casta2008d
زيزوومى متألق
غير متصل
مشكلة ظهور الاعلانات اثناء تصفح الانترنت كانت السبب في في اتجاه الكثيرين الي استخدام اداة AdBlock من اجل التخلص منها
في هذه الاثناء ظهرت نسخة مزيفة من هذه الاداة تعمل كـ LSP Hijacker اي انها تقوم بااختراق السطر 010 في تقارير اداة Zhpdiag
و اداة الهايجاكذس هذه النسخة المزيفة متقدمة كثيرا من حيث الخواص فهي تقوم اولا باالتحقق باانها تعمل علي النظام الحقيقي وليس علي الوهمي
اذا تم تشغيلها علي الوهمي لن تظهر سلوكياتها الخطيرة وايضا تقوم بـتنصيب Rootkit صعب جدا ازلته من الجهاز وايضا تقوم ببدأ عمليات
مخفية تعمل حتي في الوضع الامن الامر الذي يجعلها اصابة متقدمة كثيرا
تحليلي لهذه الاصابة
هو ان هذه الاداة تقوم باالدخول الي مايسمي Layered Service Provider عند دخول الاصابة لهذه الطبقة فاانها تقوم بااعتراض
كافة الاتصالات من الانترنت الي جهاز الضحية ممايعني التنصت والتجسس علي كافة الاتصالات التي تتم في الجهاز ..وايضا ظهور
الاعلانات بشكل اكبر من الاول
لذلك علي الجميع الحذر من تحميل مثل هذه البرامج والتأكد من تحميلها من الموقع الرسمي فقط
المصدر:-
blog.emsisoft
الموقع الرسيمي للاداة هو
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
