بدافزار^(Malware) از تعدادی ترفند برای پنهان کردن فرآیند خود استفاده می کند، RunPE یکی از نمونه های رایج آن است. این تکنیک اساساً شامل شروع یک فرآیند شناخته شده و قابل اعتماد ممکن است Explorer.exe در حالت تعلیق باشد. سپس کد خود را با کد خود بدافزار جایگزین می کند. و در نهایت آن را راه اندازی می کند. ابزارهای در حال اجرا مانند Process Explorer ممکن است همیشه در شناسایی فرآیند مخرب موفق نباشند. Phrozen RunPE Detector یک نرم افزار رایگان است که به طور ویژه برای شناسایی و شکست برخی از فرآیندهای مشکوک مانند این طراحی شده است.

RunPE Detector برای ویندوز

1. آنچه هست^{(What it is)}

به عبارت ساده تر، آشکارساز RunPE Phrozen^{(Phrozen RunPE Detector)} را می توان برای شناسایی بدافزارهای بدون فایل^(Fileless) ، RAT^(RATs) ها ، تروجان ها^(Trojans) ، رمزارزهای Backdoors^{(Backdoors Crypters)} ، Packers و بدافزارهای مقیم حافظه در رایانه های ویندوزی^(Windows) استفاده کرد. اساساً هدرهای فرآیندهای شما را در حافظه اسکن می کند و سپس آنها را با تصاویر دیسک خود مقایسه می کند. ممکن است این ترفند خیلی ساده به نظر برسد، اما کار می کند. اگر یک فرآیند توسط RunPE مورد سوء استفاده قرار گرفته باشد ، باید تفاوتی وجود داشته باشد و شما یک هشدار را مشاهده خواهید کرد.

1. چگونه کار می کند^{(How it works)}

RunPE Detector حملات هک‌هایی را که از تکنیک‌های RunPE برای آلوده کردن سیستم شما به یکی از روش‌های زیر استفاده می‌کنند، شناسایی و شکست می‌دهد:

• دور زدن فایروال: این تکنیک قوانین فایروال یا برنامه کاربردی شما را دور زده یا غیرفعال می کند.
• بسته‌کننده بدافزار^(Malware) یا رمزگذار: این تکنیک برای بازکردن یا رمزگشایی بدافزار در حافظه و قرار دادن آن در یک فرآیند واقعی بدون نوشتن روی دیسک، جایی که می‌توان آن را کشف و مسدود کرد، استفاده می‌شود.

1. چکار میکند^{(What it Does)}

آشکارساز Phrozen RunPE^{(Phrozen RunPE Detector)} سرصفحه های PE را برای هر فرآیند اسکن می کند و سپس هدرهای PE موجود در حافظه را با هدرهای PE در مسیر تصویر فرآیند مقایسه می کند. به گفته توسعه دهندگان، این یک روش بسیار ساده و کارآمد است. آنتی ویروس های تجاری زیادی وجود دارند که توانایی انجام این نوع اسکن را دارند، اما آشکارساز RunPE^{(RunPE Detector)} Phrozen یک ابزار مستقل برای انجام این گونه اسکن ها به صورت دستی است. این برنامه امنیتی در برابر انواع مختلفی از بدافزارهای رایج مورد استفاده قرار گرفته است و نرخ تشخیص بسیار دقیق بوده است.

1. آیا می توان از آن برای حذف بدافزار استفاده کرد؟^{(Can it be used to remove malware?)}

این برنامه به کاربران این امکان را می دهد که هر بدافزاری را که شناسایی می کند حذف کنند. اگرچه توصیه می شود به طور کامل به آن اعتماد نکنید. اگر مشکلی پیدا کردید، استفاده از یک موتور آنتی ویروس با قدرت کامل برای بررسی، ایده خوبی خواهد بود. این می تواند در شناسایی بدافزارهای مقیم حافظه مانند بدافزار Fileless^{(Fileless malware)} بسیار مفید باشد .

1. کاری که انجام نمی دهد^{(What it does not do)}

RunPE Detector به راحتی فرآیندهای ربوده شده را با اسکن تمام فایل های برنامه در سیستم شناسایی می کند و سپس هدرهای PE آنها را با یک فرآیند در حال اجرا برای تشخیص نقطه آلودگی مقایسه می کند. اما وقتی کد مخرب با بسته‌کننده بدافزار یا رمزگذار بارگیری می‌شود، مکان‌های میزبان را شناسایی نمی‌کند. این یکی از دلایلی است که توسعه دهندگان Phrozen استفاده از یک راه حل آنتی ویروس تجاری را برای حذف بدافزار توصیه کرده اند.

حکم نهایی^{(Final Verdict)}

از آنجایی که تکنیک RunPE معمولاً با RAT^(RATs) ها ، تروجان‌ها^(Trojans) ، کریپترهای Backdoors^{(Backdoors Crypters)} و Packerهایی که از RunPE Detector استفاده می‌کنند، استفاده می‌شود ، یک رویکرد هوشمندانه برای اطمینان از اینکه سیستم شما عاری از مخرب‌ترین انواع بدافزار است.

RunPE هنوز یک نوع حمله رایج است و به عنوان آشکارساز Phrozen RunPE^{(Phrozen RunPE Detector)} یک راه حل فشرده، قابل حمل و بدون رشته است. بنابراین، توصیه می کنیم یک کپی از این جعبه ابزار امنیتی را از www.phrozen.io تهیه^{(www.phrozen.io)} کنید.

