+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : الامن و تحليل التطبيقات البرمجية (https://delphi4arab.net/forum/forumdisplay.php?fid=31)
+--- الموضوع : مامدى خطورة هذا التهديد (/showthread.php?tid=11667)
مامدى خطورة هذا التهديد - Delphi4Us - 26-11-2021
السلام عليكم ورحمة الله
عندي ملف KeyGen واحتاج لتشغيله ولكن برنامج مكافحة الفيروسات يرفض ذلك ويقول انه يحتوي على win32:ratx-gen[trj]
اذا كان هذا النوع خطير فهل هناك موقع يمكن ان يفحصه وينظفه
او اداة خفيفة يمكن تشغيله بداخلها مثل SandBox لبرنامج Avast
RE: مامدى خطورة هذا التهديد - larbiparadox - 26-11-2021
وعليك السلامة ورحمة الله
يمكن ذلك بواسطة جهاز وهمي
أو بواسطة Sandboxie الان هي مفتوحة المصدر
كود :
https://sandboxie-plus.com/downloads/RE: مامدى خطورة هذا التهديد - I3CT - 27-11-2021
و عليك السلام ورحمة الله
إقتباس :مامدى خطورة هذا التهديد
اول هام: العمل بقاعدة Zero Trust
ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا...
ثالث هام: وجود كلمة gen في التصنيف تعني ان العينة مشتبه فيها بسبب (رابع هام)
رابع هام: يقوم من يكسر برنامج ما بضغط او حماية (Packer/Protector) الباتش او الكيجن كمحاولة اخفاء آلية عمله (عن الكراكر الآخرين و اصحاب البرنامج المستهدف) و هذه الحماية تثير حساسية برامج الحماية.
خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي Virtual Machine يعتبر جهاز حقيقي (VULNERABLE) معرض للهجوم...
RE: مامدى خطورة هذا التهديد - Delphi4Us - 27-11-2021
إقتباس :اول هام: العمل بقاعدة Zero Trust
لهذا لا اثق فيه ولكن قلت ربما فقط لانه باتش يكسر البرامج مشتبه فيه
إقتباس :ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا
شر لابد من التعامل معه
إقتباس :خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي Virtual Machine يعتبر جهاز حقيقي (VULNERABLE) معرض للهجوم
يحتاج تثبيت برامج ونظام اخر وهمي وقصة طويلة لهذا سألت عن حل أبسط
على العموم شغلته في الـ SandBox وطلع انه لا يعطي سيريال وانما يقوم بالتسجيل في الرجيستري بعض القيم مما يعني ضرورة تشغيله في النظام وربما يطلب صلاحيات مسؤول ايضا لفعل ذلك ولهذا تركته