مامدى خطورة هذا التهديد

[Delphi4Us]

السلام عليكم ورحمة الله

عندي ملف KeyGen واحتاج لتشغيله ولكن برنامج مكافحة الفيروسات يرفض ذلك ويقول انه يحتوي على win32:ratx-gen[trj] 
اذا كان هذا النوع خطير فهل هناك موقع يمكن ان يفحصه وينظفه
او  اداة خفيفة يمكن تشغيله بداخلها مثل SandBox لبرنامج Avast

[larbiparadox]

وعليك السلامة ورحمة الله

يمكن ذلك بواسطة جهاز وهمي

أو بواسطة Sandboxie الان هي مفتوحة المصدر

كود :

https://sandboxie-plus.com/downloads/

[I3CT]

و عليك السلام ورحمة الله

مامدى خطورة هذا التهديد

اول هام: العمل بقاعدة Zero Trust
ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا...
ثالث هام: وجود كلمة gen في التصنيف تعني ان العينة مشتبه فيها بسبب (رابع هام)
رابع هام: يقوم من يكسر برنامج ما بضغط او حماية (Packer/Protector) الباتش او الكيجن كمحاولة اخفاء آلية عمله (عن الكراكر الآخرين و اصحاب البرنامج المستهدف) و هذه الحماية تثير حساسية برامج الحماية.
خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي Virtual Machine يعتبر جهاز حقيقي (VULNERABLE) معرض للهجوم...

[Delphi4Us]

اول هام: العمل بقاعدة Zero Trust

لهذا لا اثق فيه ولكن قلت ربما فقط لانه باتش يكسر البرامج مشتبه فيه

ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا

شر لابد من التعامل معه

خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي Virtual Machine يعتبر جهاز حقيقي (VULNERABLE) معرض للهجوم

يحتاج تثبيت برامج ونظام اخر وهمي وقصة طويلة لهذا سألت عن حل أبسط

على العموم شغلته في الـ SandBox وطلع انه لا يعطي سيريال  وانما يقوم بالتسجيل في الرجيستري بعض القيم مما يعني ضرورة تشغيله في النظام وربما يطلب صلاحيات مسؤول ايضا لفعل ذلك ولهذا تركته