◘ هل ملف cmdow.exe فيرس أم لا ؟ ◘ هل نحذفه أم لا ؟ .....أفحص معي

محروم.كوم · #1 06-15-2009, 12:40 AM

بسم الله الرحمن الرحيم

إخواني الأعزاء أعضاء منتديات المشاغب السلام عليكم ورحمة الله وبركاته

هل الملف cmdow.exe فيرس أم لا ؟؟؟

مقدمة

بالصدفة وأنا استخدم احد البرامج تم مسك ملف لفت انتباهي وهو ملف cmdow.exe

نحن نعرف أن موجه الأوامر هو cmd.exe وهو تطبيق موجود بأي نسخه ويندوز لتنفيذ أوامر النظام القديم نظام الدوس وهو ملف نظام أما الملف cmdow.exe فهو ملف موجود في السيتم32 ولا يظهر لأنه ملف مخفي لذلك قمت بالبحث عن هذا الملف ووجدت الكثير عنه ولن أقول لك هل هو فيرس أم لا حتى تتأكد بنفسك من بعض ما ذكر عن الملف.................

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

A T E N T I O N

Some anti-virus software vendors now classify cmdow.exe as a hacking tool because it can hide windows. A hacking tool is NOT a virus.

If you have any doubts regarding the authenticity of your copy of cmdow.exe, verify its integrity

here.

تحذير

بعض المكافحات تصنف ملف cmdow.exe على انه أداة تجسس لأنه يقوم بإخفاء النوافذ.إذا كان لديك أي شكوك حول الملف للتحقق منه تأكد من نسختك هنا

((( السطور السابقة لموقع مصنعي التطبيق)))

http://www.commandline.co.uk/cmdow/

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

What is cmdow?

Cmdow is a Win32 commandline utility for NT4/2000/XP/2003 that allows windows to be listed, moved, resized, renamed, hidden/unhidden, disabled/enabled, minimized, maximized, restored, activated/inactivated, closed, killed and more.

Cmdow is 31kb standalone executable. It does not create any temporary files, nor does it write to the registry. There is no installation procedure, just run it. To completely remove all traces of it from your system, delete it.

NOTE: CMDOW.EXE has been declared as a virus by Symantec Antivirus. Although it is not a virus, systems with SAV installed will automatically quarantine CMDOW.EXE upon use.

ما هو cmdow ؟؟

Cmdow هو تطبيق وأداة أوامر ل NT4/2000/XP/2003 التي تمكن نوافذ الويندوز يتم عرضها/تحريكها/إعادة حجمها/إعادة تسميتها/إظهارها أو إخفائها/تمكينها أو تعطيلها/تصغيرها أو تكبيرها/تنشيطها أو إيقافها/إغلاقها أو منعها وأكثر.......

Cmdow ملف تنفيذي بحجم31كيلوبايت.الملف لا يقوم بإنشاء أي ملفات مؤقتة ولا يغير قيم الريجستري أو محرر التسجيل.ليس له أي عملية تستيب الملف يعمل بنفسه ولإزالته فقط قم بإزالة الملف نفسه.

ملاحظة: Cmdow تم تصنيفه كفيرس بواسطة شركة سمانتيك بالرغم من انه ليس فيرس والأنظمة التي بها سمانتك أنتي فايرس تقوم بإبعاد التطبيق Cmdow من الاستخدام.

(((((السطور السابقة من الموقع التالي))))))

http://unattended.msfn.org/unattended.xp/view/web/31/

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

The file cmdow.exe is not a virus, but a Windows that lets you change the position, size, and even hide a console window (tool that allows you to type command lines for programmers). But you're right, more recently, some antivirus software detects this as a virus, because it is capable of acting on the windows of Windows. You can keep this file in peace.

الملف cmdow.exe ليس فيرس ولكنه نافذة تتيح لك تغيير مكان وحجم النوافذ الأخرى(هو أداة تسمح لك بكتابة أوامر دوس للمبرمجين) ولكنك على حق بعض شركات المكافحات في الفترة الأخيرة صنفت هذا الملف كفيرس وذلك لقدرته على التغيير في نوافذ الويندوز.يمكنك الاحتفاظ بهذا الملف بسلام.

