Что такое недействительный файл

Обновлено: 05.05.2024

Хабрапривет!

Ну вроде как удалось решить вопросы с кармой, но они ником образом не касаются сегодняшней темы, а лишь объясняют некоторое опоздание её выхода на свет (исходные планы были на ноябрь прошлого года).

Сегодня я предлагаю Вашему вниманию небольшой обзор по системе электронных подписей исполняемых файлов и способам обхода и фальсификации этой системы. Также будет рассмотрен в деталях один из весьма действенных способов обхода. Несмотря на то, что описываемой инфе уже несколько месяцев, знают о ней не все. Производители описываемых ниже продуктов были уведомлены об описываемом материале, так что решение этой проблемы, если они вообще считают это проблемой, на их ответственности. Потому как времени было предостаточно.

ТЕОРИЯ

Идея и технология электронной подписи для исполняемых файлов возникла ещё в эпоху Windows NT. C момента появления Windows Vista компания Microsoft начала активную компанию по продвижению этой технологии. По задумке производителя, подписанный код может идти только от доверенного автора этого кода, а следовательно гарантированно не наносит вреда системе и защищён от ошибок (три ха-ха).

Становится ясно, что подписав свои творения валидной подписью, вирусмейкер получает довольно богатую аудиторию клиентов, у которых даже с активным и регулярно обновляемым антивирусом произойдёт заражение. Очевидно, что это — весьма лакомый кусочек, что легко заметно на примере уже ставшего знаменитым вируса Stuxnet, где код был подписан валидными сертификатами Realtek (позже сообщалось и о подписях от JMicron).

Но у этого подхода есть и оборотная сторона: после выявления скомпрометированной подписи она немедленно отзывается, а по самому факту подписи АВ-вендоры ставят сигнатурный детект, понятно, что с 100%-ным срабатыванием. Учитывая то, что приобрести украденный сертификат, необходимый для подписывания крайне дорого, ясно, что вирусмейкеры заинтересованы в тотальном обходе механизма проверки подписи, без валидных private-ключей или с помощью самостоятельной генерации таких ключей. Это позволит обходить защиту не только антивирусных продуктов, но и устанавливать драйвера и ActiveX-компоненты без предупреждений, да и вообще как-то пробиться в мир х64, где без подписей ничего не установить вообще.

Но об этом — подробнее на практике.

Кто-то из великих сказал, что чтобы опередить врага, надо начать мыслить как он. Итак, если мы вирусмейкеры, то что мы можем сделать?

Это наиболее популярный способ на данный момент. Копируется информация подписи до мельчайших подробностей, вплоть до цепочки доверенных издателей. Понятно, что такая копия валидна только на взгляд пользователя. Однако то, что отображает ОС вполне может сбить с толку неискушённого и быть воспринято как очередной глюк — ещё бы, если все издатели правильные, то почему это подпись невалидна? Увы и ах — таких большинство.

2. Использовать самоподписанные сертификаты с фэйковым именем.

Аналогично выше описанному варианту за исключением того, что даже не копируется цепочка в пути сертификации.

3. Подделать MD5.

Несмотря на то, что слабость алгоритма MD5 уже давно описана (тут и тут), он до сих пор часто используется в электронных подписях. Однако реальные примеры взлома MD5 касаются или очень маленьких файлов, или приводят к неправильной работе кода. На практике не встречаются вирусы с поддельными взломанными подписями на алгоритме MD5, но тем не менее такой способ возможен теоретически.
4. Получить сертификат по обычной процедуре и использовать его в злонамеренных целях.

Интересно, что реально существуют абсолютно нормальные программы с такими именами владельцев:
• Verified Software
• Genuine Software Update Limited
• Browser plugin

Понятно, что если уж этому верить, то ошибиться при первом взгляде на сертификат несложно.

Справедливости ради отмечу, что подписать х64-драйвер далеко не так просто, в этом случае пока нарушений не замечено.

5. Найти какого-нибудь работника доверенной компании и попросить его подписать Ваш код.

Без комментариев. Все любят деньги. Вопрос только в сумме :)

6. Украсть сертификат.

Тем не менее пока не замечено массовых случаев использования украденных сертификатов в новых версиях этих троянцев. Возможно, это козырь в рукаве? Время покажет…

7. Заразить систему разработки доверенного разработчика и внедрять злонамеренный код в релизы до подписания.

