الثغرات تعتمد على ملفات موثوقه فعلا يعنى سيتم التخطى

حتى وعلى اذا كانت على اسكربت باور شل ايضا فسيتم التخطى

هل هم أغبياء لهذة الدرجة ​

ليس الامر كذلك

ولكن تكمن الفكره

انهم يريدون اثباتات واضحه

وليس فقط شات من المخترق

يريدون بعض السلوكيات الخبيثه

والبرانامج يقف متفرج

بذلك سيقطنعون

 

[Abdulmuhaimen]

حسننا اذا لكن ليس الان لن الثغره لن تكون منتشره

وانت تعرف ان ثغرات الاوفيس يتم ترقيعها بسرعه

لذلك ساقوم باستغلال ثغره خاصه بى وغير موجوده

لاحظ ان الثغرات تعتمد على ملفات موثوقه فعلا يعنى سيتم التخطى

حتى وعلى اذا كانت على اسكربت باور شل ايضا فسيتم التخطى



ليس الامر كذلك

ولكن تكمن الفكره

انهم يريدون اثباتات واضحه

وليس فقط شات من المخترق

يريدون بعض السلوكيات الخبيثه

والبرانامج يقف متفرج

بذلك سيقطنعون

طالما انهم غير مقتنعين أطلب منهم تشغيل الملف ومشاهدة النتائج
​

 

[Abdulmuhaimen]

حصلت مشكلة في منتدي شركة ESET بعد فتح موضوع بذلك

504 Gateway Time-out

​

 

[wikihow]

شكرا اخى مصطفى على هذه التجربه
تم تخطى الايست v1101440 الاصدار الاخير
لا فائده من استخدام برامج الحمايه على الوضع الافتراضى .

 

[black007]

شكرا اخى مصطفى على هذه التجربه
تم تخطى الايست v1101440 الاصدار الاخير
لا فائده من استخدام برامج الحمايه على الوضع الافتراضى .

للاسف نسبه الاشخاص المستخدمين لبرامج الحمايه يتروكها على الوضع الافتراضى

وهذا ما يزعجنى كثيرا لانك كما ترى التجربه خير برهان

لكن لسنا كلننا سواسيه فبعضنا فالشخاص فى العالم الرقمى مصنفون

واكثر الاشخاص والذين يبلغون الحيز الاكبر هم فئه ركب برنامج الحمايه وانساه لانه بذلك يرى ان الشركه وضعته افضل ما عندها

هناك حلنا

الاول هو عمل دروس توعيه لتدريب جميع الاشخاص اى كان نوعهم على التعديل على برنامج الحمايه الخاص بهم واعتائهم نصائح

الثانى هو مراسله شركات الحمايه بخصوص اعداداتهم للتعديل عليها

وللاسف اذا نظرنى الى الاقتراحين ستجدهم انهم ايضا غير مجديين

اتعرف لماااذا

الاول للاسف ليس كل الاشخاص مهتمون بالتعديل وحتى وان قمت بكل ما فى وسعك من عمل مواضيع وشروحات وغيرها لن يلتفت لها احد غير القليل ولكنها تكون مجديه مع البعض

الثانى وهو لان الشركه ستقول لك ان تلك الاعدادات التى تقطرح تعديلها لن تناسب اغلب المستخدمين

وهنا تكم المشكله

هل عندك حل !!!!!! ؟؟؟؟؟

 

[فتى محاسن]

لا يوجد اختبار في الموضوع الا على ESET

اين البرامج الحماية الاخرى

 

[black007]

لا يوجد اختبار في الموضوع الا على ESET

اين البرامج الحماية الاخرى

لان يعتبر اقوى محرك على الساحه

ايضا كان من المفترض انه يقوم بحجب الملف بالتشغيل

لكن تم التخطى ايضا

+

جميع من جرب الملف كلهم يستخدمون النود

3 الى 4 اشخاص قاموا بالتجربه على النود

مازلت منظر اى برنامج اخر غير النود يتم تجربته

 

[العارض]

باستخدام Sophos Home Beta تمّ إجراء مباحثات مع المخترق في حين منع Trend Micro IS تشغيل الملف باعتباره مشبوه

 

[awake]

جاري التجربه
بس النتيجه معروفه مسبقا

 

[awake]

 

[osama101]

تحياتى اخى مصطفى emsisoft antimalware تم التصدى بمحلل السلوك

 

[tiktoshitiktoshi is verified member.]

