تشفيرة تشفيره بتاريخ 18/2/2018

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

تشفيره جديده بتاريخ 18/2/2018

كلمه مهمه لمجرب العينه

كل عضو مسئول عن قراره في المشاركة بتجارب هذا القسم

فهذا القسم مخصص للتجارب على ملفات ضارة مختلفة الأنواع

ويجب أن لا يشارك سوى أصحاب الخبرة ومن لدية الدراية والمعرفة بما سوف يجربه

والعضو مسئول مسؤولية كاملة عن تحميل أي ملف من القسم وتجريبه على جهازه

والإدارة تخلي مسؤوليتها بهذا الشأن

من الافضل اجراء التجربه على الوضع الافتراضى لبرنامج الحمايه لديك

لان ليس هناك اى فائده من ضبطه على اليدوى وتجربه العينه لان الوضع اليدوى انت الذى تتحكم فيه فلا جدوى من تجربه وضع انت تتحكم فيه

دع البرنامج على وضعه واختبر الملف لترى هل ستصدى للملف ام لا

لا اقيد احد باعدادات معينه وكل شخص حر فى اعداداته

ولكن افضل ان تجرب الملف على وضع الشركه للبرنامج

لانى كما ذكرت ليس هناك اى فائده من وضع نتائج على اليدوى انت الذى تتحكم بها

ولا ننسى الهدف الاساسى من اختبار العينات

وهو للتعلم وتطوير الزات فى فهم الرسائل التى تظهر برامج الحمايه فى تعاملاتها مع الملفات الخبيثه

ايضا يجب تجميد الجهاز ببرنامج shadow defender او deep freeze لضمان سلامه الجهاز او التجربه على الوهمى

مع العلم ان العينه ليست تدميريه وانما نوع من انواع ملفات التجسس

ملاحظات مهمه

- فى حاله التشغيل : اترك الملف يعمل لمده دقيقتين لتاكيد عمل الملف بشكل سليم

- العينه ليست للتدرب على الفك وانما موجهه لاختبار برامج الحمايه بشكل خاص ( الدفاع الاستباقى + الجدار وجميع الطبقات الاخرى )

- العينه تعمل تحت بيئه X86 + تعمل تحت البيئه الوهميه بدون مشاكل

- العينه بها كود عليك ادخاله بشكل صحيح لكى تعمل بشكل سليم

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الباس

infected

[/hide]

تحياتى للجميع

اخوكم ومحبكم دوما

مصطفى & Black007

 

[kobrra]

اول مجرب للاسف زيمنا فشل في التصدي

 

[العارض]

Panda

 

[black007]

Panda
مشاهدة المرفق 155762

exploit.gen من انى اتجاه دى

 

[العارض]

وعليكم السلام (ESET)

 

[black007]

وعليكم السلام (ESET)

اذا لاحظت الرساله

نسخه ويندوز 10 لديك اعتقد انك قمت بتعطيل بعض الوحدات فيها

لان لا يظهر بها شاشه الشات التى اقوم بفتحها

هل قمت بعمل حمايه على الشاشه

( شاشه وهميه )

 

[يعقوب55]

افاست منع العينة كان على الوضع المشدد
اما على الافتراضي فتحت عادي

 

[يعقوب55]

انا اسف لم اجرب ادخال الكود في العينة لاني على حاسوبي الرئيسي

 

[osama101]

emsisoft antimalware
تم التصدى

 

[tiktoshitiktoshi is verified member.]

File: YouDown_V0.1.rar

Size: 3.65 MB
Views: 25
Downloads: 105

 

[black007]

افاست منع العينة كان على الوضع المشدد
اما على الافتراضي فتحت عادي

مشاهدة المرفق 155769 مشاهدة المرفق 155770 مشاهدة المرفق 155771

البرامج التى تعتمد على القائمه البيضاء يجب ان يكون الملف موثوق كى يعمل

emsisoft antimalware
تم التصدى

سلوك اتصال وليس سلوك مشبوه

يمسك الملف لان يتصل فقط

انما لا يستطيع ان يمسك سلوك عمل الملف

اذا تم قطع الاتصال لان يكشف الملف اصلا

 

[black007]

File: YouDown_V0.1.rar

Size: 3.65 MB
Views: 25
Downloads: 105

القسم نايم وموضوع جديد للتنشيط

لاتستغرب من عدد المحملين

العداد يعد بشكل خطاء

 

[tiktoshitiktoshi is verified member.]

سحابة الافيرا

[hide]

[/hide]

 

[black007]

سحابة الافيرا

[hide]مشاهدة المرفق 155775 [/hide]

 

[التميمي14]

بفك الضغط لم يتحرك الافج وكذلك بالفحص لاشي

 

[kobrra]

G data

 

[MagicianMiDo32]

 

[black007]

اتسل فيها بس مستخدمش dump

وعلى فكره سهله

 

[MagicianMiDo32]

[hide]

[/hide]

في بالي واحد هيتبسط بالهوست دا قوي

 

[MagicianMiDo32]

اتسل فيها بس مستخدمش dump

وعلى فكره سهله

مهو انتا بطل تحط .net reactor دا واحنا نبطل نعمله ضنب من الـ dn spy

بتستخدم نسخة كام ؟ 5