К счастью, Induc.a является только PoC, выполняя только заражение систем разработки без реализации какого бы то ни было дополнительного вредоносного функционала.

Ну а теперь — обещанные вкусняшки.

УЯЗВИМОСТЬ ИЛИ КАК Я ПРОВЁЛ ЭТИМ ЛЕТОМ

Как видим, вариантов обхода подписи достаточно много. В нашем примере будет рассмотрен модифицированный вариант 1 и 2, описанные выше.

Итак, что нам потребуется?
— MakeCert.exe
— cert2spc.exe
— sign.exe
— ruki.sys
— mozg.dll

Думаю, что для хабрачитателя не составит труда найти эти компоненты, но для самых ленивых выкладываю первые три здесь. Последние два не выкладываю в виду жёсткой привязки к железу, полному отсутствию кроссплатформенности и специфичности кода :)

В результате выполнения мы получим veri.pvk и veri.cer, пригодные для подписывания.

Теперь создадим дочерний сертификат с использованием полученных только что:

В итоге получим kl.pvk и kl.cer, которые будут доверенными сертификатами от недоверенного издателя. Цепочку можно продолжать долго, задуривая наивного пользователя. Но итог будет один: сертификат не будет валидным, потому как в цепочке есть один недоверенный элемент. НО!

В Windows имеется возможность установки любого сертификата, в том числе и самоподписанного, в качестве доверенного. Это удобно: в ряде случаев разработчик может сделать себе самоподписанный сертификат, ввести его в доверенные и спокойно работать со своими приложениям. В нашем случае это удобно вдвойне, потому как такой внос — очевидно, простое внесение информации в реестр. при чём информации отнюдь не специфичной для конкретной системы.

Установим на нашу тестовую виртуалку любой монитор реестра, после чего внесём наш искомый сертификат от якобы VeriSign в доверенные. Отследим, где произошло изменение — и voila! Мы можем сделать дамп соответствующей ветки реестра, после чего засунуть её в инсталлер. В итого, наш инсталлер вносит в реестр инфу, автоматически превращая сертификат первичного издателя в доверенный и валидируя всю цепочку.

Чтобы окончательно не открывать все карты, скажу только, что в моём случае дамп реестра имел вид
Windows Registry Editor Version 5.00

ну или если только для текущего пользователя, то
Windows Registry Editor Version 5.00

Внеся в реестр эти данные, программа с фэйковой цепочкой подписи автоматом проходила проверку по sigverif.exe. Ну а подписать наш код с помощью полученного сертификата вообще просто, достаточно батника:

cert2spc.exe kl.cer kl.spc
sign.exe -spc kl.spc -v kl.pvk -n "My Installer" -i "http://habrahabr.ru" -ky signature -$ commercial -a sha1 -t "http://timestamp.verisign.com/scripts/timstamp.dll" myprogram.exe
del kl.spc

Самое забавное, что на момент написания материала в далёком октябре-ноябре 2010-го Kaspersky Internet Security 2011 не отслеживала указанные ветки реестра, а проверку валидности цепочки оставляла на усмотрение ОС, которую мы довольно просто надули. Не знаю, что сейчас, но вроде как некоторые ветки заблокировали… Проверяйте, отписывайтесь!

Нужно отметить, что для простановки подписей возможно использование и специфичного, недоступного в паблике софта. Понятно, что подписи он не ломает, но даёт куда более гибкие возможности для заполнения полей X500, что ещё лучше создаёт видимость валидности. Вот тут возможно скачать любопытный пример. В архиве — файл популярной замены Блокноту bred3_2k (офсайт) с и без подписи Microsoft :) Чтобы подпись полностью стала валидной, достаточно внести в реестр изменения, содержащиеся в файле key +.reg. Аналогично, файл key -.reg эти изменения отменяет. Отследите путь сертификации — он любопытен :)

Если потребуется, в следующей статье я расскажу, как настроить хипс для защиты соответсвующих веток реестра во избежание описанного внесения сертификатов в доверенные. Отписывайтесь в комментах — возможно, что эту уязвимость уже пофиксили.

В статье использован материал презентации Jarno Niemela (F-Secure).

Как пользователи Windows, ошибки, которые отсутствуют в DLL-файлах, очень распространены. Конечно, это очень расстраивает, когда вы пытаетесь запустить несколько приложений.

