إستفسار استفسار بخصوص موقع يصنع ملفات تثبيت صامت بطريقة جديدة

[Abu.amr]

السلام عليكم
موقع. getintoway بيعمل البرامج بطريقة تثبيت صامت غريبة اولا بيعمل الملف برقم سرى وعند تثبيتة يثبت ويفعل بطريقة جديدة لا يوجد اى بروسيس او ملفات تفتح فى التاسك مانجر + لايوجد ملفات تفك فى مجلد الtemp طريقة تحزيم الملف جديدة اول مرة بشوفها وايضا عند فحص البرنامج بالانتى فيرس لايشك فية مع ان مرفق بالبرنامج كراك ...

من لدية القدرة لمعرفة طريقة تحزيم الملف وحمايتة برقم سرى مثل البرامج الموجودة بالموقع وطريقة صنع الملف بالكامل

 

[KamalKMKamalKM is verified member.]

اخي ابو عمر

هذا غالبا برنامج Inno Setup هو نفس البرنامج الذي استخدمه منذ فترة

في عمل البرامج الصامتة او ذات التنصيب العادي

هم فقط يضيفوا باسورد وانا لا اضيفها حتى يكون التنصيب اسهل

والفكرة يتم تحميل البرنامج والكراك على ملف التيمب ثم من هناك يتم التنصيب والتفعيل ونقل الكراك

لقد حملت برنامج من عندهم IObit Advanced SystemCare Pro 19.1.0.176​

 

[Abu.amr]

فعلا تسلم راسك حاج كمال

 

[abdo_mohamed]

الموقع الذي أشرت إليه يبدو لي مريبا.
- المواقع التي تحب تنشر miners أو فيروسات، تقوم باستضافة الملفات على مواقع سهلة التحميل منها .. مثل في حالتنا هنا Mediafire .. وذلك طبعا لجذب أكبر عدد من الناس على عكس استخدام مواقع تحتاج إلى اشتراك شهري للتحميل مثل Rapidgator وغيره.
ولا أقول هذه الحالة دائما، لكن في الغالب هي العادة.

- اسم وتصميم الموقع مشابه إلى حد ما موقع getintopc والذي أبلغ عنه مستخدمين عدة قديما بأنهم أصيبوا بـ miners و trojan بعد التحميل منه. وهذا سواء من الموقع نفسه (getintopc) أو من المواقع التي قلدتها في التصميم والاسم (Copycats)
صحيح أنه فيه مستخدمين قالوا بأنهم استخدموا المواقع لسنين ولم يصابوا بشيء، لكن على الجهة الأخرى في تبليغات من مستخدمين آخرين تفيد الإصابة.. وهذا أكيد لأن الموقع لن يضع ال miner في كل ألعابه / برامجه.

ولا أعلم الموقع حاليا لم يعد يستخدم تلك ال miners أم لا.
مع العلم أن الموقع له مواقع أخرى تابعة له مثل getintoma.
حتى أنه من العادة أيضا أن المواقع التي تنشر ال miners والفيروسات بتكون غالبا الواجهة بتاعتها وطريقة الكتابة وتنسيق الكلام سيء .. وبيكون كلهم متشابهين مع بعض كما لو أنهم لديهم نفس الذوق.. أو بالأحرى ينسخون من بضعهم البعض.

وهذه بعض المنشورات التي تفيد بإصابة بعض المستخدمين من موقع getintopc:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

- الموقع واضع في friendly sites section موقع igg games واللي أيضا كان فيه مستخدمين أصيبوا منه ب miners
And igg games links back to getintoway .. so they are friends
Although --to be fair-- igg games puts a website in his list that doesn't have virus as per my knowledge or at least from past years and don't know about it now


الخلاصة:
لا أقول أن موقع getintoway فيه فيروسات، لكن ينبغي الحذر منه .. ومعرفة ما الذي تحمله وتستخدمه ومن أين تحمله.

