من طرف RIMAWI الجمعة يناير 08, 2010 10:11 pmبسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اولا لنتعرف على انواع البرامج الخبيثه والفرق بينها
الفيروس
الفيروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض الإنسان.
في كل جهاز يدخله الفيروس يخلف وراءه العدو. خطر الفيروسات يختلف من نوع إلى آخر بعضها قد يؤدي إلى بعض الأعطال البسيطة وبعضها قد يسبب تلف الهاردوير أو البرامج لديك وحتى ملفاتك المهمة.
في العادة معظم الفيروسات تأتي على شكل ملف تنفيذي exe وهذه الملفات عند نزولها في جهازك لن تعمل حتى تقوم أنت بمحاولة تشغيلها. وللمعلومة الفيروسات لا تنتقل ذاتيا وإنما عن طريق الإنسان وذلك عندما يحاول تشغيلها أو إرسالها عن طريق الإيميل وهو لا يعلم بأنها تحتوي فيروسا.
ولكي تحمي نفسك من الفيروسات تحتاج إلى برنامج مكافحة الفيروسات وهو يعمل مثل المضاد الحيوي للإنسان فهذا البرنامج يقوم بزيادة مناعة جهازك ضد الفيروسات وبذلك تقل فرص إصابتك بهذه البرمجيات الخبيثة.
الدودة
الدودة قريبة من الفيروس في التصميم ولكن تعتبر جزءاً فرعياً من الفيروس. الاختلاف الذي يفرق الفيروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتقل من جهاز إلى آخر بدون عمل أي إجراء.
الجزء الخبيث في الدودة هو قدرتها على نسخ نفسها في جهازك بعدة أشكال وبذالك يتم إرسالها بدلا من مرة وحدة سترسل آلافاً من النسخ للأجهزة الأخرى. مما يحدث مشاكل كبيرة. وتستغل الدودة طرق الاتصال التي تقوم بها لإتمام هذه العملية لذالك قد ترى في بعض الأحيان ظهور نافذة طلب الاتصال اتوماتيكيا بدون طلبك أنت فانتبه فقد يكون لديك دودة.
وآثار الدودة عادة هي زيادة في استخدام مصادر الجهاز فيحصل في الجهاز تعليق بسبب قله الرام المتوفر وأيضا تسبب الدودة في توقف عمل الخوادم فعلا سبيل المثال يمكنك تخيل التالي. لو كان عندك دودة فستقوم الدودة بنسخ نفسها ثم إرسال لكل شخص من هم لديك في القائمة البريدية نسخة وإذا فتح احدهم هذه الرسالة ستنتقل إلى كل من لديه هو في قائمته البريدية وهذا يولد انتشاراً واسعاً جداً.
وأفضل مثال على الدودة هي ما حصل العام الماضي دودة البلاستر التي كانت تدخل لجهازك لتسمع ببعض الأشخاص بالتحكم بجهازك عن بعد . أيضا يقوم برنامج الكاسبرسكاي أعلاه بحمايتك من هذا النوع أيضا.
التروجان
التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات.
عندما تقوم بزيارة احد المواقع المشبوهة أحيانا يطلب منك تحميل برنامج معين. الزائر قد ينخدع في ذلك فيعتقد انه برنامج وهو في الحقيقة تروجان .
يقوم التروجان في بعض الأحيان بمسح بعض الأيقونات على سطح المكتب. مسح بعض ملفات النظام. مسح بعض بياناتك المهمة. تغير الصفحة الرئيسية للإنترنت إكسبلورر. عدم قدرتك على تصفح الانترنت. وأيضا عرف عن التروجانات أنها تقوم بوضع باكدور في جهازك من ما يسمح بنقل بياناتك الخاصة إلى الطرف الآخر بدون علمك.
