كشف حقيقه تلغيم اللودر من احد الاغبياء(ادخل واتعلم)

[korkor]

بسم الله الرحمن الرحيم
انا بقالى اسبوع مش بخش المنتدى
انهارده داخل لقيت موضوع مثبت فى قسم البرامج المساعده والبوت بعنوان تحزير للى حمل اللودر

الموضوع اهوت

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

المهم الاخ Net Devil اكتشف انه ملغم
طيب ماتيجى نشوف التلغيمه الجميله الى مفكر نفسه فهلوى قوى
تعالو نشوف يارجاله
ده البرنامج الى الراجل نزله



لاحظوا معى ضعظنا click يمين طلعلنا كلمه ectract here معناها ان البرنامج مدموج بال winrar او اى برنامج دمج

طيب تمام انت لو جيت تعمل extract here هيطلب منك باسورد وهى دى الخدعه
الواد الملغم حاطط باسورد علشان كده لما تيجى تفحص فى virustotal تلاقى البرنامج كلين
لانه اصلا مفحصوش لانه محمى بباسورد
طيب ياعم korkor ورينى اخرك تعالى معايا ياخى
بطريقه احترافيه جبتلكم باسورد فك الضغط وهو

لاحظ معى جيتلكم الباسورد اهوت




شوفتم الباسورد 2030a

طيب تعالو بقى نفك الضغط ونشوف الملفات المدموجه



لاحظوا 4 ملفات مدموجين 3 بتوع اللودر الاصلى والرابع الباتش

طيب تعالو كده نشوف رابط فحص الباتش


عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]


شوفتم طبعا مشفروه من الحمايات القويه مثل avira و kasper و nod32 وكده

طيب مكان نزول الباتش

ينزل فى مكان System\nep بينزل فى system اسم الفلودر nep خلى بالك بيبقى مخفى يا برنس

اسم الباتش systeem.exe
اسم الكيلوجر log.dat

كده تمام قوى
عاوزين تعرفوا كثير عن الملغم
ملف الفحص

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

وعلى فكره الباتش محقون فى iexplorer.exe
كده تمام
لسه حاجه no-ip الملغم

crossfires.no-ip.biz

والايبى بتاعه
41.221.128.249

البورت 81

كده انا peace
جارى حذف جميع الضحايا من عند الملغم

لو استفدت بجد ادعيلى انى انجح
وفى الختام السلام

[MoST_WanTeD]

يا جاااااامد ميه ميه

[osama_ahly]

شكرا يا بوب

[♠ MiZoSpaDe ♠]

اللي عمل كدا شخص حقير دنيئ

علشان ديه فلوس ناس مش مجرد لعبه

[shreen_4ever]

شكرا يا مان

[No_Rules]

برنس من يومكـ

[Prisoner of dreams]

ايه الحلو دي
جامد من يومك ياريت تفضل علي طول معانا هنا علي طول

[hesham20]

والله سهلة يا شرييييييييف انا بردة ممكن اكتب كل حاجة عنك

انت المعلم واحنا التلميذ ماشى korkor

دة اكبر وحد بيلغم برامج ولا عشان كلكم مع بعض :D

[KAZOMY]

شكرا و يارب تنجح
:d:d:d:d:d:d

[korkor]

المشاركة الأصلية كتبت بواسطة hesham20 عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

والله سهلة يا شرييييييييف انا بردة ممكن اكتب كل حاجة عنك

انت المعلم واحنا التلميذ ماشى korkor

دة اكبر وحد بيلغم برامج ولا عشان كلكم مع بعض :d

نعم يا حبيبى؟؟
عاوز ايه انت
طيب حد من المشرفين يجبلى الايبى بتاع الراجل ده

خلينا نشوف بقتهم

[dragonmoon]

و هدية من عندى جميع بيانات الهكر ركم تلفونو و عنوان بتاعو ههههههههههه

كود PHP:

% This is the AfriNIC Whois server.

% Note: this output has been filtered.

% Information related to '41.221.128.0[Who Is IP][trace][Reverse IP Search] - 41.221.135.255[Who Is IP][trace][Reverse IP Search]'

inetnum: 41.221.128.0[Who Is IP][trace][Reverse IP Search] - 41.221.135.255[Who Is IP][trace][Reverse IP Search]
netname: NETatNET-DSL
descr: NET@NET DSL Network
descr: NET@NET Egypt
country: EG
org: ORG-NA21-AFRINIC
admin-c: MZ2-AFRINIC
tech-c: AK6-AFRINIC
status: ASSIGNED PA
mnt-by: NETatNET-MNT
source: AFRINIC # Filtered
parent: 41.221.128.0[Who Is IP][trace][Reverse IP Search] - 41.221.143.255[Who Is IP][trace][Reverse IP Search]

organisation: ORG-NA21-AFRINIC
org-name: Net@Net
org-type: LIR
country: EG
address: 23 July street, EITour Building-2nd Floor
address: 31911 El Mahalla El Kubra Gharbeya
address: Mahalla
e-mail: [Who Is Domain][trace][Reverse DNS Search]
e-mail: [Who Is Domain][trace][Reverse DNS Search]
phone: +20402240225
admin-c: MZ2-AFRINIC
tech-c: Ak6-AFRINIC
mnt-ref: NETatNET-MNT
mnt-by: AFRINIC-HM-MNT
source: AFRINIC # Filtered

person: Mohamed Zabalawy
nic-hdl: MZ2-AFRINIC
address: EL Mahalla EL Kobra
address: Mahalla
address: Egypt
e-mail: [Who Is Domain][trace][Reverse DNS Search]
phone: +20122858085
source: AFRINIC # Filtered

person: Ahmed Khidr
nic-hdl: AK6-AFRINIC
address: Mahalla el Koubra - Gharbeya - Egypt
address: Mahalla
address: Egypt
e-mail: [Who Is Domain][trace][Reverse DNS Search]
phone: +20122858085
source: AFRINIC # Filtered 


عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

اسمو Ahmed Khidr
ساكن فى address: 23 July street, EITour Building-2nd Floor
address: 31911 El Mahalla El Kubra Gharbeya

رقم موبيلو
+20122858085

[korkor]

ده من عندنا من المحله ولا ايه ^^
بس محمد الزعبلاوى ده اسم الوكيل بتاع شركه Link وده رقم تليفونه مش بتاع الهكر
عموما تسلم ايدك يا وحش ^^

[NeT^DeV!L]

بارك الله فيك .,

طلاما العملية وضحت عايز اوجه رسالة بقا للاخ : the uploader الي كذبني لما قولت ان البوت متلغم ونزلت المسار , وكان دليلة هو انة راح ع المسار وداس ع الباتش كليك يمين وعملة فحص بالانتي فيرس وطلاما الانتي فيرس مكشفهوش يبقي انا كداب ومفهمش .,

عموما هنرجع ونقول كلن مسئول عن اى شىء يحملة ,. وبارك الله فيك ياغالي .

[korkor]

تسلم ياوحش
NetDevil 4 Ever ^^
حزب المرعبيين
هههههه

[dragonmoon]

المشاركة الأصلية كتبت بواسطة korkor عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

ده من عندنا من المحله ولا ايه ^^
بس محمد الزعبلاوى ده اسم الوكيل بتاع شركه link وده رقم تليفونه مش بتاع الهكر
عموما تسلم ايدك يا وحش ^^

ممكن اسم البرنامج الى جبت منو الباسورد ؟