TR/Agent.721cf5 (Cloud) Trojan

 

[ALI 145]

السلام عليكم
جميل جدا أخي مصطفى كالعادة يتم تجاوز بعض البرامج من طرف التشفيرات لكن هناك تعقيب بسيط التشفيرة ليس لها أي سلوكيات داخل النظام صح ام لا ؟! لها بروسيس في الميموري وعنوان إتصال عبر network فاحص الذاكرة في النود يعتمد كليا على التواقيع والتشفيرة مشفرة جيدا على محرك النود و هل تلاعبت في الأكواد والدالة داخل التشفيرة ؟! لأنه تم تجاوز الهيورستيك أيضا اللذي يعتمد عليه فاحص الذاكرة هناك سر في التشفيرة ربما تأخير تنفيذ الأكواد داخل الذاكرة أو عدة أكواد عشوائية للتشويش على فاحص الذاكرة شكرا لك مرة أخرى خبير التشفيرات مصطفى .

 

[black007]

TR/Agent.721cf5 (Cloud) Trojan

مازال الاكتشاف بالسحاب

لكنها خطوه جيده انها تم وضع توقيع

ولكنه عشوائى

السلام عليكم
جميل جدا أخي مصطفى كالعادة يتم تجاوز بعض البرامج من طرف التشفيرات لكن هناك تعقيب بسيط التشفيرة ليس لها أي سلوكيات داخل النظام صح ام لا ؟! لها بروسيس في الميموري وعنوان إتصال عبر network فاحص الذاكرة في النود يعتمد كليا على التواقيع والتشفيرة مشفرة جيدا على محرك النود و هل تلاعبت في الأكواد والدالة داخل التشفيرة ؟! لأنه تم تجاوز الهيورستيك أيضا اللذي يعتمد عليه فاحص الذاكرة هناك سر في التشفيرة ربما تأخير تنفيذ الأكواد داخل الذاكرة أو عدة أكواد عشوائية للتشويش على فاحص الذاكرة شكرا لك مرة أخرى خبير التشفيرات مصطفى .

يا اهلا بصديقنا العزيز على

السولكيات التى تمت

حاولت التحكم الكامل بالجهاز التحكم بالكيبورد والماوس ايضا

هههههههه

تريد ان تعرف كيف تم التجاوز اكيد لن اخبر احد بالفكره المتبع

لكن كل ما ساقوله هو طريقه الدخول لتنفيذ الكود فى الممورى وسابقا ذكرت ان هناك اكثر من طريقه لتنفيذ الكود داخل الممورى

على الرغم انها تعتمد على داله واحده داله Invoke ولكن طريقه تنفيذها مختلف

 

[ALI 145]

الحصان تم صد سلوكيات التشفيرة داخل الميموري ومنع تمرير الأكواد من الميموري إلى cpu يا ترى ليش أخي مصطفى ؟! ربما لأنه يمتلك محلل سلوك قوي من أقوى المحللات على الساحة وإكتشف سلوك الأكواد على أنه أمر مريب نقطة تحسب للماميتو شايلد في الحصان أنتظر تحليلك أخي العبقري مصطفى
تحليلاتك ؟!

 

[ALI 145]

مازال الاكتشاف بالسحاب

لكنها خطوه جيده انها تم وضع توقيع

ولكنه عشوائى



يا اهلا بصديقنا العزيز على

السولكيات التى تمت

حاولت التحكم الكامل بالجهاز التحكم بالكيبورد والماوس ايضا

هههههههه

تريد ان تعرف كيف تم التجاوز اكيد لن اخبر احد بالفكره المتبع

لكن كل ما ساقوله هو طريقه الدخول لتنفيذ الكود فى الممورى وسابقا ذكرت ان هناك اكثر من طريقه لتنفيذ الكود داخل الممورى

على الرغم انها تعتمد على داله واحده داله Invoke ولكن طريقه تنفيذها مختلف

أهلا بك مصطفى الغالي والعزيز علينا
تمام أخي مصطفى قربت لي الفكرة و فهمت الفكرة تقريبا دالة واحدة بطريقة ذكية وشرعية داخل الميموري وتأخذ بروسيس وحيز بدون إعتراض من الوحدة المسؤولة لأنها تعتبره تنفيذ شرعي و نظيف فتسمح به هنا تفوف المشفر على الوحدة الذكية لكن كم ستدوم أو كم سيصمد الكود بدون كشفه ممكن أيام وأيام سيكون هنا المخترق أخذ غنيمته من جهاز الضحية و برنامج الحماية نائم في العسل ويعتبر كل شيء تمام هههه .