TextGRAB SDK v 3.2

[Newhak]

لقد وجدت النسخة 3.2 في موقع VirusTotal ولديها 24 كعكة حمراء

والله انها نسخة غلبانة ههههه

من أسابيع بحث ولم أجد شيء

لااعرف سبب اختفائها بابويوسف والله غريب جدا المتوفرة نسخة قديمة 3.1 والاحدث مختفية كلية

[PowerUser]

لااعرف سبب اختفائها بابويوسف والله غريب جدا المتوفرة نسخة قديمة 3.1 والاحدث مختفية كلية

أخي الغالي إن شاء الله سأبحث لك عن هذه النسخة ولو تكلفنا بعض شروحاتك مش مشكل هههههه

[kOuD3LkA]

السلام عليكم
رفعته لك هنا 

https://www.mediafire.com/file/iputhw84f6z2j3y/TextGRAB-SDK-3.2-setup.rar/file

الباسوورد

www.at4re.net

لكن حسب virustotal فهناك 39 انتيفيروس يعتبره تروجن 

https://www.virustotal.com/gui/file/05f33e22b0ab20412a152e3a831d3e9e3df87e97f53bc78d62b6b9b7a390fc92/detection

بعد فحص سريع في sandboxie يبدو الملف نظيف على الارجح بسبب طريقة البرنامج يعتبر مشبوه

[Newhak]

السلام عليكم
رفعته لك هنا 

الله يفتح عليك يامعلم وبجزيك عني كل خير ايضا فحصته عن طريق Win-defender فهو سليم

لكن فين لقيته والله دوخني

[kOuD3LkA]

لكن فين لقيته والله دوخني

الفكرة هي الحصول على هاش للملف ليسهل البحث عنه

بعد ان وجدت الهاش له في احد المواقع

بحثت في مواقع ال Malwares المسجل فيها والتي تسمح لك بتحميل الملفات ووجدته في هذا الموقع
 

https://www.malshare.com/sample.php?action=detail&hash=fb40f010388285c5914d1193a3b7f2f9

[Newhak]

الله يجزيك كل خير

[Gu-sung18]

خطة عبقرية من الاخ kOuD3LkA
توجد طريقة اخرى وهي بالبحث بالرابط من الموقع الرسمي فالكثير يفحصون قبل التحميل ومواقع الفحص تسحب الملف الى سيرفراتها قبل فحصة.




نفس الامر ينطبق على virustotal ولكنة يسمح فقط للعضويات المدفوعة VIP بالتحميل.

[Newhak]

خطة عبقرية من الاخ kOuD3LkA
توجد طريقة اخرى وهي بالبحث بالرابط من الموقع الرسمي فالكثير يفحصون قبل التحميل ومواقع الفحص تسحب الملف الى سيرفراتها قبل فحصة.

لكن عندي سؤال لوسمحتم بعد الضغط على زر التحمل كما في الصورة يتم تحميل ملف من الموقع غير معروف الامتداد فكيف يتم استخراج ملف السيت اب منه

على فكرة لقد عملت باتش للاداءة وهي بالفعل اداة رائعة لمن اراد ان يجربها

pass: TextGRABSDK3.2

[kOuD3LkA]

لكن عندي سؤال لوسمحتم بعد الضغط على زر التحمل كما في الصورة يتم تحميل ملف من الموقع غير معروف الامتداد فكيف يتم استخراج ملف السيت اب منه

الموقع يغير اسماء الملفات الى هاش MD5 عند التحميل لكي لا يتم تنفيذ الملف بالغلط بما انه موقع للفيروسات والملفات المشبوهة
فقط غير اسم الملف بعد التحميل الى TextGRAB-SDK-3.2-setup.exe او اي اسم بامتداد exe

[hesham]

@Newhak

لو تسمح لى بسؤال وهو ما هى الاداة التى تم عمل بها الباتش ؟