نـقـاش اداة مشبوهه غير مكتشفه الا من برنامج حماية واحد وتحتوي على توقيع رقمي !!

فعلا غريبة
الاداة تقوم بللاتصال مره وحده ققط بصفحة تحمل ملف صغير من هذه الموقع

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

وهذه هو للنلف للمرفوع من جهازي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

وعلى حسب تحرياتي الموقع خبيث ويساعد على حقن المتصفحات وتنزيل الاغلانات غير المرغوب فيها
Ocsp.digicert.com is apparently a dangerous domain associated with spam activities, that usually infects Chrome, Firefox and IE with installation of free software & adware.

وللمعلم تم فحص الاداة محملة من الصفحة للرئسسية ولايوجد فيها الاتصال بهذه الموقع.


ومش بعيد الحركة تكون نن مايكروسوفت ةنفسها لتجميع المعلومات من المستخدمين.

 

للعلم الاتصال حصل مرة وحدة عند تشغيل الاداة اول مرة فقط

ومش بعيد الحركة تكون من مايكروسوفت نفسها لتجميع المعلومات من المستخدمين.

 

لا اخي اقصد الاداة المرفوعة من طرفك من قامت بالاتصال وليست الاصلية
ولايمكن المقارنة لان الاصدار جديد من الشركة بتاريخ

Process Explorer v16.40

• 05/21/2021

https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

اما الي عندك في الموضوع

Process Explorer v16.32

 

بعد تحميل نفس الاصدار اتضح ان الهاشات غير متتطابقة
واالاداة عندك مختلف رقم الهاشات فيها




الهاش الاصلي لنفس الاصدار

E866A963D3865639364F1EA7A8A0EE712B3B12FA

الفحص

https://www.virustotal.com/gui/file...f8c9a18e95a942715a3fd1ac944bff1296f/detection

 

برنامج خارجي يمكن تحميلة هنا

HashTab
https://files1.majorgeeks.com/49e1b...4f34d5/systeminfo/HashTab_v6.0.0.34_Setup.exe

 

.. , بما انــه نفص الأصـدار وهناك اختــلاف بـ الهـاش فهذا يزيد أشتباهي بالتطبيق وان هناك من عـدل علية وحقنـه بـ تروجان ما !!!

 

.. , أتفق معــك لأنه لأيوجـد مبرر لــ التعديــل على التطبيق وحتى لو وجـد " ودعنا نفترض " فـ لماذا يقوم بعد التعديل على الملف بدمج التطبيق بـ توقيع رقمي ( بعد ان زال التوقيع الرقمي لأنه اي ملف يحتوي على توقيع رقمي ما ان يتم التعديل علية حتى يزول التوقيع الرقمي بعد التعديل )

فـ هذا يدل " اي دمج التطبيق بي توقيع رقمي بعد زوال التوقيع الرقمي السابق " بـ انه يقوم بخـداع المستخدم بذلك وهذا يدل على انه فعــلا تطبيق ملغوم وبتروجــان " بدليل أنـه يقوم بــ أتصـال خارجي " !! > اي انه تروجان وليس فايروس مثلا !

 

.. , تنبية برنامـج الحماية Yandex يصنف التطبيق من جــديد كــ Trojan.Agent!IUkEsPc42co .., > بعد تراجعه عن ذلــك ومن يدري ماهو السبب هل تم تحليل الملف من قبلهم !! ؟ كل شيء ممكـن !

https://www.virustotal.com/gui/file...40c507b9c5094550e33aece520bfb88ab57/detection

.. ,

 

ازاى ارفع الجدار علي أقوي اعدادات ؟

 

اذهب الى أعـدادات الجــدار الناري ثم ضع الجدار الناري على " مجموعة القواعد المخصصة " !

 

أجل لقد حملت الآداة من موقع مشبوه، و لذلك فهي مشبوهة لذا يرجى الحذر من هذه الأمور و المواقع

 

.. , أبدا قمــت بـ تحميـل الأداة من موقــع عــادي !!