Bypassing Nitro Ransomware - نسخة قابلة للطباعة +- الفريق العربي للهندسة العكسية (https://www.at4re.net/f) +-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html) +--- قسم : مختبر الفايروسات - Virus & Malware Labs (https://www.at4re.net/f/forum-30.html) +--- الموضوع : Bypassing Nitro Ransomware (/thread-3155.html)

Bypassing Nitro Ransomware - Binm7mdH3x - 15-07-2022 سورس كود المالوير : https://github.com/NightfallGT/Nitro-Ransomware أوكي أول مانقرأ سورس كود المالوير راح نلاحظ أن البتون جالسه تكلم الفنكشن NitroVaild زي مانشوف ان الفنكشن في الاين 13 يشوف اذا كان الريسبونس كود ماكان 404 يرجع ترو وراح يعطيك ال AES-256 Key طبعا تقدر تسوي لوكل سرفر وهوست وتتخطئ بكل سهولة أما الطريقه الثانية أنك تحمل HTTP Debugger الحين نشغل الديبقر وندوس Get Key زي مانشوف الريكوست وصل تحت ريسبونس كود 404 حاليا راح نسوي له سبوف عن طريق الاوتو ربلي وزي مانشوف رجع لنا ال كي رابط المقال بالانقليزي في المديم : https://medium.com/@Binm7md/bypassing-nitro-ransomware-8896c64b4ae0 RE: Bypassing Nitro Ransomware - Black Beard - 31-07-2022 جميل جدا