السلام عليكم لدي في الجهاز فيروس و اسمه iexplorer.exe
عندما اقوم بالاتصال بالانترنت يظهر و يأخد مساحة كبيرة في الذاكرة
وهو موجود في C:\Program Files\Internet Explorer\iexplorer.exe
عندما اقوم بحذفه بحذف و بعد اعادة التشغيل و الاتصال بالنت يظهر
المرجو المساعدة في اقرب وقت
غالب الظن أن المسار و البرنامج الذي تشير إليه ليس برنامجا ضارا و إنما هو مجرد الـ internet explorer
لتتحقق من أنه كذلك قم بفحص البرنامج بواسطة مضاد فيروسات
أو قم بحساب الـ md5 الخاص بالبرنامج المذكور و قارنه بـ md5 الخاص بنفس الملف من على جهاز آخر له نفس إصدار الـ Internet explorer معك
iexplorer هو process ال Internet Explorer ...
ومن المستحيل أن يكون هناك فايروس يقوم بإنشاء نفس ال Process لأن هذه ال Process تخضع لل Safe Digital Signature.
It's hard to stay in such ridiculous situation
Mohammed Akram كتب:iexplorer هو process ال Internet Explorer ...ومن المستحيل أن يكون هناك فايروس يقوم بإنشاء نفس ال Process لأن هذه ال Process تخضع لل Safe Digital Signature.
لكن يبقى من الممكن جدا أن يتم إنشاء process يحمل نفس الاسم
أليس كذلك
ما رأيك في فيروس يقوم بإزالة IE من الجهاز لكي يخلوا له الجو
:D
و بالتالي يستطيع استعمال نفس مسار IE ليضع فيروسه فيه
تعم اخي djug انت محق هذا ما فعله الفيروس لكن بعد تحليل الفايروس و دراسته وجدت ان مبرمجه لا يتمتع بالخبرة الكافية
لقد قضيت عليه :P
بالنسبة لي لا أستعين بأية برامج للتحليل فكل البرامج هي من تصميمي شخصياً وهي طبعاً برامج لم أقم بنشرها فهي لأغراض مهنتي فقط.
تحليل الفايروسات يحتاج إلى خبرة متقدمة في أساليبها وتصرفاتها وكذلك خبرة في آلية عمل البرامج نفسها لمعرفة كيفية غزو الفايروسات لها ولا أنصح أي مبتدئ بالتعامل مع الفايروسات لأنه حتماً سوف يكون أول المصابين بها.
كما أن شرح طريقة تحليل الفايروسات هي "ولا مؤاخذة" سلاح ذو حدين فأنت مثلاً أخي الكريم محل ثقة ولكن هناك من المبتدئين وهواة البرمجة من يستعين بهذه الشروحات في إنتاج فايروسات فنكون كمن يعلم الناس طرق صنع الفايروسات وبعكس هدفنا وهذا من واقع تجربة!
تحياتي
لا يا أخي لا أوافقك الرأي؟
المنتدى تعليمي بحث , هدفنا هو نشر المعرفة و ليس إنشاء برامج ضارة،
إضافة إلى أن تحليل الفيروسات و نشر التحليلات لا يمكن "المبتدئين" (كما سميتهم) من عمل فيروسات بحكم أن التحليل لا يشتمل عادة على كود الفيروس لكن مجرد وصف له,
لو كانت للمنتدى نفس النظرة من قبل لما تم افتتاح هذا القسم نهائيا :D
على كل حال أنت حر في ذكر تحليلك من عدمه و من ذكر و نشر برامجك و من عدمها و أنت مرحب بك في المنتدى عموما و في هذا القسم خصوصا بغض النظر عن نشرك لأعمالك من عدمه
نعم اخي متفق معك هذا للغرض العلمي فقط لكن احد الاطفال سوف ياتي ظنا منه انه محترف
ويفسد ما اسعى جاهدا الى محاربته
فكل يوم يأتيني اشخاص حاملين حواسبهم اجدها مصابة بفيروسات اشخاص مبتدئين
ويكتبون في حافة الاكسبلورار
تم الاختراق من طرف شخص محترف
ويعد البحث عن مصدر معرفنهم بالطرق
اجدعا للغرض العلمي فقط
إذن فلنغلق القسم و نحذف مواضيعه و هكذا لن يستعمل أحد محتواه لإلحاق الضرر بالآخرين :D
لا يجب منع السكاكين لأن أحدا استعملها في جرح شخص آخر و نمنع الآلاف من استعمالها في مطابخهم (هل فهمت الفكرة :) )..
