استفسار بخصوص حذف الكيلوجر

[snack cool]

السلام عليكم ورجمة الله وبركاته
عندي اسئلة عايز اعرف اجابتهم
____________________________
كيف اتعلم مجال الـــــــ Malware Analysis
وماهي لغات البرمجة التي يجب تعلمها لدخول المجال
____________________________
كيف اعرف بأن الجهاز به كيلوجر واستخرجه من الجهاز بدون مكافح فيروسات (طريقة المحققين الجنائيين الرقميين)
مع العلم بأني طرحت هذا السؤال علي نخبة من الخبراء ولم يستطيعوا الاجابة اللي يفول لي استخدم مكافح فيروسات واللي يقول غير النسخة واللي يقول فرمت الهارد (هل حذف الكيلوجر مستحيل )؟؟!

 

[محمد عاطف]

اخي لتحليل البرامج الخبيثة لا يتطلب بالضرورة تعلم لغات البرمجة المختلفة

يجب فهم الية عمل البرنامج المدموج به الملف الخبيث لكي تستخرج الملف الخبيث

اغلب الهكر يستخدم لغة فيجول بيسك دوت نت و االجافا و الدلفي و autoit و c++

هناك دورات كتيرة لكشف الدمج والتلغيم - Malware Analysis
وهناك برامج كتيرة لتحليل البرمجات الخبيتة واستخراج الملف الخبيت من البرامج
==================================
بخصوص الكيلوجر هناك برنامج حتى لو هناك تجسس على الكيبورت يقوم بتشفير البيانات حتى يعني لو مخترق جهازك لن يستطيع المخترق الحصول على شيئ
برنامج KeyScrambler

مع االعلم الكيلوجر غالبا ما يكون مدمج مع سيرفر برنامج الاختراق وما ينزل وحده
يمكنك تتبعه بعد تشغيله في الجهاز غالبا يكون بالملفات المؤقتة %appdata%

عموما انصحك ببرامج الهندسة العكسية لتحليل البرامج واستخراج ما يحتويه البرنامج المشكوك بامره

المجال واسع وكبير وكل مجال له ادواته والطريقة الخاصة به


+
تابع دورات كشف الدمج والتلغيم سوف تفيدك جدا

+
استخدم برامج جدار الحماية فهي تسهل عليك تتبع سيرفر الاختراق ومكان الكيلوجر فهي افضل من برامج الحماية فبرامج الحماية تقوم بمسحه فقط

انصحك بجدار حماية كمودوا فير ول (Comodo Firewall )

او طريقة اخرى عن طريق برنامج الساند بوكس
Sandboxie


وهناك برنامج للتبع الرجستري باجهاز


كما قلت لك المجال واسع والبرامج كتيرة