وهذا هو الخطير في الأمر. علما بأن التروجان لا يتكاثر مثل الدودة ولا يلحق نفسه ببرنامج مثل الفيروس ولا ينتشر أيضا سواء عن تدخل بشري أو لا، أيضا يقوم الكاسبرسكاي و AVG يقوم بحمايتك من هذا النوع أيضاً الخطير
هذه المعلومات منقوله للفائده ولا حد يجي يقول معلومات منقوله
الي جاي مش منقول من شرحي الخاص ومعلوماتي
بعد ما عرفنا انواع الملفات الخبيثه وماذا تفعل في جهازك
لنرى طرق معالجتها واكتشافها يدويا دون الحاجه للبرامج وخاصه التورجان المساعد الاول في الاختراق وجمع المعلومات
اول طريقة :
start ثم run
اكتب الامر في خانة رن system.ini
ستظهر لك صفحة لاحظ الاسطر التاليه
FON=EGA80850.FON
FON=EGA80850.FON
FON=EGA80850.FON
FON=EGA40850.FON
لو ظهرت الاسطر هاي هيك يبقى جهازك تمام لاحظ القيمه 850
لكن ان ظهرت الصفحه كالتالي يبقى الجهاز مخترق
FON=EGA80WOA.FON
FON=EGA40WOA.FON
FON=EGA80WOA.FON
FON=EGA40WOA.FON
لاحظ ظهور القيمه WOAويعني جهازك مخترق ميه بالميه
ملاحظه اخر
لاحظ السطر الرابع
timer=timer.drv
لو ظهر هيك يبقى ما فيه اي خوف من شي
بس لو ظهر وجنبو اي شي متل نجووم اسهم علامات سؤال يبقى الجهاز عليه برنامج تجسس
طريقه لحذهم ظلل الاختلاف من نجوم وعلامات سؤال وغيره واعمل دليت
الطريقه التانيه
start ثم run
اكتب الامر msconfig
سوف تظهر لك نافذه system configuration utility
اختر من هذه النافذه من اعلى قسم startup
ستظهر لك شاشه تعرض البرامج التي تبدا العمل مباشره عند بدء تشغيل الكمبيوتر
افحص هذه البرامج بالنظر ولو شككت ببرنامج انت مش مثبته قم بالغاء الاشاره الظاهره
بالمربع الصغير المقابل له
فتكون بذلك اوقفت عمل البرنامج التجسسي او غيره من البرامج الغير مرغوب بها
ملاحظه لو اوقفت عمل برنامج واكتشفت بعدها ان البرنامج انت محتاجه ارجع نفس الخطوات
وضع علامة صح بجانب البرنامج وخلاص
الطريقه التالته
start ثم run
اكتب الامر regedit
افتح المجلدات التاليه على الترتيب
registery editor
HKEY-LOCAL-MACHINE
software
microsoft
windwos
curreut
version
run
الان انظر الي يمين النافذه بالشاشه ستشاهد تحت القائمه name اسماء الملفات التي تعمل مع قائمه بدء التشغيل
ويقابلها قائمة data عناوين الملفات
لاحظ الملفات جيدا فان وجدت ملف لا يقابله عنوان ب data او قد ظهر امامه سهم صغير اذا ليس له عنوان معين بالوندوز
تخلص منه بالضغط على زر اليمين بالماوس ثم delete
ملاحظه قبل انهاء الموضوع ركز اكتر شي على الملفات التي امتدادها exe اغلب الوقت البرامج الخبيثه يكون امتدادها به
السلام عليكم ورحمة الله وبركاته
اولا لنتعرف على انواع البرامج الخبيثه والفرق بينها
الفيروس
الفيروس يلحق نفسه ببرنامج أو ملف وينتشر من جهاز إلى جهاز مثل انتشار مرض الإنسان.
في كل جهاز يدخله الفيروس يخلف وراءه العدو. خطر الفيروسات يختلف من نوع إلى آخر بعضها قد يؤدي إلى بعض الأعطال البسيطة وبعضها قد يسبب تلف الهاردوير أو البرامج لديك وحتى ملفاتك المهمة.
