|
مساعده ضرورى
واحد معرفه قالى انا شغل بالبوت ده وانا مش ضامنه خالللص وحاسس انه هكر ممكن مسعدتكم يا رجاله تفحصوه هوه ده الينك
|
سوف يتم تبليغ
بديل مشرف الفحص رجاء الانتظار |
البوت دة من غير ما افحص
ملغوم لأنه فيه ناس كتير اتسرقت منه ياريت تحذف اللينك من الموضوع فورًا ! |
انا محتاج صلاحيات على منتدى البوتات كلها وانا معايا على mbot بس
هكلم عبدو ظبط انت عشان نكشف الواد دا ونحذف اللينك |
تم الفحص ..
بيعمل Download لبرنامج تاني باسم Server.exe السيرفر نجرات خام .. مفعل خاصية الشاشة الزرقاء النجرات اصداره 0.6.4 بينزل في مسار الـ %AppData% باسم updata.exe بورت 1166 قيمة الريجيستري : 3e7e798e207273b4bd7b40428b19875f مفتاح الريجيستري : Software\Microsoft\Windows\CurrentVersion\Run لكن الغريب بقي !!! الآي بي عامله 127.0.0.1 ودة اللآي بي الداخلي بتاع اي جهاز !! بمعني ان البرنامج كدة بيتصل بنفسك يعني لو نزلت برنامج الاختراق المستخدم اللي هو njRat 0.6.4 حتلاقي نفسك مخترق نفسك ! مش عارف بقي اذا كان اللينك المباشر بتاع الـ Downloader بيتم تغيير الملفات فيه بنفس اللينك وبيعمله كدة لحد ما يتم الفحص ويتقال آي بي داخلي ولا ايه مش عارف بصراحة ، |
الله ينور
جارى تبليغ اصحاب الصلاحيات |
لكن الغريب بقي !!!
الآي بي عامله 127.0.0.1 ودة اللآي بي الداخلي بتاع اي جهاز !! بمعني ان البرنامج كدة بيتصل بنفسك يعني لو نزلت برنامج الاختراق المستخدم اللي هو njRat 0.6.4 حتلاقي نفسك مخترق نفسك ! مش عارف بقي اذا كان اللينك المباشر بتاع الـ Downloader بيتم تغيير الملفات فيه بنفس اللينك وبيعمله كدة لحد ما يتم الفحص ويتقال آي بي داخلي ولا ايه مش عارف بصراحة ، ممكن يكون مش فاهم ازاى يعمل تلغيمة وممكن يكون حاجة انت لسة ما وصلتلهاش فى الفحص حاجة كبيرة شوية بس دا احتمال ضعيف |
لأ دة الاحتمال الصح :))
راجعت التلغيمة تاني اللينك اللي انا فحصته للتمويه :) دة الهوست اللي بيتم الاتصال بيه usama.linkpc.net مش 127.0.0.1 المفروض الموضوع دة يا outlawx2 المفروض مكانه قسم الفحص .. لما نشوف الادارة العليا حتعمل ايه ، الآي بي الحقيقي : [41.37.198.139] City: Suez Latitude: 29.9737 (29° 58′ 25.32″ N) Longitude: 32.5263 (32° 31′ 34.68″ E) ISP: TE Data |
تمام انا بلغت abdo وهوا هيتعامل
|
ياريت بس تشوفوا الآي بي الاول علشان نعرف الاخ دة هو صاحب التلغيمة ولا لأ !
|
تم حذف الLink
خلي Metal يتأكد من الIP |
الـ IP ده مش موجود على Database !
بالنسبة لـ IP العضو فيه تشابه كبير مع اكتر مش شخص ! |
ممكن يكون مغير الـ IP :(
طب هات كدة IP المشاركة اللي مكتوبة ، |
IP المشاركة زى ما بقول مشتركة مع اكتر من واحد هنا فى المنتدى ..
|
مش عارف بصراحة ،،
صعب نحدد اذا كان هو صاحب التلغيمة او لأ لكن فيه حاجة ممكن نجربها http://whatismyipaddress.com/ip/255.255.255.255 خش ع اللينك دة بس بدل الـ 255.255.255.255 بلينك المشاركة وشوف الـ City لو طلعت Suez يبقي هي نفس مدينة الملغم معتقدش تكون صدفة .. غير كدة يبقي معتقدش انه يكون صاحب التلغيمة |
| الساعة الآن 11:55 AM. |
Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions, Inc.