إعـــــــلان

تقليص
لا يوجد إعلان حتى الآن.

ملف خطر جدا . ان وجدته إحذف الويندوز فورا

تقليص
هذا الموضوع مغلق.
X
X
 
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة

  • ملف خطر جدا . ان وجدته إحذف الويندوز فورا

    بسم الله الرحمن الرحيم
    السلام عليكم ورحمة الله وبركاته

    ملفات dll دلل
    أغلبنا يعرفها
    و أغلبنا يعتقد أنه يفهم طبيعة عملها

    بداية الملف التنفيذى يبحث عن dll بجواره فإن وجده يتعامل به فورا دون الرجوع لويندوز
    فإن لم يجد الملف يذهب فورا للمجلد system32 الموجود بويندوز

    لذلك فإن أخطر عائلات التروجان الموجودة حاليا تستخدم الملف lpk.dll
    و لكن لا تستخدم الملف الأصلى
    و تستخدم lpk.dll موضوع بجوار التنفيذى

    إظهر الملفات المخفية و ملفات النظام
    إبحث عن lpk.dll

    المفترض أن يسفر البحث عن نتيجة واحدة فى الجهاز كله (فى المجلد سيستم كما ذكرت سابفا)
    هذه هى الحالة الوحيدة الشرعية لهذا الملف. و إحترس أن تمس هذا الملف فى هذا الموضع بأى سوء لكى لا تندم

    لو وجدت منه نسخ كثيرة و بأحجام مضاعفة و بخصائص مخفى

    قم بتنزيل و يندوز جديد
    و إلا سيصبح جهازك ترانزيت لأصغر الهاكر قبل أكبرهم

    لاحظ أنه لا مجال لسلامة النية أو الطيبة فى مكافحة الفايروسات
    لو لم يظهر LPK.DLL فلا تعتبر نفسك بمأمن قبل إجراء نفس البخث من إسطوانة الهيرنز ثم ميني ويندوز

    و السلام عليكم ورحمة الله وبركاته

  • #2
    بارك الله فيك على المعلومة
    موفق بإذن الله ... لك مني أجمل تحية .

    تعليق


    • #3
      المشاركة الأصلية بواسطة فرح صالحي مشاهدة المشاركة
      بارك الله فيك على المعلومة
      موفق بإذن الله ... لك مني أجمل تحية .
      شكرا للمرور
      و لو كان فى المنتدى قسم خاص بحماية الأنظمة لكنت دخلت فى نفاصيل أكثر عمقا
      لكن نكتفى هنا بتوضيح بسيط و تحذير من خطورته

      تعليق


      • #4
        جزاك الله خيرا اخانا الكريم المهاجر للتوضيح
        و لو كان فى المنتدى قسم خاص بحماية الأنظمة لكنت دخلت فى نفاصيل أكثر عمقا
        لكن نكتفى هنا بتوضيح بسيط و تحذير من خطورته
        تستطيع وضع ما تريد شرحه في هذا القسم وإذا شعرنا أننا بحاجة لقسم الحماية سنجعل له قسما خاصا بإذن الله

        .

        تعليق


        • #5
          هذا ما وجدته

          تعليق


          • #6
            فى الويندز الأعلى من xp فمن الطبيعى أن يتكرر الملف مرتان

            و من الشكل يتضح ان التكرار المطابق هو مرتان فقط
            و الدليل القاطع على سلامة الملفين هو أنهما بنفس الحجم 100 كيلو

            لو لديك إصابة لا قدر الله لتكرر الملف عشرات المرات و بإسم "lpk.dll" نصا
            لكن بأحجام تتخطى ذلك بكثير

            نقطة أخيرة
            عليك فحص الجهاز كله و ليس القرص c فقط

            شكرا للمرور و الرد

            تعليق


            • #7
              بسم الله الرحمن الرحيم

              بارك الله فيكم أخي المهاجر

              تعليق


              • #8
                السلام عليكم ورحمة الله وبركاته




                شكرا على الاشارة لخطر هذا الملف و هو مكتبة ربط ديناميكي تتجاهل مكتبة system32
                وتعويضها بالمجانب له " اي الملغومة "
                ---- طبعا ليس القصد من الملف الظاهر في الصورة "

                شكرا

                تعليق


                • #9
                  نتعمق قليلا ؟؟

                  LPK
                  هى إختصار
                  LanguagePack

                  لا يوجد برنامج لا يستدعى هذه المكتبة و يستخدم احد هذه الوظائف
                  LpkInitialize
                  LpkTabbedTextOut
                  LpkDllInitialize
                  LpkDrawTextEx
                  LpkEditControl
                  LpkExtTextOut
                  LpkGetCharacterPlacement
                  LpkGetTextExtentExPoint
                  LpkPSMTextOut
                  LpkUseGDIWidthCache
                  ftsWordBreak

                  و هى مضمنه بداخل ال dll
                  و عذرا فلم نتعمق بعد
                  فقط خدشنا السطح
                  فقط و للعلم فالملف المصاب مبرمج بدلفى و يحتوى على سيرفر exe كامل (سلخته من ال dll )

                  تعليق


                  • #10
                    شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

                    تعليق


                    • #11
                      جزاك الله خيرا أخى المهاجر

                      سيتم البحث والتطبيق ان شاء الله

                      بارك الله فيك وفى جهودك

                      تعليق


                      • #12
                        اخي العزيز طلع عندي ملفين من هذا الملف المذكور مالعمل

                        تعليق


                        • #13


                          السلام عليكم ورحمة الله وبركاته

                          لم اجد سوى ملف واحد فقط وحجمه 41KB

                          تعليق


                          • #14
                            بارك الله فيك يا أخي

                            تعليق

                            مواضيع تهمك

                            تقليص

                            المنتدى: القسم العام نشرت بواسطة: Reem2Rabeh الوقت: 04-23-2025 الساعة 04:27 PM
                            المنتدى: ضبط وتوكيد الجودة نشرت بواسطة: HeaD Master الوقت: 04-15-2025 الساعة 09:30 AM
                            المنتدى: التصنيع والانتاج نشرت بواسطة: HeaD Master الوقت: 04-11-2025 الساعة 01:08 PM
                            المنتدى: القسم العام نشرت بواسطة: نوال الخطيب الوقت: 03-19-2025 الساعة 03:07 AM
                            المنتدى: الكمبيوتر والإنترنت نشرت بواسطة: عوض السوداني الوقت: 03-18-2025 الساعة 07:22 AM
                            يعمل...
                            X