في العادة معظم الفيروسات تأتي على شكل ملف تنفيذي exe وهذه الملفات عند نزولها في جهازك لن تعمل حتى تقوم أنت بمحاولة تشغيلها. وللمعلومة الفيروسات لا تنتقل ذاتيا وإنما عن طريق الإنسان وذلك عندما يحاول تشغيلها أو إرسالها عن طريق الإيميل وهو لا يعلم بأنها تحتوي فيروسا.
ولكي تحمي نفسك من الفيروسات تحتاج إلى برنامج مكافحة الفيروسات وهو يعمل مثل المضاد الحيوي للإنسان فهذا البرنامج يقوم بزيادة مناعة جهازك ضد الفيروسات وبذلك تقل فرص إصابتك بهذه البرمجيات الخبيثة.
الدودة
الدودة قريبة من الفيروس في التصميم ولكن تعتبر جزءاً فرعياً من الفيروس. الاختلاف الذي يفرق الفيروس عن الدودة بأن الدودة تنتشر بدون التدخل البشري حيث تنتقل من جهاز إلى آخر بدون عمل أي إجراء.
الجزء الخبيث في الدودة هو قدرتها على نسخ نفسها في جهازك بعدة أشكال وبذالك يتم إرسالها بدلا من مرة وحدة سترسل آلافاً من النسخ للأجهزة الأخرى. مما يحدث مشاكل كبيرة. وتستغل الدودة طرق الاتصال التي تقوم بها لإتمام هذه العملية لذالك قد ترى في بعض الأحيان ظهور نافذة طلب الاتصال اتوماتيكيا بدون طلبك أنت فانتبه فقد يكون لديك دودة.
وآثار الدودة عادة هي زيادة في استخدام مصادر الجهاز فيحصل في الجهاز تعليق بسبب قله الرام المتوفر وأيضا تسبب الدودة في توقف عمل الخوادم فعلا سبيل المثال يمكنك تخيل التالي. لو كان عندك دودة فستقوم الدودة بنسخ نفسها ثم إرسال لكل شخص من هم لديك في القائمة البريدية نسخة وإذا فتح احدهم هذه الرسالة ستنتقل إلى كل من لديه هو في قائمته البريدية وهذا يولد انتشاراً واسعاً جداً.
وأفضل مثال على الدودة هي ما حصل العام الماضي دودة البلاستر التي كانت تدخل لجهازك لتسمع ببعض الأشخاص بالتحكم بجهازك عن بعد . أيضا يقوم برنامج الكاسبرسكاي أعلاه بحمايتك من هذا النوع أيضا.
التروجان
التروجان يختلف كليا عن الفيروس والدودة . التروجان صمم لكي يكون مزعجاً أكثر من كونه مؤذياً مثل الفيروسات.
عندما تقوم بزيارة احد المواقع المشبوهة أحيانا يطلب منك تحميل برنامج معين. الزائر قد ينخدع في ذلك فيعتقد انه برنامج وهو في الحقيقة تروجان .
يقوم التروجان في بعض الأحيان بمسح بعض الأيقونات على سطح المكتب. مسح بعض ملفات النظام. مسح بعض بياناتك المهمة. تغير الصفحة الرئيسية للإنترنت إكسبلورر. عدم قدرتك على تصفح الانترنت. وأيضا عرف عن التروجانات أنها تقوم بوضع باكدور في جهازك من ما يسمح بنقل بياناتك الخاصة إلى الطرف الآخر بدون علمك.