1 Что такое файл DFF?

DLL, Dynamic Link Libraries, это библиотека, которая содержит код и данные, которые могут использоваться более чем одной программой одновременно.

Определенно, если вы пропустите файл DLL, вы обнаружите, что вы не можете открыть ни одно диалоговое окно на компьютере Windows и получить аналогичную ошибку.

Поскольку вы знаете, что отсутствующий файл DLL приведет к сбою в некоторых приложениях, то почему файлы DLL отсутствуют?

Есть много причин отсутствия ошибок в DLL, но вы можете сослаться на следующие основные причины, как показано ниже:

Ошибочное удаление файла DLL

Когда вы удаляете программу или пытаетесь очистить место на жестком диске. Ошибочные удаления файлов DLL очень часто.

При попытке установить приложение при установке может быть перезаписан существующий файл DLL несовместимым или недействительным файлом DLL.

Заражение вредоносным ПО

Иногда заражающее вредоносное ПО может удалить или повредить существующий файл DLL.

Поврежденный или разбитый файл DLL

Неправильная установка программы повредила один или несколько файлов, что может привести к ошибкам DLL.

Такие сбои в работе оборудования, как повреждение жесткого диска, могут привести к ошибке DLL.

Первая часть в основном рассказывает о некоторых знаниях о DLL и причинах ошибки. Здесь, в этой части, мы предоставим 10 эффективных решений для исправления ошибки.

Что вам нужно сделать, это следовать пошаговой инструкции для завершения процесса ремонта.

Примечание: Вы должны следовать 10 решений по порядку. Пожалуйста, убедитесь, что последний предшествует следующему, потому что последний будет всегда делать, когда первый не работает.

1. Перезагрузите компьютер

Вполне возможно, что ошибка DLL просто временная. Так что перезагрузка компьютера будет хорошей идеей.

2. Восстановите ошибочно удаленный DLL-файл из корзины.

Если вы по ошибке удалили файл DLL, вы можете попытаться найти его на своем компьютере в Корзине.

3. Восстановите удаленные файлы DLL, которых нет в корзине

Если вы очистите корзину, то вам придется использовать стороннее программное обеспечение, Восстановление данных, чтобы помочь вам восстановить удаленные файлы DLL.

Восстановите удаленные файлы DLL в Windows 10 / 8.1 / 8/7 / Vista / XP (SP2 или новее).
Восстановление мультимедийных файлов, таких как фотографии, видео, аудиофайлы и т. Д.
Восстановить документы, такие как Word, Excel, PowerPoint, PDF, ZIP и т. Д.
Найти обратно удаленные электронные письма и другие данные.
Извлекайте данные с отформатированного, сбойного, удаленного, атакованного вируса диска и т. Д.
Возвращать недоступные или скрытые данные с жесткого диска, жесткого диска RAW, раздела RAW, повреждения системы данных, потери раздела и т. Д.

1 Скачайте, установите и запустите этот инструмент на вашем компьютере.

2 Сканирование DLL файлов

В главном интерфейсе вы увидите все драйверы, обнаруженные на вашем компьютере. Здесь вам нужно отметить тип данных и диск для сканирования и восстановления.

3 Восстановить DLL-файлы

После того, как результат сканирования завершен, вы можете увидеть все отсканированные файлы, отображаемые в интерфейсе. Все данные классифицированы по типам данных в папке.

4. Сканирование на наличие вирусов и вредоносных программ.

Как упоминалось ранее, вирус или вредоносная программа может привести к ошибке DLL, поэтому вам следует сканировать всю систему, чтобы проверить и удалить вирус и вредоносную программу. Затем попробуйте снова запустить приложение.

5. Переустановите программу

Если при открытии или использовании определенной программы возникает ошибка DLL, вам следует правильно переустановить программу и снова зарегистрировать файл DLL.

6. Обновить диск

Устаревший диск на вашем компьютере может быть причиной ошибки DLL. Вы должны обновить любое оборудование, которое может быть связано с ошибкой DLL.

7. Запустите средство проверки системных файлов (SFC.exe).

Проверка системных файлов - это утилита в Windows, которая позволяет пользователям проверять наличие повреждений в системных файлах Windows и восстанавливать поврежденные файлы.