و السلام عليكم
تم تعديل هذه المشاركة بواسطة djug في 31 مايو 2009 في 15:22
اظن انني قريبا سوف اضع موضوع تحليل بعض الفايروسات الشهيرة
وكمان معرفة البرامج المدموجة و الملغمة :)
انا اول مرة اسمع عن بروسيس ياخذ مكان ال IE اقصد فايروس ينزع ال IE ويكون هو بمثابة ال IE نعم يمكن ان يحصل Process Inject ولكن مكان ال IE هذا شئ اخر .
اللهم زدني علما .
فكما قال اخي محمد اكرم :
اقتباسلأن هذه ال Process تخضع لل Safe Digital Signature
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
اقتباسلأن هذه ال Process تخضع لل Safe Digital Signature
هل من شرح أكثر عن القضية (روابط إن أمكن)؟
اقتباسعندما اقوم بالاتصال بالانترنت يظهر و يأخد مساحة كبيرة في الذاكرة
اذا كان من النسخ مافوق ال 6 والتي تستعمل الTabs فهذه النسخ تحفض محتويات ال Tabs يعني في كل مرة ينفذ المستكشف يرفع معه ال Tabs المحفوظة وهذا ياخذ مساحة اظافية من الذاكرة .
مااريد ان اقوله هو لعلك قمت بعملية الحفظ لل Tabs في ال IE وهذا معناه ان يرفع معه كل ال Tabs في كل مرة ينفذ فيها == معناه ذاكرة اظافية
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
اقتباسلكن بعد تحليل الفايروس و دراسته وجدت ان مبرمجه لا يتمتع بالخبرة الكافيةلقد قضيت عليه
يارجل انها مايكروسوفت
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
لا يا جماعة لم تفهمو قصدي الفيروس ده يقوم بدمج نفسه مع الاكسبلورر
فكلما شغلت الاكسبلورر يتشغل معه اسم بروسس الانترنت هو
iexplore.exe
واسم يروسس الفابروس هو
iexplorer.exe
وانا لدي نسخة قديمة من الاكسبلورر
اما ايقونة الفايروس فهي تسبه ايقونة
internet explorer 7.0
اي الاكسبلورر الجديد
هل فهمتم القضية فيها دمج و غزو في نفس الوقت .
بعني المخترق جعل ايقونة الباتش تشبه مكسبلور 7
انا راح اشوف ان لقيت بعض الروابط للفائدة
او انتظروا موضوعي اللي راح اوجده .
تم تعديل هذه المشاركة بواسطة prof_hack في 31 مايو 2009 في 16:00
لاحظ حرف ال R في الاخير هذا معناه ليس MS Internet Explorer لان MS Internet Explorer له IEXPLORE بروسيس اللهم في النسخ مافوق 6 .
اما ان مساره هو : C:\Program Files\Internet Explorer\iexplorer.exe فهذا شئ عجيب و غريب في نفس الوقت لا ن هذا المسار هولل MS INTERNET EXPLORER .
فيروس ال IEXPLORER غالبا ما يكون في مكان اخر مثلا %System%
تم تعديل هذه المشاركة بواسطة mohfa في 1 يونيو 2009 في 00:58
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
prof_hack كتب:الرابط المعطي هوiexplore.exe
وليس
iexplorer.exe
انظر الاسفل في الردود
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
كيف قمت انت بازالته او حذفه كما قلت سابقا ؟
لعله حل جيد
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
انا من رائ ان تضع الحل هنا و عندما تكتب موضوعك باذن الله و االذي انا متشوق اليه تضيفه يعني مالضير ان تضع الحل هنا ؟
عزيزي :
لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .
فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم
*****
