احد المنتديات المشهوره جدا يحتوي على باتش اتمنى المشاركه!

**غيلان** · 08-03-2008, 22:27

السلام عليكم

يا اخوان هناك منتدى اقتصادي يختص بالاسهم وهو مشهور جدا ومرتاديه بالألوف يومياً

المشكله وعندي دخولي على الموقع بشكل يومي ينتقل لجهازي باتش عبر الكوكيز والغريب انه لا يكشفه سوى برنامج واحد خاص بالـ Spyware اما برنامج الحمايه الذي استخدمه ومع وجود ميزة الكشف عن السباي وير فهو لم يكشفه ... المهم انني اخطرت ادارة ذلك الموقع قبل ما يقارب الـ10 ايام بوجود هذا الباتش وقد وعدو بمعالجة هذه المشكله ولاكن ما زالت موجوده

اتمنى المشاركه وابداء الاراء والحلول ان وجدت ... وبكل صراحه يا اخوان انا اسيء الظن بالاداره

evil guy · 08-03-2008, 23:18

والله اخوي ممكن يكون ظنك صحيح خصوصا انو الشركة اقتصلدية و ممكن يكون الها ببطاقات الائتمان
و شكرا على الموضوع

**غيلان** · 09-03-2008, 22:55

هلا evil guy..

انا اعتقد ان المسأله اكبر من ذلك .. وخاصة اذا عرفنا ان مرتادي المنتدى هم من ملاك الاسهم ويديرون محافظهم عبر الانترنت ..واغلبها يحتوي على اموال طائله ...

انا بودي ان يتفاعل الاخوه العارفين بهذا النوع من الباتشات لكي يستفيد ويحذر الجميـــــــع.

جزيل الشكر اخوي..

I LOVE SA · 09-03-2008, 23:49

هو ملف تجسس حسب ماعلم

**adam black ice** · 10-03-2008, 04:51

لحظه يا اخى اى اداره التى تسىء الظن بها ............

على العموم هذا الفايروس كما تعتبره ما هو الا عبره عن احتمال وقوعك فى عملية نصب بمعنى انه "يمكن" عندك زياراتك المواقع الخاصه بالبورصه او احد البنوك يحدث لك ما يسمى بل phishing بمعنى انه يقوم بعمل موقع وهمى لك يشبه الموقع الذى تتعامل معه تماما ويطلب من الباسورد او رقم الكريدت كارت ليحصل منك على تلك المعلومات ويستخدمها هو .. وهذه الهجمه تتم عن طريق عمل مدخلات فى ملف ال hosts فى الويندوس لديك تقوم بعمل redirect للاسماء المواقع التى تتم زياراتها الى تلك المواقع الوهميه .

**غيلان** · 10-03-2008, 06:14

شكرا لك اخوي I LOVE SA

اخوي adam black ice ... انا ما اعتبرت اي شي ولو كنت قد اتخذت قراري من نفسي لما طرحت الموضوع هنا طالبا المشاركه من الجميع واستيضاح الامر

انا اتمنى بالفعل حل هذا الموضوع لانه عامل قلق ... عالعموم اتمنى تعيد قرائة موضوعي واذا احببت ارسلك رابط الموقع للتأكد ..... والسؤال الهام هنا : لم لا يوجد هذا الباتش الا عند دخولي لهذا الموقع فقط !!؟

تحياتي لك وبانتظار المزيد من المشاركات

**adam black ice** · 10-03-2008, 06:44

طيب يا اخى .. احب ان اوضح لك ان الموضوع له جزئين
الاول : ان هناك كثير من برامج الscan لا تعطى نتيجه صحيه ميه بالميه وان عن نفسى جربت برامج سكان قبل ذلك وكانت تعطى نتائج لا علاقه لها بالواقع

الجزء الثانى انه فعلا من الممكن ان يكون هذا حدث وان يكون احد الهاكر قام بختراق السيرفر الخاص بهاذا الموقع ثمقام بوضع تروجان اوشىء مثلا فى ال scripts وهو عندما تقوم بعمل اتصال مع الموقع يقوم بوضح هذه المحتويات مع الكوكيز وهذا سيناريو مقبول جدا

**غيلان** · 11-03-2008, 10:08

كلام معقول اخي الكريم ....

وللعلم انا قمت باستخدام اكثر من برنامج وليس جميعها قامت بالكشف عن الملف ..

طيب والحل هل نتجاوز الدخول على الموقع .. مع انني بحاجه ماسه للإستفاده من مواضيعه ... أريـــــد حلاً !؟

**adam black ice** · 11-03-2008, 19:35

لا يا اخى الموضوع ببساطه هو انك استخدم فايروال قوى واهم شىء هو التاكد من شكل السايت الذى تقوم بدخوله مع التاكد من اسمه لان فى ال phishing يحدث تغير فى شكل السايت او الاسم حتى يوهمك انه السايت ويقوم باخذ المعلومات منك .