1 Откройте командную строку

2 Введите "SFC / SCANNOW"

В командной строке введите следующую команду и нажмите клавишу ВВОД:

Не закрывайте это окно командной строки, пока проверка не будет завершена на 100%.

8. Замените поврежденный DLL-файл вручную

Если вы не смогли восстановить файл Sfcdetails.txt в последнем методе, то вы можете вручную заменить поврежденный файл на заведомо исправную копию файла. Для этого выполните следующие действия:

1 Запустите командную строку, скопируйте и вставьте следующую команду и нажмите Enter.

takeown / f Path_And_File_Name

Примечание: Path_And_File_Name заполнитель представляет путь и имя поврежденного файла.

Например, введите " / f C: \ windows \ system32 \ jscript.dll ".

2 Предоставьте администраторам полный доступ к поврежденному файлу DLL, скопировав и вставив следующую команду, а затем нажмите клавишу ВВОД:

icacls Path_And_File_Name / АДМИНИСТРАТОРЫ GRANT: F

Примечание: Запись " Path_And_File_Name msgstr "заполнитель представляет путь и имя повреждённого файла.

Например, введите icacls C: \ windows \ system32 \ jscript.dll / предоставить администраторам: F .

3 Замените поврежденный DLL-файл заведомо исправной копией, скопировав и вставив следующую команду, и нажмите Enter:

Например, введите copy E: \ temp \ jscript.dll C: \ windows \ system32 \ jscript.dll .

9. Чистая установка Windows

Чистая установка Windows сотрет все с жесткого диска и установит свежую копию Windows.

Примечание: Вся информация на вашем жестком диске будет стерта во время чистой установки, поэтому вы должны сделать резервную копию важных данных на вашем компьютере в случае потери данных.

10. Восстановите систему до предыдущей версии

Средство восстановления системы Windows - это бесплатный инструмент, который позволяет отменить изменения в последний раз. Это означает, что он вернет все ваши данные и настройки Windows к предыдущей версии, а данные или изменения, внесенные после этого момента, исчезнут. Для этого вы должны делать это осторожно.

Процесс восстановления может занять от 10 до 30 минут, и шаги немного сложнее.

Пожалуйста, посетите здесь, чтобы восстановить систему

Заключение

Что вы думаете об этом посте.

Рейтинг: 4.8 / 5 (на основе голосов 109)

12 июня 2018 г. 16:14 / Обновлено Аманда Браун в File Recovery

Здесь вы можете получить самый простой способ восстановления разделов в Windows 10/8 / 8.1 / 7 и Mac и получить еще 5 альтернатив программам восстановления разделов.

Как восстановить NTFS? В этом посте перечислены три лучших инструмента восстановления NTFS и подробное руководство по восстановлению NTFS на вашем компьютере. Кроме того, вы можете получить базовые знания NTFS.

Что такое файл ASD? Как открыть файл ASD? Как восстановить документ ASD? Этот пост покажет вам полное руководство по файлу ASD.

Обновлено Сомей Лиам / 18 янв, 2021 09:10

1. Что такое испорченный файл?

Как следует из названия, поврежденные файлы - это компьютерные файлы, которые внезапно перестают работать или становятся непригодными для использования.

Фактически, каждый файл в вашей системе имеет определенную структуру и содержание. Таким образом, если нужная информация находится в правой части файлов, она будет работать хорошо. Но если в файл записана неверная информация или в неправильном месте записана правильная информация, данные будут искажены и зашифрованы, что приведет к повреждению файла.

2. Причины испорченного файла

Независимо от того, что не так, есть причина для этого. Смотрите ниже и узнайте причины поврежденного файла.

Ваши файлы повреждены при сохранении. Например, ваш компьютер теряет питание или падает при сохранении файлов, файлы могут быть повреждены.
Плохие сектора на жестком диске или других устройствах хранения.
Вирус и вредоносное ПО на жестком диске или других устройствах хранения.
Неожиданное завершение работы или плохое обновление на вашем компьютере

3. Как открыть и восстановить поврежденные файлы

Метод 1: изменить формат файла

Иногда это может помочь изменить формат файла. Возможно, файл не удастся открыть в исходной форме, но вы, по крайней мере, должны иметь доступ к содержимому файла. Например, вы можете конвертировать документы Microsoft Word в формат PDF или изображения из формата PNG в JPG.

