للفحص طلب فحص لانشر لعبة

[عبد الله1989]

السلام عليكم و رحمة الله تعالى و بركاته


اما بعد قمت بتحميل سيرفر خاص للعبة كنت العبها في صغري، هذا السيرفر ليس رسميا بل هو من صنع شخص عادي.


راودتني بعض الشكوك مؤخرا بشأن هذا السيرفر لاني سمعت من بعض الاعبين بان الانشر ملغم و ان اصحاب هذا السيرفر يقومون بالتجسس على الاعبين و سرقة معلوماتهم. فقمت بفحص هذا الآنشر فيVirus Total و كانت النتيجة هي7/62 ، قمت بالتصال بصاحب السيرفر على الديسكورد فقال لي بان الانشر ليس لديه شهادة او مايسمى ب (certificat) لهذا بعض انضمة الحماية تعتبره ملغم. تم قمت بفحصه على hybrid-analyser ، ساترك لكم النتيجة.


اما بعد قمت بفحصه في pestudio 9.34 لاجد انه يستعمل الكتير من الخاصيات المحذورة. ما اطلب منكم هو فحص هذا الملف جيدا و اخباري بان كان ملغما او لا و شكرا جزيلا لكم يا اخوتي العرب.


رابط الملف المراد فحصه: https://www.mediafire.com/file/vzgn0r6wja7rqxt/Midnight.exe/file


نتائج الفحصات: https://hybrid-analysis.com/sample/...ab0a56e810ee2140ff25/629669f420c60c63675353fb



https://www.virustotal.com/gui/file...96c5ff494b0a1b4ab0a56e810ee2140ff25?nocache=1


نسيت توضيح خاصية هذا البرنامج وهي تثبيت اللعبة على الحاسوب (installer)

 

[باسل القرشباسل القرش is verified member.]

السلام عليكم ياغالى
بالنسبه الى صلاحيات التى منحت للتطبيق او اللانشر صلاحيات مخيفه للامانه
واعجبنى تسميه فى فيرس توتال وهى الذكاء الاصطناعي الثابت - PE المشبوه
بمعنى انا مصمم هذا التطبيق اكيد هعرف اجمع معلومات عنكم بسهوله غير الصلاحيات التى تم منحها من اجل التثبيت
هنا بقول احنا بين الامان والخطر خط رفيع وساعات قرارات تكون انك قائدها
بمعنى انى ارى انك جيد ومستواك فى معرفه الحمايه جيده لاتتضع نفسك تحت رحمه احد او بمعنى اصح انك تسلم مفتاح خصوصياتك للشخص لاتعلمه حتى لو كان امين
الخلاصه حتى لااطيل عليك يالنسبه للملف يعتبر بالنسبه ليا مع وجود الصلاحيات التى توخذ له ملف ضار وخطير وانا كانت شركات كثيره قالت انه امن حتى الكاسبر ولكن اكيد لو كنت منصب نظام وهمى عليه الكاسبر او الكمودو هتلاقى فوج اشعارات عند التشغيل هجمت عليك من خصائص التى اتبعت التسطيب
موفق

 

[عبد الله1989]

السلام عليكم ياغالى
بالنسبه الى صلاحيات التى منحت للتطبيق او اللانشر صلاحيات مخيفه للامانه
واعجبنى تسميه فى فيرس توتال وهى الذكاء الاصطناعي الثابت - PE المشبوه
بمعنى انا مصمم هذا التطبيق اكيد هعرف اجمع معلومات عنكم بسهوله غير الصلاحيات التى تم منحها من اجل التثبيت
هنا بقول احنا بين الامان والخطر خط رفيع وساعات قرارات تكون انك قائدها
بمعنى انى ارى انك جيد ومستواك فى معرفه الحمايه جيده لاتتضع نفسك تحت رحمه احد او بمعنى اصح انك تسلم مفتاح خصوصياتك للشخص لاتعلمه حتى لو كان امين
الخلاصه حتى لااطيل عليك يالنسبه للملف يعتبر بالنسبه ليا مع وجود الصلاحيات التى توخذ له ملف ضار وخطير وانا كانت شركات كثيره قالت انه امن حتى الكاسبر ولكن اكيد لو كنت منصب نظام وهمى عليه الكاسبر او الكمودو هتلاقى فوج اشعارات عند الشغيل هجمت علي من خصائص التى اتبعت التسطيب
موفق

اشكرك على اجابتك السريعة اخي الغالي، فما فهمت من تعليقك هو ان هذا الملف لديه احتمالية كبيرة لكي يكون ضار نضرا للصلاحيات الموفرة له، لدي سؤالين بعد قراءة اجابتك، هل من الممكن بعد رؤيتك للنتائج ان يكون هذا الانشر مدمج برات ؟ اي ان يكون لهم خاصية التجسس على الكاميرا و السكرين ؟ السؤال التاني هو هل من الممكن الوصول الى جواب قطعي بخصوص هل هذا البرنامج نضيف او ملغم؟ ان كانت هنالك امكانية فالمرجو اخباري بما يجب ان اتعلم او افعل لكي اصبح قادرا على معرفة الحقيقة. اشكرك مجددا اخي الكريم على اجابتك. موفق ان شاء الله.

 

[باسل القرشباسل القرش is verified member.]

اشكرك على اجابتك السريعة اخي الغالي، فما فهمت من تعليقك هو ان هذا الملف لديه احتمالية كبيرة لكي يكون ضار نضرا للصلاحيات الموفرة له، لدي سؤالين بعد قراءة اجابتك، هل من الممكن بعد رؤيتك للنتائج ان يكون هذا الانشر مدمج برات ؟ اي ان يكون لهم خاصية التجسس على الكاميرا و السكرين ؟ السؤال التاني هو هل من الممكن الوصول الى جواب قطعي بخصوص هل هذا البرنامج نضيف او ملغم؟ ان كانت هنالك امكانية فالمرجو اخباري بما يجب ان اتعلم او افعل لكي اصبح قادرا على معرفة الحقيقة. اشكرك مجددا اخي الكريم على اجابتك. موفق ان شاء الله.

لو نظرت لشجرة العمليات والايبيهات التى يتصل بيها مع الصلاحيات الكثيره التى منحت له
لان يجد صعوبه فى الحصول على اى معلومات او حتى keylogger تسجل ضغطات المفاتيح
انا ومن مبداء الامان التام اقول لك هذا الملف خطر
الذين يستطعون الحكم عليه وتفصيصه قطع اخونا ميدو واخونا مصطفى وللاسف غير متواجدين حاليا