""Ьируз Анализинде филеСчан Йорумламасы.""

"KARAHANLI"

"KARAHANLI"

Kıdemli Üye
17 Mar 2022
2,610
3,346
Россия
мерхабалар бугун терсине мухендислик билмейен аркадащлар ье Ьирус тотал ситесинден сыкыланлар ичин ФилеСчан адпы ситейи кулланарак айны бир саглык очагы
докдору гиби бир щупхели досйайы йорумламайа чалыщачагыз илк онче тарайычымыз узеринде филсычан ситесини ачыйоруз.
​

досйамыз
Sj4vAc.png

​
Genişletmek için tıkla ...
Sj7RkM.png

Досйамызы йуклеме ищлеминде онауландыкдан сонра ье бир суре бекледикден сонра карщымыза гелен илк сайфада досйамызы %100 оранда коту амачлы олдугу белиртирмрщ.
алтта йер алан кейлогер тагы гозумден качмады дегил бираз ащагы инийорум.
Sj7siQ.png

мытре атак текниилерине гоз аттыгым саман динлеме йапылдыгы трожан ьируслеринде сыкча карщылащылан бащлангычы еклеме олайыны горуйоруз. детайлы бир билги
ичин устте йер алан "Суспичиос" йани щупхели секмесине гидийорум. Бурада кулланылан АПИ лери гормек мумкун


Sjttpi.png



Даха анлащылыр олмасы ичин сиз бутун секмелери бакын ачыклайычы ачысындан илк ье учунчу секмейе ачтым тущ динлеме ье бащлангыча еклеме олайларыны ачыкламасы
иле бирликте горуйоруз.
SjtVP1.png


SjtuDT.png

Ындычатос оф Чомпромисе секмесинде йурутлебилир досйамызы МД5 СХА хащх Лерине ьарса багланты йапмыщ олдугу ЫП ьейа сителер горунуйор.Биз бу секмелере тыклайынча
гимаил ибареси диккатинимизи чекийор Щупхели досйамыз буйук ихтималле кейлогер.
SjtAuo.png

SjxQUn.png

билраз даха булгу ичин ""Extracted Strings"" кысмына гидийорум. Бурада Щупхели досйа ичерисинде техдит ичерен келиме гурупларыны теспит етмейе чалыщачагым. Тум колонлара басарак
ичериклери генищлетийорум ье ащагы инерек излемейе бащлыйорум
SjVkEn.png

Ичериге бакынча ьирус анализинде кулланылан рограмлар диккатими чекийор буйук ихтималле анализ ичин енгеллеме коду кулланылмыщ олмалы, "wireshark,оллйдбг. щифрелеме оларак Басе64 кулланылмыщ. Ресимде горулен базы булгулар (бащлангыча екле,тущ динлеме ьб..) затен илк бащта булмущтук.
SjVe88.png

SjVox2.png


Дигер секмелери ачыкладым факат пек фазла узатмак истемедим ама кысача ачыклайачак олурсак. йара рулес кысмындан щупхели досйанызы матчх еден йара куралы ьарса
горебилир Extracted Филес кысмындан щупхели досйанызы ичерисинден гомулу бир несне ьарса теспит едебилир Geolocation кысмындан исе щупхели досйамызын багланты йапмыщ олдугу Ып ьейа
домаин дунйа гезегенин нересинде олдугуну горебисиниз. Хайырлы Чумалар.
@Maveraün Nehr
сон
:)

​
 
rootibo

rootibo

Kıdemli Üye
13 Mar 2023
2,168
1,459
KARAHANLI' Alıntı:
мерхабалар бугун терсине мухендислик билмейен аркадащлар ье Ьирус тотал ситесинден сыкыланлар ичин ФилеСчан адпы ситейи кулланарак айны бир саглык очагы
докдору гиби бир щупхели досйайы йорумламайа чалыщачагыз илк онче тарайычымыз узеринде филсычан ситесини ачыйоруз.


Sj7RkM.png

Досйамызы йуклеме ищлеминде онауландыкдан сонра ье бир суре бекледикден сонра карщымыза гелен илк сайфада досйамызы %100 оранда коту амачлы олдугу белиртирмрщ.
алтта йер алан кейлогер тагы гозумден качмады дегил бираз ащагы инийорум.
Sj7siQ.png

мытре атак текниилерине гоз аттыгым саман динлеме йапылдыгы трожан ьируслеринде сыкча карщылащылан бащлангычы еклеме олайыны горуйоруз. детайлы бир билги
ичин устте йер алан "Суспичиос" йани щупхели секмесине гидийорум. Бурада кулланылан АПИ лери гормек мумкун


Sjttpi.png



Даха анлащылыр олмасы ичин сиз бутун секмелери бакын ачыклайычы ачысындан илк ье учунчу секмейе ачтым тущ динлеме ье бащлангыча еклеме олайларыны ачыкламасы
иле бирликте горуйоруз.
SjtVP1.png


SjtuDT.png

Ындычатос оф Чомпромисе секмесинде йурутлебилир досйамызы МД5 СХА хащх Лерине ьарса багланты йапмыщ олдугу ЫП ьейа сителер горунуйор.Биз бу секмелере тыклайынча
гимаил ибареси диккатинимизи чекийор Щупхели досйамыз буйук ихтималле кейлогер.
SjtAuo.png

SjxQUn.png

билраз даха булгу ичин ""Extracted Strings"" кысмына гидийорум. Бурада Щупхели досйа ичерисинде техдит ичерен келиме гурупларыны теспит етмейе чалыщачагым. Тум колонлара басарак
ичериклери генищлетийорум ье ащагы инерек излемейе бащлыйорум
SjVkEn.png

Ичериге бакынча ьирус анализинде кулланылан рограмлар диккатими чекийор буйук ихтималле анализ ичин енгеллеме коду кулланылмыщ олмалы, "wireshark,оллйдбг. щифрелеме оларак Басе64 кулланылмыщ. Ресимде горулен базы булгулар (бащлангыча екле,тущ динлеме ьб..) затен илк бащта булмущтук.
SjVe88.png

SjVox2.png


Дигер секмелери ачыкладым факат пек фазла узатмак истемедим ама кысача ачыклайачак олурсак. йара рулес кысмындан щупхели досйанызы матчх еден йара куралы ьарса
горебилир Extracted Филес кысмындан щупхели досйанызы ичерисинден гомулу бир несне ьарса теспит едебилир Geolocation кысмындан исе щупхели досйамызын багланты йапмыщ олдугу Ып ьейа
домаин дунйа гезегенин нересинде олдугуну горебисиниз. Хайырлы Чумалар.
@Maveraün Nehr
сон
:)

​
Genişletmek için tıkla ...
Nice topic
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.