الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

ثغرة تسمح بتحميل ملف exe بدون اذن النستخدم

مغلق
بدأه smsm3650 في 6 فبراير 2006 · 4 رد · 2,642 مشاهدة · في نظام تشغيل Windows
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

بسم الله الرحمن الرحيم

كنت في مرة ابحث عن كراك لبرنامج فلجأت إلى موقع crackway وعندما كان الموقع يفتح الصفحة التي يمكن من خلالها عمل download للكراك كانت هناك صفحات اخرى كثيرة تفتح . وفجأه ظهرت علامه X حمراء بجوار الساعة في شريط المهام .فبحثت في الموضوع فوجدت انه فيروس تم تحميله وتشغيله على جهازي بدون ظهور نافذ التحميل التي يظهرها المتصفح عند تحميل اي ملف تشغيلي

لكي لا اطيل عليكم .. فقد ارفقت ملفات تظهر ما حدث بالتحديد

السؤال هو ما هي هذا الثغرة التي استخدمت لتحميل هذا الملف بدون اذن المستخدم وكيف يمكن لي تحميل وتشغيل ملف تنفيذي على جهاز شخص بمجرد ان يفتح موقع معين

((((( ملااااااحظة )))))

الملفات المرفقه بها ملفات exe وهذا هو الفيروس نفسه .. فاحذر منها

ADRV.zip

#2

السلام عليكم

اولا أخي الموضوع مكانه منتدى الدعم الفني ..

بالنسبة للملفات التي قلت عليها هي ليست فيروسات بالمعنى المفهوم هي عبارة عن Addware وهي تقوم بعمل تحميل تلقائيا من خلال الأكيبلورير وليست هناك ثغرة ما بل هي تعتمد على ActiveX installation فمن المفترض ان الأكسبلروير يسألك عن تحميل ActiveX ولكن قد تكون اعدادات ألكسبلورير عندك تسمح بتحميل activeX دون الطلب منك ولذلك تم التحميل تلقائيا ولكن windows XP SP2 قامت بتصحيح هذه العملية بعد تحميل ال web blocker

قد يكون ايضا السبب ان هناك بعض المواقع تضع لينك لتحميل الAdds الخاصة بها ويكون مكتوب عليها download فان قمت بالضغط عليها تتم عملية التحميل ولذلك يجب ان تكون حذر من اسم الملف الذي قمت بتحميله ونوعة

تحياتي

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

#3

يتقل الى منتدى الدعم الفني.. مع بقاء رابط له هنا...

[islamonline] جديد طريق الإسلام[/islamonline]

#4

اخي الكريم

اولا احب ان اشكرك جزيل الشكر على اهتمامك بالموضوع

ولكن ممكن اثقل عليك شوية واطلب منك شرح اكثر للـ Addware

انا اعرف الـ ActiveX لأنني اعمل مبرمج V-B و #C

ولكن السؤال ببساطة هو كيف يمكنني عمل مثل هذا .. يعني ماذا افعل لكي اتمكن من تحميل ملف تشغيلي exe على جهاز المستخدم بمجرد ان يفتح موقع معين

ارجوا منك الإفادة وزادك الله من علمه

#5

لا والله لا أعلم انا جاوبتك في حدود معلوماتي المحدودة

إن شاء الله سيفيدك احد الأعضاء

تحياتي

"وَمَا تَدْرِي نَفْسٌ مَّاذَا تَكْسِبُ غَداً وَمَا تَدْرِي نَفْسٌ بِأَيِّ أَرْضٍ تَمُوتُ إِنَّ اللَّهَ عَلِيمٌ خَبِيرٌ"

صدق الله العظيم

هذا الموضوع مغلق.

مواضيع مشابهة