Метод 2: использовать другую программу

Один формат файла может быть открыт многими программами, как встроенными, так и сторонними. Кроме того, каждая программа имеет собственный алгоритм и требования для открытия файла. Ваша текущая программа не может открыть файл, но альтернативная программа может открыть его. Например, документ Word также можно открыть с помощью альтернативных программ, таких как WPS и даже Google Docs.

Метод 3: использовать опцию открытия и восстановления

Возможно, не все знают, что у офисного программного обеспечения Microsoft есть полезная функция, когда мы хотим открыть новый документ. Функция открытия и восстановления может помочь нам восстановить поврежденные файлы при открытии

Поэтому, когда мы открываем поврежденный файл, мы можем использовать функцию открытия и восстановления, когда открываем его.

Использовать эту функцию очень просто, просто нужно выбрать опцию раскрывающегося списка при открытии файла. Ниже я открою испорченный файл Excel в качестве примера, чтобы показать вам, как использовать эту функцию.

Шаг 2 В открывшемся окне выберите файл, который хотите открыть.

Шаг 3 Нажмите на кнопку Открыть в правом нижнем углу окна, и появится раскрывающееся окно. Выберите опцию открытия и восстановления в раскрывающемся списке.

4. Как восстановить поврежденные файлы

Чтобы восстановить удаленный или потерянный поврежденный файл, FoneLab Data Retriever лучший выбор

Причины, по которым мы выбираем FoneLab

Восстановить все типы данных, такие как документ, e-mail, аудио, видео, И т.д.
Очень совместим с вашим компьютер, карты памяти, Флэш-накопитель, цифровой фотоаппарат, жесткий диски другие съемные диски.
Применить ко всем ситуациям потери данных, таким как вирусная атака, неожиданно вылетает, образование, удаление и т.д.
Scan, search и файл предварительный просмотр любой тип данных и жесткий диск с подробной информацией.
Гарантия безопасности данных, Когда вы восстанавливаете потерянные данные, он не сохраняет эти данные на своем сервере.
Легко использовать, С помощью нескольких щелчков мыши вы можете легко восстановить потерянные данные.
Просто нажмите на ссылку ниже, вы можете бесплатно загрузить это программное обеспечение и получить бесплатную пробную версию 30.

FoneLab Data Retriever - восстанавливайте потерянные / удаленные данные с компьютера, жесткого диска, флэш-накопителя, карты памяти, цифровой камеры и многого другого.

Восстановление фотографий, видео, документов и других данных с легкостью.
Предварительный просмотр данных перед восстановлением.

Шаг 1 Скачайте и установите FoneLab Data Retriever, После завершения установки программное обеспечение запустится автоматически.

Шаг 2 В главном интерфейсе выберите типы файлов, которые вы хотите восстановить, и жесткий диск, на котором хранятся удаленные поврежденные файлы. Затем нажмите Scan Кнопка, чтобы начать быстрое сканирование на выбранном диске.

Шаг 3 Просмотрите файлы, отображаемые в окне, и найдите файлы, которые вы собираетесь восстановить. Отметьте файлы, которые вы хотите получить, а затем нажмите Recover Кнопка, чтобы сохранить выбранные файлы на ваш компьютер.

Если быстрое сканирование не может дать желаемых результатов, вы можете нажать Deep Scan, чтобы повторить попытку. Глубокий анализ требуется больше времени для завершения всего процесса, но это приносит больше результатов.
Вы также можете использовать Фильтр функция, чтобы быстро найти нужные файлы.

Заключение

Если у вас есть предложения или комментарии по поводу восстановления поврежденного файла, сообщите нам об этом в комментариях ниже.

Доброго дня!

Я думаю, что почти каждый пользователь (особенно в последнее время) сталкивался с ошибкой в браузере о том, что сертификат такого-то сайта не является доверенным, и рекомендацией не посещать его.

С одной стороны это хорошо (все-таки и браузер, и вообще популяризация подобных сертификатов - обеспечивает нашу безопасность), но с другой — подобная ошибка иногда всплывает даже на очень известных сайтах (на том же Google). 👋

Суть происходящего, и что это значит?

