نـقـاش هل برنامج KeyScrambler مصاب أم لا ؟؟

المصدر: هل برنامج KeyScrambler مصاب أم لا ؟؟
في منتدى : منتدى نقاشات واختبارات برامج الحماية

بسم الله الرحمن الرحيم

بـدون مقدمــات .. هل برنامج KeyScrambler الشهير ضد الكي لوجر والذي يقوم بتشفير كل ميكتب على لوحة المفاتيح [ من أجل حمـاية المستخدم من الكي لوجر ]

وطبعا من المعروف أن تروجـان الكي لوجر يقوم بتتبع كل مايكتب على لوحة المفاتيح ثم يرسلها الى الهكرز حتى يعلم كلمات المرور للمستخدم ..

وبعد التعريف بالبرنامج قمت بمــلاحظة موقع يدعي أنـه الموقـع الرسمي للأداة أو البرنامج وممـا أثار الشـك فيني أني فحصت البرنامج بفيروس توتال :

https://www.virustotal.com/gui/file/d9bab950587b94724c682d0d679b226f3508e2e7f5de97a41d983e9e042c5bac

وأتضـح أن الماليور بايت أكتشفـه بالهيروستك الخاص بـه وكذلك برنامج clamAV وغيره .. ,

ومما أثار شكوكي أكثر أن أصدار البرنامج من الموقع هو 3.17.0.0 ., > وهذا الأصدار أتضح موجود من 2012 ( أي قبل 12 سنة تقريبا ) ..

فما الذي يجعـل الشركة تبث رابط تحميل أصدار قديم جدا من البرنامج ؟؟؟ ومما جعلني أشك أكثر هو تحليل موقع vmray لسلوكيات البرنامج :

https://www.vmray.com/analyses/_vt/d9bab950587b/report/overview.html

حسب تحليل الموقع لسلوكيات البرنامج فـ البرنامج يقوم بأخذ لقطة من الشاشة !!!!! لاادري لما برنامج يقوم بتشفير مايكتب بلوحة المفاتيح يقوم بتصوير الشاشة !!

وأيضا حسب التحليل حقن أحد العمليات لأحد التطبيقات !!! وهذا أيضا سلوك خطير .. ومن التحليل أيضا يقوم بتأخير تنفيذه ( وهذه خدعـة مشهوره بين الهكرز )

وهذا الخدعة من أجل خداع من يقوم بتحليل الملف فيؤخر التروجان سلوكياته الخبيثه من أجل أن يحتــال على من يريد تحليل سلوكياته وفحصه حتى يتأكد من خلوه

مـن التروجانات !!!! ثم يقوم بعمله - بعد أن ينتهي المستخدم من تحليله - وعمـوما تقييم موقع vmray أن البرنامج ضار !! ولكن مما يثير العجب أن البرنامج يحتوي على توقيع رقمي موثوق !!

ومع هذا كل شيء ممكن فبعض الهكرز المحترفين يقومون بي دمج التوقيع الرقمي مع التروجـان !!

الموضوع للنقاش !


أمــا الموقع الذي يدعي أنه الموقع الرسمي للبرنامج فهذا هو الرابط الخاص بـه :

https://www.qfxsoftware.com/

وهذا رابط تحميل البرنامج المشبـوه :

https://download.qfxsoftware.com/download/latest/KeyScrambler_Setup.exe

رابط أخر للبرنامج المشبوه :

https://www.mediafire.com/file/vrn9bttqmcum35x/KeyScrambler_Setup.exe/file

 

الملف تم إنشاؤه مؤخرا

Creation Time
2018-12-15 22:24:32 UTC

المعلومات من موقع Virustotal


النسخة التي كانت مطروحة بعام 2012 حسب موقع الأرشيف
https://web.archive.org/web/2012102...xsoftware.com/download/KeyScrambler_Setup.exe

رقمها 2.9.3
https://web.archive.org/web/20121014113607/http://www.qfxsoftware.com/download.htm

أين وجدت نفس الإصدار 3.17.0.0 بموقع بعام 2012 ؟!


وهذا إصدار أقدم بعام 2006 من نفس موقع المطور
https://web.archive.org/web/2006110...xsoftware.com/download/KeyScrambler_Setup.exe

الخلاصة
موقع المطور قديم وليس جديد
ولا يوجد دليل على أن البرنامج تم الاستغناء عنه من قبل مطور أو بيع الشركة مثلا
بالنهاية هذا ليس برنامجا مفتوح المصدر

 

راجع الرابط التالي ( تم أنشاء الملف كما في الرابط عام 2012 ديسمبر ) :

https://www.softpedia.com/get/Inter...ozilla-Extensions/KeyScrambler-Personal.shtml

عمومـا بغض النظـر عن الأصدار قديما كان أو حديث ! راجع تحليل موقـع vmray في الأعلى والسلوكيات الخطيره الكثيره الذي يقوم بها البرنامج !!!!

 

يوجد ملف ب اسم md5dll.dll مضغوط UPX بمكانك عمل تفريغ عن طريق x64dbg وقراءه الكود بعد الفك باستخدام DotNet Resolver

 

أنا لا اثق الا بقيمة يكتشفها الكاسبر , تطمن البرنامج نظيف

 

شكرا على الموضوع