السلام عليكم ورحمة الله وبركاتة

من خلال قرائتي لمعرفة طبيعة هذه الثغرات استنتجت ان :
هذه الثغرات هي نتيجة استدعاء مكتبات والاستدعاء يكون غير امن فـ بالامكان استبيدال المكتبة باي كود اخر !
الثغره من النوع هذه يقال انها اكشتفت في ويندوز فيستا لكن مايكروسوفت صنفتها انها منخفضة التهديد …
والنوع هذا من الثغرات موجود منذ عام 2008 لكن موخرا قام سخص بـ استغلال هذه الثغره بطريقة جديدة فـ اصبحت تشكل خطرا كبير ولم يكن في الحسبان !!

hasn : يعطيك العافيه على المعلومات .
Ali : العفو يالغالي وهذي اهم نقطيتن من ناحية الحمايه والباقي تكون على شخصية المستخدم .
عبد الصمد : نعم تسطيع , قم بتشغيل برنامج Process Monitor , ثم قم بتشغيل البرنامج المراد فحصه وقم بفتح جميع الصيغ التي يدعمها البرنامج , بعد الانتهاء من ذلك قم بحفظ النتائج بإسم Logfile.CSV ومن ثم قم بتشغيل ملف Analyze.bat وانتظر قلياً حتى ينتهي فحص البرنامج , اتجه إلى ملف Exploits لمشاهدة النتائج , تحياتي لك

الطريقة التي ذكرتها ليست دقيقة كذلك و ستقوم بإنقاص الوقت فقط.
لأن بالنظام مهام دائمة التشغيل ك lsass و سيأخذها بعين الإعتبار سكريبت analyze

أنا أردت إذا كان فيه طريقة دقيقة لفحص برنامج معين من غير إستخدام سكريبت الفحص.

كلامك صحيح .. يوجد طريقة اخرى دون الحاجه إلى إستخدام سكريبت الفحص
ولكن تأخذ الكثير من الوقت وهي تتبع جميع المكتبات التي يستخدمها البرنامج
ومن ثم تكوين مكتبه لتشغل calc او msgbox لاختبار المكتبه المصابه
وتغير اسمها إلى المكتبه الاصليه التي يستعملها البرنامج المستهدف
ونقوم بوضعها في مجلد واحد ( البرنامج + المكتبة ) ونقوم بتشغيل البرنامج ومشاهدة النتائج .

تحياتي لك

شـكــ وبارك الله فيك ـــرا لك … لك مني أجمل تحية .

مشكور على الشرح