تشخیص نصب یا ذخیره فایل روی سیستم به صورت مخفی
دوستان سلام
یه نرم افزار دارم که این نرم افزار یه سری نرم افزارهای زیر مجموعه داره که داخل یه پوشه خاص کپی میشه و از طریق نرم افزار مادر میشه اون نرم افزار ها رو اجرا کرد.
حالا این نرم افزارهای زیر مجموعه بعضی هاشون به صورت پولی هست و بعضی ها بعد یه مدت به صورت خودکار از کار میفتن.
این نرم افزارها نصبی نیست و اجرایی هستن و اونم فقط از طریق نرم افزار مادر
حالا یکی از همین نرم افزارهای زیر مجموعه، برای من از کار افتاده ولی فایلشو برای دوستان فرستادم و برای اونا کار میکنه.انگار به یه ترفندی تشخیص میده که من یه مدت ازش استفاده میکردم و زمانش تموم شده.
یکی از دوستان میگفت احتمالا برای اولین بار که اجرا میشه یه فایل با تاریخ در جایی از سیستم میسازه و برای سری های بعد که میخواد اجرا بشه اول میره سراغ اون فایل.و اگه وجود داشته باشه و تایمش نگذشته باشه کار میکنه در غیر این صورت از کار میفته.
حالا به فکرم رسید با یه نرم افزار مانیتورینگ کل فضای سیستم رو رصد کنم،که برای اولین بار این مدل نرم افزار ها رو که اجرا میکنم ببینم ایا فایلی میسازن و اگه میسازن کجا ذخیره میکنن.
به نظر شما ایده خوبی هست؟
و اگه هست بهترین راهکار برای کشفش چیه؟
ممنون
پاسخ با نقل قول
با این نرم افزاریی که شما نصب کردید فکر نمیکنم به موفقیتی برسید چون چیزی که دنبالشید فایل رجیستری هستش از نرم افزارایی مثل full Uninstall استفاده کنید و از نرم افزار مادری که میگید یه trace بگیرید تا به کلید رجیستری مورد نظر برسید شاید این کمک کنه ولی هیچ ایده ای ندارم که اگر به کلیدای رجیستری خیلی زیادی رسیدید چکار کنید احتمالاً دیگه باید همچی رو از جمله کلیدارو پاک کنید و دوباره نرم افزارو نصب کنید چون اگر همینطوری حذفش کنید اون کلیدا پاک نمیشن تا وقتی که دوباره نصب کردید تشخیص بده که قبلاً استفاده کردید.
نوشته اصلی توسط mojiby
[تنها اعضای سایت
قادر به دیدن لینک‌ها هستند. 