آشکارساز Phrozen RunPE^{(Phrozen RunPE Detector)} فرآیندهای در معرض خطر RunPE را تنها در صورتی تشخیص می دهد که 32 بیتی باشند. با سیستم های 64 بیتی سازگار است، اما در حال حاضر نمی تواند اسکن ها را اجرا کند، ظاهراً اسکن 64 بیتی قرار است به زودی وارد شود.

RunPE Detector: Detect Memory-resident malware, RATs, Backdoors Crypters, Packers

Malware uses a number of tricks tо hide its process, RunPE is one of the common examples of the same. The technique basically involves starting a known, and trusted process may be Explorer.exe in a suspended state. Then it replaces its code with the malware’s own code. And finally, starts it up. Running tools like the Process Explorer may not always be successful in detecting the malicious process. Phrozen RunPE Detector is a free software which has been specially designed to detect and defeat some suspicious processes like these.

RunPE Detector for Windows

1. What it is

Putting in simple words, Phrozen RunPE Detector can be used to detect Fileless malware, RATs, Trojans, Backdoors Crypters, Packers & memory resident malware on Windows computers. It basically scans the headers of your processes in memory and then compares them to their disk images. The trick might sound too simple to believe, but it does work. If a process has been exploited by RunPE, then there should be a difference, and you would see an alert.

1. How it works

RunPE Detector detects and defeats hacking attacks that use the RunPE techniques to infect your system in either of the following ways:

• Firewall bypass: This technique bypasses or disables your firewall or application firewall rules.
• Malware packer or crypter: This technique is used to unpack or decrypt the malware in memory and to place it into a genuine process without writing it to the disc, where it can be discovered and blocked.

1. What it Does

Phrozen RunPE Detector scans the PE headers for every process and then compares the PE headers in memory to the PE headers in the process image path. According to the developers, this is a very simple and efficient method. There are many commercial antivirus programs available, which have the capability to perform this kind of scan, but Phrozen’s RunPE Detector is a standalone tool for performing such scans manually. This security program has been tested against numerous commonly-used types of malware, and the detection rates have been highly accurate.

1. Can it be used to remove malware?

This program provides the users with the option to remove whatever malware it detects. Even though it is advisable not to rely on it completely. If you do find a problem, using a full-strength antivirus engine to investigate, would be a good idea. It could be very useful in detecting memory-resident malware like Fileless malware.

1. What it does not do

RunPE Detector easily identifies the hijacked processes by scanning all the application files in the system and then compares their PE headers to a running process to detect the point of infection. But it does not identify the host locations when the malicious code is loaded with a malware packer or crypter. This is one reason why the Phrozen developers have recommended using a commercial antivirus solution to remove the malware.

Final Verdict

Because the RunPE technique is so commonly used with RATs, Trojans, Backdoors Crypters, and Packers using RunPE Detector is a smart approach to ensure that your system is free of the most destructive types of malware.

RunPE is still a common attack type, and as Phrozen RunPE Detector is one compact, portable and no-strings free solution. So, we would recommend you grab a copy of this security toolkit from www.phrozen.io.

Phrozen RunPE Detector detects RunPE-compromised processes only if they’re 32-bit. It is compatible with 64-bit systems, but it cannot run scans currently, apparently 64-bit scanning is going to come in soon.

Related posts

• فهرست Free Rootkit Remover، Scanner، Revealer، Detector software

• VoodooShield: رایگان نرم افزار HIPS security ضد اجرایی برای Windows

• رایگان Bootable AntiVirus Rescue Disks برای Windows 10

• Online URL Scanners به Scan وب سایت برای نرم افزارهای مخرب، ویروس ها، حملات فیشینگ، و غیره

• مستقل مستقل در تقاضا Antivirus Scanners برای Windows 11/10

• نرم افزار Malwarebytes 4.0 Review and New Features: ضد نرم افزارهای مخرب برای Windows

• Crystal Security مبتنی بر Malware Detection Tool مبتنی بر Cloud رایگان است

• Eset Rogue Applications Remover، Rogue Removal Tool رایگان

• بهترین anti-hacker software رایگان برای Windows 10

• CyberGhost Immunizer به جلوگیری از حملات ransomware کمک خواهد کرد

• Create رسانه های قابل بوت با استفاده از ESET SysRescue Live

• Xvirus Anti-Malware برای Windows در کنار آنتی ویروس اصلی شما اجرا خواهد شد

• بررسی کنید که آیا کامپیوتر شما توسط ASUS Update Malware آلوده شده است یا خیر

• AdwCleaner review و دانلود رایگان: Remove Adware، PUP، Toolbars، و غیره

• فایل های ویندوز و پوشه ها ممکن است از اسکن Antivirus حذف شوند

• فهرست Ransomware Decryption Tools رایگان به فایل های باز کردن قفل

• بهترین Online Malware Scanners اینترنتی برای اسکن یک فایل

• Malwarebytes Blocks Program or Website؛ چگونه برای اضافه کردن انحصار؟

• Emsisoft Emergency Kit: رایگان قابل حمل ضد تروجان

• امنیت برای همه - بررسی Emsisoft Anti-Malware