мерхабалар бугун терсине мухендислик билмейен аркадащлар ье Ьирус тотал ситесинден сыкыланлар ичин ФилеСчан адпы ситейи кулланарак айны бир саглык очагы
докдору гиби бир щупхели досйайы йорумламайа чалыщачагыз илк онче тарайычымыз узеринде филсычан ситесини ачыйоруз.
докдору гиби бир щупхели досйайы йорумламайа чалыщачагыз илк онче тарайычымыз узеринде филсычан ситесини ачыйоруз.
досйамыз
Досйамызы йуклеме ищлеминде онауландыкдан сонра ье бир суре бекледикден сонра карщымыза гелен илк сайфада досйамызы %100 оранда коту амачлы олдугу белиртирмрщ.
алтта йер алан кейлогер тагы гозумден качмады дегил бираз ащагы инийорум.
мытре атак текниилерине гоз аттыгым саман динлеме йапылдыгы трожан ьируслеринде сыкча карщылащылан бащлангычы еклеме олайыны горуйоруз. детайлы бир билги
ичин устте йер алан "Суспичиос" йани щупхели секмесине гидийорум. Бурада кулланылан АПИ лери гормек мумкун
Даха анлащылыр олмасы ичин сиз бутун секмелери бакын ачыклайычы ачысындан илк ье учунчу секмейе ачтым тущ динлеме ье бащлангыча еклеме олайларыны ачыкламасы
иле бирликте горуйоруз.
Ындычатос оф Чомпромисе секмесинде йурутлебилир досйамызы МД5 СХА хащх Лерине ьарса багланты йапмыщ олдугу ЫП ьейа сителер горунуйор.Биз бу секмелере тыклайынча
гимаил ибареси диккатинимизи чекийор Щупхели досйамыз буйук ихтималле кейлогер.
билраз даха булгу ичин ""Extracted Strings"" кысмына гидийорум. Бурада Щупхели досйа ичерисинде техдит ичерен келиме гурупларыны теспит етмейе чалыщачагым. Тум колонлара басарак
ичериклери генищлетийорум ье ащагы инерек излемейе бащлыйорум
Ичериге бакынча ьирус анализинде кулланылан рограмлар диккатими чекийор буйук ихтималле анализ ичин енгеллеме коду кулланылмыщ олмалы, "wireshark,оллйдбг. щифрелеме оларак Басе64 кулланылмыщ. Ресимде горулен базы булгулар (бащлангыча екле,тущ динлеме ьб..) затен илк бащта булмущтук.
Дигер секмелери ачыкладым факат пек фазла узатмак истемедим ама кысача ачыклайачак олурсак. йара рулес кысмындан щупхели досйанызы матчх еден йара куралы ьарса
горебилир Extracted Филес кысмындан щупхели досйанызы ичерисинден гомулу бир несне ьарса теспит едебилир Geolocation кысмындан исе щупхели досйамызын багланты йапмыщ олдугу Ып ьейа
домаин дунйа гезегенин нересинде олдугуну горебисиниз. Хайырлы Чумалар.
@Maveraün Nehr
сон