|
كشف حقيقه تلغيم اللودر من احد الاغبياء(ادخل واتعلم)
بسم الله الرحمن الرحيم انا بقالى اسبوع مش بخش المنتدى انهارده داخل لقيت موضوع مثبت فى قسم البرامج المساعده والبوت بعنوان تحزير للى حمل اللودر الموضوع اهوت http://www.silkroad4arab.com/vb/show...74#post2326174 المهم الاخ Net Devil اكتشف انه ملغم طيب ماتيجى نشوف التلغيمه الجميله الى مفكر نفسه فهلوى قوى تعالو نشوف يارجاله ده البرنامج الى الراجل نزله http://www10.0zz0.com/2010/05/13/02/226442150.jpg لاحظوا معى ضعظنا click يمين طلعلنا كلمه ectract here معناها ان البرنامج مدموج بال winrar او اى برنامج دمج طيب تمام انت لو جيت تعمل extract here هيطلب منك باسورد وهى دى الخدعه الواد الملغم حاطط باسورد علشان كده لما تيجى تفحص فى virustotal تلاقى البرنامج كلين لانه اصلا مفحصوش لانه محمى بباسورد طيب ياعم korkor ورينى اخرك تعالى معايا ياخى بطريقه احترافيه جبتلكم باسورد فك الضغط وهو لاحظ معى جيتلكم الباسورد اهوت http://www10.0zz0.com/2010/05/13/02/784853472.jpg شوفتم الباسورد 2030a طيب تعالو بقى نفك الضغط ونشوف الملفات المدموجه http://www10.0zz0.com/2010/05/13/02/526407111.jpg لاحظوا 4 ملفات مدموجين 3 بتوع اللودر الاصلى والرابع الباتش طيب تعالو كده نشوف رابط فحص الباتش http://www.virustotal.com/analisis/e...fc4-1273717372 شوفتم طبعا مشفروه من الحمايات القويه مثل avira و kasper و nod32 وكده طيب مكان نزول الباتش ينزل فى مكان System\nep بينزل فى system اسم الفلودر nep خلى بالك بيبقى مخفى يا برنس اسم الباتش systeem.exe اسم الكيلوجر log.dat كده تمام قوى عاوزين تعرفوا كثير عن الملغم ملف الفحص http://anubis.iseclab.org/?action=re...56&format=html وعلى فكره الباتش محقون فى iexplorer.exe كده تمام لسه حاجه no-ip الملغم crossfires.no-ip.biz والايبى بتاعه 41.221.128.249 البورت 81 كده انا peace جارى حذف جميع الضحايا من عند الملغم لو استفدت بجد ادعيلى انى انجح وفى الختام السلام |
يا جاااااامد ميه ميه
|
شكرا يا بوب
|
اللي عمل كدا شخص حقير دنيئ
علشان ديه فلوس ناس مش مجرد لعبه |
شكرا يا مان |
برنس من يومكـ
|
ايه الحلو دي
جامد من يومك ياريت تفضل علي طول معانا هنا علي طول |
والله سهلة يا شرييييييييف انا بردة ممكن اكتب كل حاجة عنك
انت المعلم واحنا التلميذ ماشى korkor دة اكبر وحد بيلغم برامج ولا عشان كلكم مع بعض :D |
شكرا و يارب تنجح
:d:d:d:d:d:d |
اقتباس:
عاوز ايه انت طيب حد من المشرفين يجبلى الايبى بتاع الراجل ده خلينا نشوف بقتهم |
و هدية من عندى جميع بيانات الهكر ركم تلفونو و عنوان بتاعو ههههههههههه كود PHP:
اسمو Ahmed Khidr ساكن فى address: 23 July street, EITour Building-2nd Floor address: 31911 El Mahalla El Kubra Gharbeya رقم موبيلو +20122858085 |
ده من عندنا من المحله ولا ايه ^^
بس محمد الزعبلاوى ده اسم الوكيل بتاع شركه Link وده رقم تليفونه مش بتاع الهكر عموما تسلم ايدك يا وحش ^^ |
بارك الله فيك .,
طلاما العملية وضحت عايز اوجه رسالة بقا للاخ : the uploader الي كذبني لما قولت ان البوت متلغم ونزلت المسار , وكان دليلة هو انة راح ع المسار وداس ع الباتش كليك يمين وعملة فحص بالانتي فيرس وطلاما الانتي فيرس مكشفهوش يبقي انا كداب ومفهمش ., عموما هنرجع ونقول كلن مسئول عن اى شىء يحملة ,. وبارك الله فيك ياغالي . |
تسلم ياوحش
NetDevil 4 Ever ^^ حزب المرعبيين هههههه |
اقتباس:
|
اقتباس:
|
شكرا على الشرح و التنبيه
|
يا جامد يا جامد
|
gooooooooooooooooooooooooooooooooooood
|
انا قرات نص الموضوع وعلى فكرة انت فنان تسلم ايدك
انا كنت عارف الفكرة دية بس بردة تسلم ايدك |
شكرا على التنبيه بس المشكلة أن فى ناس راحت ضحية
|
شكرا يا مان
|
شكرا يا برنس على المعلومات الرائعة دى ^^
على فكرة انا كنت واحد من الضحايا للنووووب دة :( بس الحمد لله NeT^DeV!L لحقنى فى الوقت المناسب ^^ بس ياريت يا رجالة نبقى نعمل قسم خاص لتعليم كيفية كشف الاختراقات و hacking علشان كلنا نستفاد ( وعشان مش كل شوية نتعبكو معانا ^^ ) وشكرا تانى يا بوب على المجهود الاكثر من رائع <33 |
Thanks
|
طيب دلوقتي انا اتسرق مني كاركتر لفل 95 فول فارم و مره واحده لقيت الانفو اتغيرت و كلوه و مش عارف ازاي ولا مين و مش بعود في اي سيبر
|
اسم الكاركتر
OptimePrime علي جريس |
بس خلاص كل حاجه راحت التحذير كان متاخر ...... عموما تشكر يا كوركور و خالي بالكم يا جماعه
|
100 100 يا كبير
|
كوركور ممكن تبعتلي اميلك في رساله عايزك في موضوع او اعملي Add الاميل : [email protected]
|
مشكور على الردود يارجاله وبالنسبه للاخ الى عاوز يضفنى
تم الاضافه تحياتى |
:p
|
جااامد يا korkor
|
الف شكر منك نستفيد
|
طيب نستخدم البرنامج ولا لالا
|
شكرا على التنبيه
|
شكرا يا مان على المساعده الجميله
|
اقتباس:
|
مشكورررر
|
مشكورررر
|
يعني الحمدالله انتوم نصرتوني قودام صحابي لما قولتلهم ان فيه تروجان و كي لوجر صحابي مصدقونيش بس دلوقتي هيعرفو أني صح
شكرا ليكم يا رجالة |
| الساعة الآن 07:33 AM. |
Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2026, vBulletin Solutions, Inc.