هناك اختراق لنظام Windows يُعرف باسم God Mode ، ويمكن للمرء أن يصدق بسهولة للوهلة الأولى أنه يسمح للمتسللين بالتحكم الكامل في جهاز الكمبيوتر. ومع ذلك ، ليس هذا هو الحال لأن God Mode تتيح للمتسللين التحكم في خيارات وإعدادات لوحة التحكم.
هذا لا يعني أن وضع الله لا يمثل الاختراق مشكلة ، على الرغم من ذلك: ادعى باحثو الأمن أنهم استخدموا الاختراق لإنشاء ملف خاص مجلد للوصول إلى لوحة التحكم وجميع ميزاتها ، وهو أمر يمكن استغلاله بواسطة البرمجيات الخبيثة.
بينما لم نأخذ هذا الأمر على محمل الجد من قبل ، فإن هذا يغير كل شيء. بالنسبة الى مكافيبيضة عيد الفصح في God Mode تعتبر رائعة للمستخدمين المحترفين ولكن يجب على المرء أن يضع في اعتباره أنه يمكن استخدامه من قبل المهاجمين لأغراض شائنة.
إذا وضع المهاجم ملفات معينة في المجلد الخاص ، فقد تعمل البرامج الضارة مثل Dynamer دون أن يتم اكتشافها لبعض الوقت.
قال باحثو McAfee ما يلي عبر أ مشاركة مدونة:
"يسمح للمستخدمين بإنشاء مجلد باسم خاص يعمل كاختصار لإعدادات Windows والمجلدات الخاصة ، مثل لوحات التحكم أو جهاز الكمبيوتر أو مجلد الطابعات. يمكن أن يكون "وضع الله" هذا مفيدًا للمسؤولين ، لكن المهاجمين يستخدمون الآن هذه الميزة غير الموثقة لغايات شريرة. لا يمكن الوصول بسهولة إلى الملفات الموضوعة في أحد اختصارات لوحة التحكم الرئيسية هذه عبر مستكشف Windows لأن المجلدات لا تفتح مثل المجلدات الأخرى ، بل تعيد توجيه المستخدم ".
إذا كنت مصابًا بـ Dynamer ، فسيتم إنشاء مفتاح التسجيل وسيستمر حتى بعد عدة مرات يعيد التشغيل. ما يلي هو ما يجب على المستخدمين البحث عنه لتحديد ما إذا كان Dynamer يعمل بالتأكيد على نظامهم:
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
lsm = C: \ Users \ admin \ AppData \ Roaming \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B} \ lsm.exe
للقضاء على المشكلة بشكل نهائي ، اتبع الخطوات التالية:
- أولاً ، يجب إنهاء البرنامج الضار (عبر إدارة المهام أو أدوات قياسية أخرى).
- بعد ذلك ، قم بتشغيل هذا الأمر المصمم خصيصًا من موجه الأوامر (cmd.exe):
rd “\\. \٪ appdata٪ \ com4. {241D7C96-F8BF-4F85-B01F-E2B043341A4B}” / S / Q
القصص ذات الصلة التي تحتاج إلى التحقق منها:
- تصدر Microsoft تحديثًا اختياريًا لمعالجة تقنية "MouseJack" للقرصنة
- تعمل Microsoft على تعزيز Windows Defender للحماية من هجمات الاختراق المتقدمة
- يعد Windows XP الآن هدفًا سهلًا جدًا للمتسللين ، وتحديث Windows 10 إلزامي