It (CMDOW.exe) isn't a virus; its purpose is to (as Symantec claims) hide the window of your choice.

ملف cmdow.exe ليس فيروس ولكنه تطبيق لإخفاء النوافذ حسب اختيارك(كما أعلنت سمانتيك

But fear none-- you're not being hacked. CMDOW.exe is your friend (just not Norton's).

لا تخاف من شيء ولم يتم التجسس عليك.ملف cmdow.exe هو صديق لك (وليس كتصنيف نورتن)

(((((((((السطور السابقة من الموقع التالي))))))

http://forums.techarena.in/networking-security/1092568.htm

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

cmdow.exe should not be disabled, required for essential applications to work properly.

cmdow.exe يجب ألا يعطل وهو هام لبعض البرامج الأخرى لتعمل جيدا

((((( السطر السابق من الموقع التالي))))))

http://www.liutilities.com/products/wintaskspro/processlibrary/cmdow/

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

The following threats are known to be associated with the file "cmdow.exe":

Tool-HideWindow [McAfee] 34

not-a-virus:RiskTool.Win32.HideWindows [Kaspersky Lab] 30

SecurityRisk.Cmdow [Symantec] 19

not-a-virus:RiskTool.Win32.HideWindows [Ikarus] 17

RiskTool.HideWindows.K [PC Tools] 16

Tool:Win32/Cmdow [Microsoft] 16

HackTool.HideWindows [PC Tools] 4

Hacktool.HideWindows [PC Tools] 2

Generic.dx [McAfee] 1

Trojan-Downloader.Win32.Agent.bjts [Kaspersky Lab] 1

التهديدات التالية معروف أنها تكون مرتبطة بالملف cmdow.exe

أداة إخفاء النوافذ....مكافي

تهديد أمان...............سمانتيك

ليس فيرس أداة خطرة لإخفاء النوافذ........... [Ikarus].

أداة خطرة لإخفاء النوافذ............... PC Tools

أداة من تطبيقات الويندوز...........ميكروسوفت

أداة تجسس لإخفاء النوافذ.................... PC Tools

(((((النتائج السابقة من الموقع التالي)))

http://www.threatexpert.com/files/cmdow.exe.html

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

Hey everyone. Long time user and lover of spybot SD. I think I might be infected with a virus or some sort of malware. I was using avast antivirus for some time and I recently switched to AVG 8.0 free edition just yesterday. After the first scan, it found several bits of malware. Including one in: C:\WINDOWS\system32\CMDOW.EXE It said there is a potentially harmful program HideExec.BN. AVG moved the file to the virus vault. After the quarantine and after rebooting there was nothing else detected. I also used Spybot SD which didn't find anything. Today however AVG detected the same file again which was put into the virus vault. Inclosed is a hijackthis log.

Please let me know if there is anything wrong here. I am really in a paranoid state of mind right now. I appreciate any and all who help.

أهلا بالجميع.منذ فترة طويلة كنت من محبي ومستخدمي spybot SDوأنا اعتقد أني أصبت بفيرس أو دوده أو نوع من التطبيقات المشبوهة.أنا كنت استخدم افاست لبعض الوقت وفي الفترة الأخيرة غيرت إلى ايه في جي8 النسخة المجانية بالأمس.بعد أول فحص تم مسك بعض الملفات المشبوهة ومنها الملف الموجود في المسار التالي C:\WINDOWS\system32\CMDOW.EXE المكافح اخبرني انه برنامج ضار وصنفه على انه HideExec.BN .المكافح ايه في جي قام بنقل الملف إلى قائمة المنع.وبعد إعادة تشغيل الجهاز لم يتم مسك أي شيء أخر.اليوم قام ايه في جي بمسك نفس الملف الذي تم نقله من قبل وهذا تقرير الهاي جاك

(((( مشكله لعضو في منتدى وأرسل تقرير الهاي جاك ))))

وكان من الردود عليه

Everything seems fine, but I'm no expert.:red:

كل شيء تمام ولكني لست خبير

http://forums.spybot.info/archive/index.php/t-30104.html

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

AVG is wrong.