Дело в том, что когда вы подключаетесь к сайту, на котором установлен протокол SSL, то сервер передает браузеру цифровой документ ( сертификат ) о том, что сайт является подлинным (а не фейк или клон чего-то там. ). Кстати, если с таким сайтом все хорошо, то браузеры их помечают "зеленым" замочком напротив URL-строки: на скрине ниже показано, как это выглядит в Chrome.

Однако, сертификаты могут выпускать, как всем известные организации (Symantec, Rapidssl, Comodo и др.) , так и вообще кто-угодно. Разумеется, если браузер и ваша система "не знает" того, кто выпустил сертификат (или возникает подозрение в его правильности) — то появляется подобная ошибка.

Т.е. я веду к тому, что под раздачу могут попасть как совсем белые сайты, так и те, которые реально опасно посещать. Поэтому, появление подобной ошибки это повод внимательно взглянуть на адрес сайта.

Ну а в этой статье я хочу указать на несколько способов устранения подобной ошибки, если она стала появляться даже на белых и известных сайтах (например, на Google, Яндекс, ВК и многих других. Их же вы не откажетесь посещать? 😉).

Как устранить ошибку

👉 1) Обратите внимание на адрес сайта

Первое, что сделайте — просто обратите внимание на адрес сайта (возможно, что вы по ошибке набрали не тот URL).

Также иногда такое происходит по вине сервера, на котором расположен сайт (возможно, вообще, сам сертификат просто устарел, ведь его выдают на определенное время). Попробуйте посетить другие сайты, если с ними все "OK" — то вероятнее всего, что проблема не в вашей системе, а у того конкретного сайта.

Пример ошибки "Сертификат безопасности сайта не является доверенным"

Однако, отмечу, что если ошибка появляется на очень известном сайте, которому вы (и многие другие пользователи) всецело доверяете — то высока вероятность проблемы в вашей системе.

👉 2) Проверьте дату и время, установленные в Windows

Второй момент: подобная ошибка может выскакивать, если у вас в системе неверно задано время или дата . Для их корректировки и уточнения достаточно щелкнуть мышкой по "времени" в панели задач Windows (в правом нижнем углу экрана).

📌В помощь!

Как настроить дату и время в Windows 10/11: см. пошаговую инструкцию

Настройка даты и времени

После установки правильного времени, перезагрузите компьютер и попробуйте заново открыть браузер и сайты в нем. Ошибка должна исчезнуть.

Также обращаю внимание на то, что, если у вас постоянно сбивается время - вероятно у вас села батарейка на материнской плате. Представляет она из себя небольшую "таблетку", благодаря которой компьютер помнит введенные вами настройки, даже если вы его отключаете от сети (например, те же дата и время как-то высчитываются?).

Батарейка на материнской плате ПК

👉 3) Попробуйте провести обновление корневых сертификатов

👉 4) Установка "доверенных" сертификатов в систему

Этот способ хоть и рабочий, но хотелось бы предупредить, что он "может" стать источником проблем в безопасности вашей системы. По крайней мере, прибегать к этому советую только для таких крупных сайтов как Google, Яндекс и т.д.

Для избавления от ошибки, связанной с недостоверностью сертификата, должен подойти спец. пакет GeoTrust Primary Certification Authority .

Кстати, чтобы скачать GeoTrust Primary Certification Authority:

Сохранить ссылку как.

Файл с расширением PEM

Теперь необходимо скачанный сертификат установить в систему. Как это делается, по шагам расскажу чуть ниже:

сначала нажимаем сочетание кнопок Win+R , и вводим команду certmgr.msc , жмем OK;
должен открыться центр сертификатов в Windows. Необходимо раскрыть вкладку "Доверенные корневые центры сертификации/сертификаты", щелкнуть по ней правой кнопкой мышки и выбрать "Все задачи - импорт".

Мастер импорта сертификатов

Указываем сертификат, который загрузили

Поместить сертификаты в доверенные. Далее

👉 5) Обратите внимание на антивирусные утилиты

Либо, как вариант, на время удалите его или полностью отключите!

Управление экранами Avast - отключить на 10 минут

📌 PS

Чтобы открыть проблемный сайт — загрузите браузер MX5 (я о нем рассказывал в заметке о флеш-играх). При попытке перейти на "проблемный" сайт в нем — он вас предупредит, что это не безопасно, но если вы подтвердите свое намерение — н загрузит страничку!

Читайте также: