السلام عليكم ورحمة الله
عندي ملف KeyGen واحتاج لتشغيله ولكن برنامج مكافحة الفيروسات يرفض ذلك ويقول انه يحتوي على win32:ratx-gen[trj]
اذا كان هذا النوع خطير فهل هناك موقع يمكن ان يفحصه وينظفه
او اداة خفيفة يمكن تشغيله بداخلها مثل SandBox لبرنامج Avast
وعليك السلامة ورحمة الله
يمكن ذلك بواسطة جهاز وهمي
أو بواسطة Sandboxie الان هي مفتوحة المصدر
كود :
https://sandboxie-plus.com/downloads/
و عليك السلام ورحمة الله
إقتباس :مامدى خطورة هذا التهديد
اول هام: العمل بقاعدة
Zero Trust
ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا...
ثالث هام: وجود كلمة
gen في التصنيف تعني ان العينة
مشتبه فيها بسبب (رابع هام)
رابع هام: يقوم من يكسر برنامج ما بضغط او حماية (
Packer/
Protector) الباتش او الكيجن كمحاولة اخفاء آلية عمله (عن الكراكر الآخرين و اصحاب البرنامج المستهدف) و هذه الحماية تثير حساسية برامج الحماية.
خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي
Virtual Machine يعتبر جهاز حقيقي (
VULNERABLE) معرض للهجوم...
إقتباس :اول هام: العمل بقاعدة Zero Trust
لهذا لا اثق فيه ولكن قلت ربما فقط لانه باتش يكسر البرامج مشتبه فيه
إقتباس :ثاني هام: البرامج المقرصنة و مشتقاتها اكبر الوسائل المستعملة لنشر البرامج الضارة و الحصول على ضحايا
شر لابد من التعامل معه
إقتباس :خامس هام: جهاز حقيقي لا يحتوي على جهاز افتراضي Virtual Machine يعتبر جهاز حقيقي (VULNERABLE) معرض للهجوم
يحتاج تثبيت برامج ونظام اخر وهمي وقصة طويلة لهذا سألت عن حل أبسط
على العموم شغلته في الـ SandBox وطلع انه لا يعطي سيريال وانما يقوم بالتسجيل في الرجيستري بعض القيم مما يعني ضرورة تشغيله في النظام وربما يطلب صلاحيات مسؤول ايضا لفعل ذلك ولهذا تركته