(((( نفس المشكلة أيضا في منتدى أخر ومن الردود أن المكافح أي في جي خاطئ)))

http://forum.dune2k.com/index.php?topic=20870.0

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

yes but if it was on win xp cd and its one of the original win xp sys 32 files

why dose avg say its a virus? isn't that wrong? Would Microsoft put viruses in its products?

lol

It doesn't sound right and makes either avg looks stupid or Microsoft looks even more stupid

I mean am sure I didn't get it from out side... its an original sys 32 file!!!

نعم ولكن الملف كان في اسطوانة الاكس بي وهو ملف أصلي من ملفات السيستم32.

لماذا يقول المكافح أي في جي انه فيرس؟؟؟أليس هذا خطأ؟؟؟ هل ميكروسوفت ستضع فيرس في منتجاتها.هذا لا يبدو صحيح ويجعل من المكافح ايه في جي غبي أو أن ميكروسوفت أكثر غباء.

أنا اعني أني متأكد أني لم احصل على الملف من أي شيء خارجي انه ملف نظام في السيستم32

(((( عضو أخر في منتدى أخر يشتكي أن الايه في جي مسك الملف على انه فيروس بينما هو متأكد انه ملف نظام))))))

http://forum.pcmech.com/showthread.php?referrerid=33495&t=197848

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

· According to what I've read elsewhere on the net it seems that the cmdow.exe file can be seen as malware because it give you the ability to hide windows. It is not in itself malicious though. It exists on my PC because my company use it as part of their login scripting.

Go here: http://www.commandline.co.uk/cmdow/ these are the people that wrote the tool. They direct you to a sourceforge hash tool that you can use to confirm that the cmdow.exe on your machine is an exect match to the one supplied by the makers.

وفقا لما قرأته في النت يبدو أن الملف cmdow.exe يمكن أن بصنف كملف مشبوه لان لديه القدرة على إخفاء النوافذ اذهب إلى الموقعhttp://www.commandline.co.uk/cmdow/ فلديهم أداة تحقق ليؤكدوا لك أن الملف cmdow.exe الموجود بجهازك هو نفس الملف الذي قاموا بصنعه

(((( السطور السابقة من الموقع التالي)))

http://social.microsoft.com/Forums/en-US/onecareanti-virus/thread/7820de9c-38a7-4d53-9293-d3cf8ac1d7da

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

خاتمة

ملف cmdow.exe ليس فيروس ولكنه تطبيق متقدم لتنفيذ أوامر للمبرمجين إذا قمت بحذفه أيضا لن يحدث شيء وان قمت بالاحتفاظ به لن يحدث شيء.وليس غريب أن تصنفه بعض المكافحات على انه برنامج أو تطبيق مشبوه.

هذا هو الملف إن لم يكن لديك لتقوم بفحصه بما لديك من مكافحات لترسل لنا صور عن فحصك للملف

ليس للدراسة ولكن من قبيل العلم بالشئ

تحميل ملف cmdow.exe

هنا

صوره لفحصي للملف بالنود وقمت بتحديثه اليوم

علما بأنه لو لديك النورتن أو الايه في جي فربما يتم تصنيفه على انه ملف مشبوه أو فيرس.

هذا هو طرحي للموضوع ولا تتردد بإضافة أي تعليق.

وسؤالي الآن

هل نحذف هذا الملف أم لا ؟؟؟؟؟؟؟؟؟؟؟

◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘◘

هذا والله اعلم

أخيكم عامر عسران
__DEFINE_LIKE_SHARE__

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
◘ برنامج No Share ◘ جرس إنذار عندما يتم إختراق جهازك ◘ تغرة مجلدات المشاركة الخفية	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-20-2009 12:30 AM
◘◘ باحث الملفات المخفية ◘◘ Hidden Files Scanner ◘◘ نظام أو فيروسات......	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-17-2009 04:10 AM
◘◘ حـــل مشكلة الــــــتحميل مـــــن مـــــوقـــــع ++ Zshare ++ ◘◘	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-03-2009 02:30 AM
☻◘ برنامج ◘ Quick StartUp ◘ لتسريع بداية تشغيل الويندوز ◘ جديد	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	06-02-2009 01:50 AM
◘◘ Pencilia ◘◘ للرسم بالقلم الرصاص والرسم الزيتي ◘ جديد وحصري	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	04-15-2009 01:10 AM