تستخدم البرامج الضارة^(Malware) عددًا من الحيل لإخفاء عمليتها ، ويعتبر RunPE^(RunPE) أحد الأمثلة الشائعة على ذلك. تتضمن التقنية بشكل أساسي بدء عملية معروفة وموثوقة قد تكون Explorer.exe في حالة تعليق. ثم يستبدل الكود الخاص به برمز البرنامج الضار الخاص. وأخيرًا ، ابدأ. قد لا تنجح أدوات التشغيل مثل Process Explorer دائمًا في اكتشاف العملية الضارة. Phrozen RunPE Detector هو برنامج مجاني تم تصميمه خصيصًا لاكتشاف بعض العمليات المشبوهة مثل هذه والتغلب عليها.

كاشف RunPE لنظام التشغيل Windows

1. ما هذا^{(What it is)}

بكلمات بسيطة ، يمكن استخدام كاشف Phrozen RunPE للكشف ^{(Phrozen RunPE Detector)}عن^(Packers) البرامج الضارة المليئة بالملف ، و ^(Fileless)RATs ، وأحصنة طروادة^(Trojans) ، والتشفير الخلفي ، والرازم^{(Backdoors Crypters)} والبرامج الضارة المقيمة في الذاكرة على أجهزة الكمبيوتر التي تعمل بنظام Windows^(Windows) . يقوم بشكل أساسي بمسح رؤوس العمليات في الذاكرة ثم مقارنتها بصور القرص الخاصة بهم. قد تبدو الحيلة بسيطة للغاية بحيث لا يمكن تصديقها ، لكنها تعمل. إذا تم استغلال إحدى العمليات بواسطة RunPE ، فيجب أن يكون هناك اختلاف ، وسترى تنبيهًا.

1. كيف تعمل^{(How it works)}

يكتشف RunPE Detector ويقضي^{(RunPE Detector)} على هجمات القرصنة التي تستخدم تقنيات RunPE لإصابة نظامك بإحدى الطرق التالية:

• تجاوز جدار الحماية: تتجاوز هذه التقنية أو تعطل قواعد جدار الحماية أو جدار حماية التطبيق.
• أداة حزم البرامج الضارة^(Malware) أو برنامج التشفير: تُستخدم هذه التقنية لفك تشفير البرامج الضارة الموجودة في الذاكرة أو فك تشفيرها ووضعها في عملية أصلية دون كتابتها على القرص ، حيث يمكن اكتشافها وحظرها.

1. ماذا يفعل^{(What it Does)}

يقوم كاشف Phrozen RunPE^{(Phrozen RunPE Detector)} بمسح رؤوس PE لكل عملية ثم يقارن رؤوس PE في الذاكرة برؤوس PE في مسار صورة العملية. وفقًا للمطورين ، هذه طريقة بسيطة للغاية وفعالة. هناك العديد من برامج مكافحة الفيروسات التجارية المتاحة ، والتي لديها القدرة على إجراء هذا النوع من الفحص ، ولكن Phrozen's RunPE Detector هو أداة قائمة بذاتها لإجراء عمليات المسح هذه يدويًا. تم اختبار برنامج الأمان هذا ضد العديد من أنواع البرامج الضارة الشائعة الاستخدام ، وكانت معدلات الكشف دقيقة للغاية.

1. هل يمكن استخدامه لإزالة البرامج الضارة؟^{(Can it be used to remove malware?)}

يوفر هذا البرنامج للمستخدمين خيار إزالة البرامج الضارة التي يكتشفها. على الرغم من أنه من المستحسن عدم الاعتماد عليها بشكل كامل. إذا وجدت مشكلة ، فسيكون استخدام محرك مكافحة فيروسات كامل القوة لفحصها فكرة جيدة. يمكن أن يكون مفيدًا جدًا في اكتشاف البرامج الضارة المقيمة في الذاكرة مثل البرامج الضارة الخالية^{(Fileless malware)} من الملفات .

1. ما لا تفعله^{(What it does not do)}

يتعرف RunPE Detector^{(RunPE Detector)} بسهولة على العمليات التي تم الاستيلاء عليها عن طريق مسح جميع ملفات التطبيق في النظام ثم يقارن رؤوس PE الخاصة بهم بالعملية الجارية لاكتشاف نقطة الإصابة. لكنه لا يحدد مواقع المضيف عندما يتم تحميل الشفرة الضارة باستخدام أداة حزم برامج ضارة أو برنامج تشفير. هذا هو أحد الأسباب التي جعلت مطوري Phrozen يوصون باستخدام حل تجاري لمكافحة الفيروسات لإزالة البرامج الضارة.

الحكم النهائي^{(Final Verdict)}

نظرًا لاستخدام تقنية RunPE بشكل شائع مع RATs و Trojans و Backdoors Crypters و Packers باستخدام RunPE Detector ، فهي طريقة ذكية لضمان خلو نظامك من أكثر أنواع البرامج الضارة تدميراً.