 

[Abu.amr]

الموقع الذي أشرت إليه يبدو لي مريبا.
- المواقع التي تحب تنشر miners أو فيروسات، تقوم باستضافة الملفات على مواقع سهلة التحميل منها .. مثل في حالتنا هنا Mediafire .. وذلك طبعا لجذب أكبر عدد من الناس على عكس استخدام مواقع تحتاج إلى اشتراك شهري للتحميل مثل Rapidgator وغيره.
ولا أقول هذه الحالة دائما، لكن في الغالب هي العادة.

- اسم وتصميم الموقع مشابه إلى حد ما موقع getintopc والذي أبلغ عنه مستخدمين عدة قديما بأنهم أصيبوا بـ miners و trojan بعد التحميل منه. وهذا سواء من الموقع نفسه (getintopc) أو من المواقع التي قلدتها في التصميم والاسم (Copycats)
صحيح أنه فيه مستخدمين قالوا بأنهم استخدموا المواقع لسنين ولم يصابوا بشيء، لكن على الجهة الأخرى في تبليغات من مستخدمين آخرين تفيد الإصابة.. وهذا أكيد لأن الموقع لن يضع ال miner في كل ألعابه / برامجه.

ولا أعلم الموقع حاليا لم يعد يستخدم تلك ال miners أم لا.
مع العلم أن الموقع له مواقع أخرى تابعة له مثل getintoma.
حتى أنه من العادة أيضا أن المواقع التي تنشر ال miners والفيروسات بتكون غالبا الواجهة بتاعتها وطريقة الكتابة وتنسيق الكلام سيء .. وبيكون كلهم متشابهين مع بعض كما لو أنهم لديهم نفس الذوق.. أو بالأحرى ينسخون من بضعهم البعض.

وهذه بعض المنشورات التي تفيد بإصابة بعض المستخدمين من موقع getintopc:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

- الموقع واضع في friendly sites section موقع igg games واللي أيضا كان فيه مستخدمين أصيبوا منه ب miners
And igg games links back to getintoway .. so they are friends
Although --to be fair-- igg games puts a website in his list that doesn't have virus as per my knowledge or at least from past years and don't know about it now


الخلاصة:
لا أقول أن موقع getintoway فيه فيروسات، لكن ينبغي الحذر منه .. ومعرفة ما الذي تحمله وتستخدمه ومن أين تحمله.

كلام مظبوط اخى عبدو لاكن هذا الحال مع اى موقع يقرصن البرامج والعاب حتى الموبايل لازم يستفيد منك والا لن يكمل المشوار ...

 

[abdo_mohamed]

الله يبارك فيكم
موضوع القرصنة وتاريخه له موال طويل وفي حاجات كثيرة نسيتها أو غير ملم بها بشكل كافي.
لكن ليس كل مواقع القرصنة فيها فيروسات. لأن مجموعات الهاكرز تأخذ القرصنة على أنها رسالة بتقدمها للعامة، و أعتقد كمتعة أيضا وأنه لا يوجد شيء يستطيع إيقافهم.
فالمقصد من كلامي أن الفيرس بيكون من الطبقات التي تحت مجموعات الهاكرز في التصنيف الهرمي. وليس من مجوعات الهاكرز نفسهم المعروفين في عالم القرصنة. لأن كل مجموعة لها اسم وسمعة بتحتاج تحافظ عليها. ولا يأخذون قرصنة البرامج كعمل يتربحون منه. على الأقل في حدود معلوماتي.
الطبقات دي بقى بتكون مثل الموقع الذي تكملنا عنه.

ممكن تقرأ شوية هنا لتعرف المزيد بشكل مختصر:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[KamalKMKamalKM is verified member.]

فعلا تسلم راسك حاج كمال

مشاهدة المرفق 280085

اخي الحبيب ابو عمر بصراحة البرنامج رائع جدا وامكانيته كثيرة وقوية

ولهذا احببته واستخدمه دائما وعمل نسخ ريباك منه ممكن تغير نتيجة الفحص

حتى مع وجود الكراك وهذا ما يساعد الناس ان تحمل الكراك وهي مطمئنة طبعا

بعد ان نتاكد من نظافة الكراك نفسه اولا.

 

[KamalKMKamalKM is verified member.]

ممكن ترفع نسخة البرنامج الذي وضعته في الصورة اخي ابو عمر مشكور