رجة بنات

السلام عليكم وارحمة الله وبركاته

انضم إلى المنتدى ، فالأمر سريع وسهل

رجة بنات

السلام عليكم وارحمة الله وبركاته

رجة بنات

هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.
رجة بنات



2 مشترك

    شلــــــون تعرفين ان جهازج مراقب وفيه بـــرامج تجسس + طريقة التخلص منهـــــاا

    ريــــمــــاس
    ريــــمــــاس
    ريــــمــــاس
    ____________
    ____________


    انثى
    عدد الرسائل : 270
    العمر : 33
    نقاط : 354
    تاريخ التسجيل : 28/06/2009
    • مساهمة رقم 1

    حصري شلــــــون تعرفين ان جهازج مراقب وفيه بـــرامج تجسس + طريقة التخلص منهـــــاا

    مُساهمة من طرف ريــــمــــاس الأربعاء فبراير 17, 2010 10:38 am



    كيف تعرف اذا جهازك مرااقب



    افتح قائمة (Start) ومنها اختر أمر (Run)،



    أكتب التالي:



    system.ini




    ثم اضغط enter




    سوف تظهر لك صفحة مفكرة وبها اسطر مثل التالية :




    EGA80WOA.FON= EGA80850.FON

    EGA40WOA.FON= EGA40850.FON
    CGA80WOA.FON= CGA80850.FON
    CGA40WOA.FON= CGA40850.FON




    اذا ظهر رقم 850





    فهذا يعني بان جهازك سليم 100/100 ولم يتم اختراقه ابدآ.


    أما أذا ظهر لك WOA :



    EGA80WOA.FON= EGA80WOA.FON

    EGA40WOA.FON= EGA40WOA.FON
    CGA80WOA.FON= CGA80WOA.FON
    CGA40WOA.FON= CGA40WOA.FON




    يعني جهازك فيه ملفات تجسس ويتم اختراقه بسهولة
    • الرجوع الى أعلى الصفحة
    ميلاني موووت
    ميلاني موووت
    ميلاني موووت
    ____________
    ____________


    ذكر
    عدد الرسائل : 539
    العمر : 36
    المزاج : ميلان وبس
    نقاط : 1372
    تاريخ التسجيل : 07/02/2010
    • مساهمة رقم 2

    حصري رد: شلــــــون تعرفين ان جهازج مراقب وفيه بـــرامج تجسس + طريقة التخلص منهـــــاا

    مُساهمة من طرف ميلاني موووت الأربعاء فبراير 17, 2010 10:45 am

    شكرا على المعلومة
    • الرجوع الى أعلى الصفحة
    ريــــمــــاس
    ريــــمــــاس
    ريــــمــــاس
    ____________
    ____________


    انثى
    عدد الرسائل : 270
    العمر : 33
    نقاط : 354
    تاريخ التسجيل : 28/06/2009
    • مساهمة رقم 3

    حصري رد: شلــــــون تعرفين ان جهازج مراقب وفيه بـــرامج تجسس + طريقة التخلص منهـــــاا

    مُساهمة من طرف ريــــمــــاس الأربعاء فبراير 17, 2010 10:51 am

    وهذا هو الحل

    كيف تتخلص من ملفات التجسس في جهازك

    البحث عن ملفات الباتش عن طريق الدوس
    تعتبر هذه الطريقة اسهل الطرق وتستخدم عادة لكشف الباتش فايل عن طريق استخدام الدوس .
    اذهب الى الدوس ثم اكتب الامر :    c:\windows\dir patch
    اذا وجدت ملف الباتش قم بمسحه بالامر الاتي :c:\windows\delete patch* type this command


    البحث داخل ملفات الريجستري
    1) اتجه الى start ثم اضغط على run وعند ظهور الشاشة اكتب الامر الاتي : regedit ثم اضغط Ok عندها سوف تظهر لك شاشة الريجستري .
    (2) اختر ملف : HKEY_LOCAL_MACHINE .
    (3) ثم : SOFTWARE .
    (4) ثم : MICROSOFT .
    (5) ثم : WINDOWS .
    (6) ثم : CURRENT VERSION .
    (7) ثم : RUN ملاحظة في بعض الاحيان تجد اكثر من RUN فعلى سبيل المثال سوف تجد RUN ONCE او RUN SERVICE كل ما عليك ان تبحث بها كلها .
    (Cool عندما تضغط على RUN سوف تظهر على يمينك شاشة الريجستري وبها اوامر الريجستري واسماء ملفات تعمل مع الويندوز .. ابحث عن اي ملف غريب مثال PATCH.EXE او EXPLO32 وغيرها وعندما تجد احد تلك الملفات قم بمسحه . وعندما نقول امسح الملف .. يمكنك عمل ذلك بوضع مؤشر الفارة على الملف والضغط على الزر الايمن للفارة واختيار امر DELETE من القائمة .