لا يزال RunPE^(RunPE) نوعًا شائعًا للهجوم ، وبما أن كاشف Phrozen RunPE^{(Phrozen RunPE Detector)} هو حل واحد مضغوط ومحمول وخالي من السلاسل. لذلك ، نوصيك بالحصول على نسخة من مجموعة أدوات الأمان هذه من www.phrozen.io .

لا يكتشف كاشف Phrozen RunPE^{(Phrozen RunPE Detector)} العمليات المخترقة RunPE إلا إذا كانت 32 بت. إنه متوافق مع أنظمة 64 بت ، لكن لا يمكنه إجراء عمليات المسح حاليًا ، ومن الواضح أن المسح 64 بت سيأتي قريبًا.

RunPE Detector: Detect Memory-resident malware, RATs, Backdoors Crypters, Packers

Malwarе uses a number of tricks to hide its procеss, RunPE is one of the common examples of the same. The technique basically involves starting a known, and trusted process may be Explorer.exe in a suspended state. Then it replaces its code with the malware’s own code. And finally, starts it up. Running tools like the Process Explorer may not always be successful in detecting the malicious process. Phrozen RunPE Detector is a free software which has been specially designed to detect and defeat some suspicious processes like these.

RunPE Detector for Windows

1. What it is

Putting in simple words, Phrozen RunPE Detector can be used to detect Fileless malware, RATs, Trojans, Backdoors Crypters, Packers & memory resident malware on Windows computers. It basically scans the headers of your processes in memory and then compares them to their disk images. The trick might sound too simple to believe, but it does work. If a process has been exploited by RunPE, then there should be a difference, and you would see an alert.

1. How it works

RunPE Detector detects and defeats hacking attacks that use the RunPE techniques to infect your system in either of the following ways:

• Firewall bypass: This technique bypasses or disables your firewall or application firewall rules.
• Malware packer or crypter: This technique is used to unpack or decrypt the malware in memory and to place it into a genuine process without writing it to the disc, where it can be discovered and blocked.

1. What it Does

Phrozen RunPE Detector scans the PE headers for every process and then compares the PE headers in memory to the PE headers in the process image path. According to the developers, this is a very simple and efficient method. There are many commercial antivirus programs available, which have the capability to perform this kind of scan, but Phrozen’s RunPE Detector is a standalone tool for performing such scans manually. This security program has been tested against numerous commonly-used types of malware, and the detection rates have been highly accurate.

1. Can it be used to remove malware?

This program provides the users with the option to remove whatever malware it detects. Even though it is advisable not to rely on it completely. If you do find a problem, using a full-strength antivirus engine to investigate, would be a good idea. It could be very useful in detecting memory-resident malware like Fileless malware.

1. What it does not do

RunPE Detector easily identifies the hijacked processes by scanning all the application files in the system and then compares their PE headers to a running process to detect the point of infection. But it does not identify the host locations when the malicious code is loaded with a malware packer or crypter. This is one reason why the Phrozen developers have recommended using a commercial antivirus solution to remove the malware.

Final Verdict

Because the RunPE technique is so commonly used with RATs, Trojans, Backdoors Crypters, and Packers using RunPE Detector is a smart approach to ensure that your system is free of the most destructive types of malware.

RunPE is still a common attack type, and as Phrozen RunPE Detector is one compact, portable and no-strings free solution. So, we would recommend you grab a copy of this security toolkit from www.phrozen.io.

Phrozen RunPE Detector detects RunPE-compromised processes only if they’re 32-bit. It is compatible with 64-bit systems, but it cannot run scans currently, apparently 64-bit scanning is going to come in soon.

Related posts

• قائمة Free Rootkit Remover، Scanner، Revealer، Detector software

• Voodooshield: برنامج مجاني لمكافحة التنفيذ HIPS security ل Windows

• Bootable AntiVirus Rescue Disks مجانا Windows 10

• Online URL Scanners إلى Scan مواقع البرامج الضارة، الفيروسات، الخداع، إلخ

• مستقل مجاني عند الطلب Antivirus Scanners ل Windows 11/10

• Create الوسائط القابلة للتمهيد باستخدام ESET SysRescue Live

• Emsisoft Emergency Kit: مجاني محمول لمكافحة البرمجيات الخبيثة

• Download McAfee Rootkit Remover Tool ل Windows

• Malwarebytes 4.0 Review and New Features: مكافحة البرامج الضارة ل Windows

• ملفات ويندوز ومجلدات قد تستبعد من عمليات مسح Antivirus

• أفضل مجانا anti-hacker software مجانا ل Windows 10

• قائمة Ransomware Decryption Tools مجانا لفتح الملفات

• Walwarebytes لن تبدأ في Windows 11/10

• Eset Rogue Applications Remover، Rogue Removal Tool مجانا

• CyberGhost Immunizer سوف تساعد في منع هجمات الفدية

• كتل Malwarebytes Program or Website؛ كيفية إضافة الاستبعاد؟

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• في وقت مبكر إطلاق Anti-Malware (ELAM) protection technology في Windows 10

• Keylogger Detector software مجانا Windows 10

• الأمان للجميع - راجع Emsisoft Anti-Malware