37 الآن وحصريآ..تشفير سيرفر برورات من اللف الى اليآء(شرح بالصور)

السلام عليكم اخواني
هذا شرح لطريقة تشفير برورات 1.9 fix
اولا احب ان انوه ان هذا التشفير غير موجود باي من المنتيدات العربيه ابدا ابدا ابدا وهذا الي يميز شغلنا اليوم
ارجو التركيز جيدا لان الطريقه صععععععععععععععععععععععععععععبه ولازمها شغل واااااااايد
يعني اظن ان الي ممكن بنسبه 80% من شبابنا الي ممكن يفهم الطريقه ويطبقها صح ربنا كريم يا شباب
المهم الطريق ماخوذه من موقع www.prorat.net طبعا الطريقه كانت باللغة الانجليزيه وانا ترجمتها لكم مع الصور
اهم شي عدم فحص السيرفر بمواقع الاونلاين رجاااااااااااااء
اولا الشرح الموجود بالموقع الاصلي والمكتوب عن طريق الاخ
لوفر مآن <<< صديق عزيز وغآلي عندي فديته
************************************************** *************
Cracker Way To Hide Trojan Servers By
lover man
-----------------------------------------------------------------------
الترجمه والشرح بالعربيه ::::
طريق التشفير لإخْفاء الخادماتِ الطروادةِ مِن قِبل HackeRMaN
الأدوات:
Ollydbg http://home.t-online.de/home/Ollydbg/
اللّورد بي إي http://www.malware-site.www/~up/uploads/1ceb1fc168.exe
يو بي إكس http://upx.sourceforge.net
التشفير
http://www.malware-site.www/~up/uploads/8a9d646923.exe
Prorat 1.9 برنامج -1 http://prorat.net
الشرح بالصور ::
ملاحظه:علمان سيكون تحت اغلاق نظام حمايه مؤقت الى ان يتم تشفير سيرفر وبعد ذلك يتم فتح حمايه وتجربه كمى في صوره الأخير من الشرح
سوف اقوم بشرح كيفيه اغلاق نظام حمايه نورتن بالصور!!
آولآ: نضغط على علامة المقصوده كمى بالصوره كليل يمين الى ان تظهر لنا ثلاث خيارات
http://ro0om.malware-site.www/untitled.bmp
بعد الضغط عليها سوف يظهر لنا ثلاث خيارات كمى بالصوره اختر ثاني خيار
http://ro0om.malware-site.www/untitled2.bmp
وبعد ذلك
http://ro0om.malware-site.www/untitled3.bmp
انتهينا من اغلاق الحمايه مؤقت ليتم عملية التشفير
الأن شرح التشفير ولله الموفق ::
يفضل وضع البرورات واليو بي اكس بملف واحد وهو ملف البرورات قم بتكوين
السيرفر واذهب الي موجة الدوس لتخفيف الضغط عليه من قبل برنامج اليو بي اكس
كما بلصوره
http://ro0om.malware-site.www/index1.gif
الخطوه الثانيه:
http://ro0om.malware-site.www/index2.gif
الثالثه: الان افتح برنامج OLLYDBG وثم اختار من القائمه Menu اختار ملف File ثم حدد السيرفر او اختار السيرفر واضغط موافق او OK
http://ro0om.malware-site.www/index3.gif
رابعا : الحين لازم نلاقي مكان فاضي او فارغ لنضيف فيه الكود الخاص فينا وهذي مهمه ركزو معاي
اضغط على CTRL+G وادخل القيمه التاليه 004B9464 رح تلاقيها مثل ماهي موجوده بالصوره
http://ro0om.malware-site.www/index4.gif
لاحظو الرمز بكون مثل هالرمز
PUSH 401000
PUSH EAX
PUSHFD
PUSHAD
CALL 004b9471
JMP 401000
لذلك اضغط ضغتطين على الرقم او الكود الي عندنا والي هو 004B9464 وبعدين بالمستطيل غير القيمه الى 401000
كما بالصوره
http://ro0om.malware-site.www/index5.gif
خامسا:يتم كتابة الاسطر التاليه كما موضع بالصوره --->
اضغط على كلمة Assemble تضيف الاسطر التاليه
push eax,
then pushfd,
then pushad,
then call 004b9471 ,
finally jmp 401000
http://ro0om.malware-site.www/index6.gif
سادسا:ضلل الخطوطَ الحمراءَ، نقرة صحيحة مِنْ الفأرِ وإخترْ كما بالصوره
http://ro0om.malware-site.www/index7.gif
سابعا:النافذة الجديدة ظَهرتْ، اختار خفظ الملف, serverfixed. exe
http://ro0om.malware-site.www/index8.gif
ثامنا: اغلق برنامج القيم واخيرا انتهينا منه
انتقل لبرنامج الخطير والي اسمه LORD PE اضغط على محرر البي اي ((PE Editor)) ثم اختار السيرفر ServerFixed.exe
وغير نقطة الدخول كما بالصوره
http://ro0om.malware-site.www/index9.gif
الي القيمه التاليه
http://ro0om.malware-site.www/index10.gif
تاسعاواخيرا :اضغط على حفظ واحفظ السيرفر بالاسم الذي تريد ثم اغلق برنامج LORD PE
والان الخطوة نريد اعادة ضغط السيرفر المشفر عن طريقة ل upx وذالك بطباعة هذه الجملة بموجه الدوس
"upx -9 serverfixed.exe"
http://ro0om.malware-site.www/index11.gif
الان انتهينا وانت بنفسك افحص السيرفر باي طريقه إن شاء الله مواقع الفحص وتلاقي ان نتيجه الفحص هي كالتالي
http://ro0om.malware-site.www/index12.gif
في النهايه اتمنى ان الشرح ينال اعجاب الجميع
تحيآتي
وشكر

موضوع: مشكور السبت مايو 05, 2012 6:12 am

مبــــدعــــ واصــــل تمـيزكـــ hgg

» (12) درس تشفير (مميزه)
» أصغر برنامج تشفير وصل
» سيرفر Bifrost بتشفيرة جدا قوية 16/2 شبه كلين بتشفيرة اليوم 08/09/1431 هـ
» سرعة حقيقية للجهاز والانترنت تصل الى 500% من وزاره الدفاع الامريكيه والشرح بالصور