    net bus 2000


    برنامج النت باص 2000 يستخدم السيرفر العادي وهو server.exe ولكن يمكن تغيير الاسم وهو يسجل نفسه لكن في منطقة اخرى في الريجستري .
    طريقة التخلص من البرنامج :
    (1) اذهب الى قائمة start .
    (2) ثم اختر run .
    (3) اكتب في المستطيل الابيض regedit .
    (4) اتجه الى : HKEY_LOCAL_USER .
    (5) ابحث عن :
    HKEY_LOCAL_USER\SOFTWARE\MICROSOFT\WINDOWS/CURRENT VERSION\RUNSERVICES\key:umg32.EXE
    (6) key:umg32.exe هو الخادم للبرنامج او السيرفر .. ان وجدتها قم باطفاء جهازك واعادة تشغيله بوضعية السيف مود Safe Mode .
    (7) تخلص من الملف واعد تشغيل الجهاز .



    hack a tack

    اسم السيرفر server.exe
    يعتبر هذا البرنامج من البرامج الخطرة لانه يستخدم بروتكول FTP ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجاده .
    طريقة التخلص من الملف :
    يقوم الملف او السيرفر بالاختباء في الريجستري .. قم بالاتجاه الى الريجستري كما سبق وان شرح وعندما تصل الى : Run او Run once ابحث عن الملف .
    اذا كنت مصاب بالملف سوف تجد الاتي في ملف الريجستري )
    c:\windows\Expl32.exe او Explorer32
    قم بمسح الملف على الفور .



    back oriface

    يعمل الملف على فتح نافذة خلفية لجهازك .. مما يمكن مستخدمي برنامج باك اوريفيس من اختراق جهازك باستخدام البورت رقم 3317
    طريقة التخلص من الملف
    يقوم الملف بالاختباء في الريجستري (registry) ويمكن البحث عنه ( ارجع لموضوع البحث عن ملفات التجسس داخل الريجستري ) اتجه الى :
    Run..then type ...regedit
    اتبع هذا التسلسل
    HKEY_LOCAL_MACHINE+SOFTWARE+MICROSOFT+WINDOWS
    CURRENT VERSION +RUN OR RUN ONCE
    امتداد الملف هو EXE واسهل طريقة لتعرف عليه لان الاسم الخاص بالسيرفر متغير وهو ان اسم الملف والامتداد بينهما مسافة مثال :
    server .exe
    لاحظ المسافة بين server وبين exe
    قم بمسح الملف

    الوقاية خيراً من العلاج

    لا تفتح اي بريد الكتروني مرسل من شخص مجهول او لا تعرفه .
    لا تستقبل اي برنامج او ملف باستخدام الاسكيو او اي من برامج التشات من شخص لا تثق به .
    لا تقوم بانزال برنامج من موقع غير معروف مالم تكن لديك برامج الكشف عن الفايروسات او ملفات التجسس .. مثل برنامج مكافي او نورتن انتي فايروس .
    اين يختبيء ملف التجسس في جهازك ؟
    عندما تصاب باحد تلك الملفات فمعضمها او اغلبها يتجه وعلى الفور الى ما يسمى بالريجستري (registry) . لماذا ؟ لانه عند كل مرة تقوم بتشغيل الويندوز فان النظام يقوم بتشغيل البرامج المساعدة والتي هي موجودة بالريجستري .. مثل برامج الفايروسات والاسكيو وغيرها فيقوم النظام ايضا بتشغيل ملف التجسس معها .


    ودي لكم
    • الرجوع الى أعلى الصفحة
    ريــــمــــاس
    ريــــمــــاس
    ريــــمــــاس
    ____________
    ____________


    انثى
    عدد الرسائل : 270
    العمر : 33
    نقاط : 354
    تاريخ التسجيل : 28/06/2009
    • مساهمة رقم 4

    حصري رد: شلــــــون تعرفين ان جهازج مراقب وفيه بـــرامج تجسس + طريقة التخلص منهـــــاا

    مُساهمة من طرف ريــــمــــاس الأربعاء فبراير 17, 2010 10:55 am

    يسلمووو ع الرد ميلاني موووت

    منور صفحتي المتواضعه



    تحذيـــــــــــر:-


    لا ثم لا ثم لا ثم لا تحملون برامج عن طريق البحث في قوقل ...

    واعطيكم هذا الموقع قمه في الروعه وموثوق فيه ومعروف

    www.myegy.com

    هـــذا خوووووووش موقع للبرامج...


    ربي يحميكم من كـــــــــــــــل شـــــــــــــــــــــــــــــــــــر


    لكم ودي     [b]
    • الرجوع الى أعلى الصفحة

      مواضيع مماثلة

      -

      الوقت/التاريخ الآن هو الخميس مايو 16, 2024 2:25 am