وهذا هو الخطير في الأمر. علما بأن التروجان لا يتكاثر مثل الدودة ولا يلحق نفسه ببرنامج مثل الفيروس ولا ينتشر أيضا سواء عن تدخل بشري أو لا، أيضا يقوم الكاسبرسكاي و AVG يقوم بحمايتك من هذا النوع أيضاً الخطير
هذه المعلومات منقوله للفائده ولا حد يجي يقول معلومات منقوله
الي جاي مش منقول من شرحي الخاص ومعلوماتي
بعد ما عرفنا انواع الملفات الخبيثه وماذا تفعل في جهازك
لنرى طرق معالجتها واكتشافها يدويا دون الحاجه للبرامج وخاصه التورجان المساعد الاول في الاختراق وجمع المعلومات
اول طريقة :
start ثم run
اكتب الامر في خانة رن system.ini
ستظهر لك صفحة لاحظ الاسطر التاليه
FON=EGA80850.FON
FON=EGA80850.FON
FON=EGA80850.FON
FON=EGA40850.FON
لو ظهرت الاسطر هاي هيك يبقى جهازك تمام لاحظ القيمه 850
لكن ان ظهرت الصفحه كالتالي يبقى الجهاز مخترق
FON=EGA80WOA.FON
FON=EGA40WOA.FON
FON=EGA80WOA.FON
FON=EGA40WOA.FON
لاحظ ظهور القيمه WOAويعني جهازك مخترق ميه بالميه
ملاحظه اخر
لاحظ السطر الرابع
timer=timer.drv
لو ظهر هيك يبقى ما فيه اي خوف من شي
بس لو ظهر وجنبو اي شي متل نجووم اسهم علامات سؤال يبقى الجهاز عليه برنامج تجسس
طريقه لحذهم ظلل الاختلاف من نجوم وعلامات سؤال وغيره واعمل دليت
الطريقه التانيه
start ثم run
اكتب الامر msconfig
سوف تظهر لك نافذه system configuration utility
اختر من هذه النافذه من اعلى قسم startup
ستظهر لك شاشه تعرض البرامج التي تبدا العمل مباشره عند بدء تشغيل الكمبيوتر
افحص هذه البرامج بالنظر ولو شككت ببرنامج انت مش مثبته قم بالغاء الاشاره الظاهره
بالمربع الصغير المقابل له
فتكون بذلك اوقفت عمل البرنامج التجسسي او غيره من البرامج الغير مرغوب بها
ملاحظه لو اوقفت عمل برنامج واكتشفت بعدها ان البرنامج انت محتاجه ارجع نفس الخطوات
وضع علامة صح بجانب البرنامج وخلاص
الطريقه التالته
start ثم run
اكتب الامر regedit
افتح المجلدات التاليه على الترتيب
registery editor
HKEY-LOCAL-MACHINE
software
microsoft
windwos
curreut
version
run
الان انظر الي يمين النافذه بالشاشه ستشاهد تحت القائمه name اسماء الملفات التي تعمل مع قائمه بدء التشغيل
ويقابلها قائمة data عناوين الملفات
لاحظ الملفات جيدا فان وجدت ملف لا يقابله عنوان ب data او قد ظهر امامه سهم صغير اذا ليس له عنوان معين بالوندوز
تخلص منه بالضغط على زر اليمين بالماوس ثم delete
ملاحظه قبل انهاء الموضوع ركز اكتر شي على الملفات التي امتدادها exe اغلب الوقت البرامج الخبيثه يكون امتدادها به
» خسارة عليك يا منتدى النسر الاحمر
» أقوال جورج حبش
» اليسار التونسي الآن وهنا
» أغنية يا أسرانا يا بواسل (جديد الشعبية)
» أغنية يا أسرانا يا بواسل (جديد الشعبية)
» فش غلّك واحكي .^ اكثر ظاهرة او عادة بتتمنى زوالها من مجتمعنا ^.
» اربع كلمات تكشف عن حالتك
» حصريا اغنية غسان كنفانى اسمو على الريشة
» احدث اغنية للجبهة:هيلا هيلا ديمقراطية جبهة قوية 200% تربي رجال
» مرحبا
» أغاني رائعة للفرقة اليسارية...فرقة الطريق العراقية
» جميع البومات فرقة صابرين
» ويستمرّ النضال في تـــونس..
» حصريا اغنية وصية الشهيد من شريط الهدف 11
» اغنية الزحف الجبهاوي للانطلاقة 42
» حصري على ملتقى النسر الاحمر اغنية القدس تشرررع
» ******* ابو الفقر .. حداية نار موسى حافظ والجلماوي وكمان شاعر ثالث
» اشحن رصيدك مجانا
» ماتفوت لهون