دخول

مواضيع مماثلة

المتواجدون الآن ؟

ككل هناك 7 عُضو متصل حالياً :: 0 عضو مُسجل, 0 عُضو مُختفي و 7 زائر

لا أحد

أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 84 بتاريخ الجمعة أبريل 26, 2013 10:00 pm

المواضيع الأخيرة

» منهح كامل لتعلم الانجليزية مجانا من موبيلك
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد أكتوبر 26, 2014 9:38 pm من طرف ندى العمر

» قاموس ( انجليزي - انجليزي )
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الخميس يونيو 05, 2014 7:37 pm من طرف hoda

» وراء كل عظيم امرأة ,, فهل يعترف بها؟ (بين فولتيير وبيير )
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الخميس مايو 22, 2014 1:17 am من طرف مواطن

» يامن بمقلتيك الحياه
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الخميس مايو 08, 2014 1:38 am من طرف eyna

» البراونى
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:22 pm من طرف eyna

» عجينة القطايف فى البيت
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:19 pm من طرف eyna

» الدونتس ..
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:18 pm من طرف eyna

» كريمة الزبدة
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:15 pm من طرف eyna

» الكيكه الاسفنجية
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:12 pm من طرف eyna

» الاكلير
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:10 pm من طرف eyna

» بيتزا بالفراخ
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:07 pm من طرف eyna

» غريبة وبتىفور وشاتوة وباتون ساليه وكل دة بكيلو دقيق
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 3:03 pm من طرف eyna

» حلآ : ميني كوكانت ,,
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 2:58 pm من طرف eyna

» تشيز كيك بارد
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد مايو 04, 2014 2:56 pm من طرف eyna

» براونى بالأيس كريم
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

السبت أبريل 26, 2014 11:53 pm من طرف eyna

» فطائر محشيه حسب الرغبه
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

الأحد أبريل 20, 2014 12:52 am من طرف eyna

» من سفرتنا اليكم متجدد ... غداء
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

السبت أبريل 19, 2014 11:39 pm من طرف eyna

» الكيكة الاسفنجية -----بطريقة مدام آمال جلال
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

السبت أبريل 19, 2014 11:16 pm من طرف eyna

» بسكوت بطريقه الكوكيز بس اختراع
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

السبت أبريل 19, 2014 10:56 pm من طرف eyna

» اخسر 5 كيلو من شحوم الكرش في اسبوع
بضغطة زر تعرف ان جهازك مخترق او لا I_icon_minitime

السبت أبريل 19, 2014 10:54 pm من طرف eyna

2 مشترك

بضغطة زر تعرف ان جهازك مخترق او لا

hoda

hoda: عضو ماسى; عدد الرسائل : 424
العمر : 40
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 93
:
بلدك ايه : EGYPT(CAIRO
نقاط : 633
السٌّمعَة : 11
تاريخ التسجيل : 21/10/2008

مساهمة رقم 1

بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف hoda الخميس مارس 05, 2009 3:56 am

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

انا قــريت موضوــوع وجــربته وحبيت انه تـــشــاركوني انتوا بعد
موقع رائع جدا ويختصر عليك الكثير
الموقع هو افضل المواقع على الاطلاق في هذا الخصوص
الأمربسيط جداً فقط أضغط على رابط الموقع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وانتظر قليلا سيقوم الموقع
بكل شىء وسيظهر لك أى المنافذ المفتوحه
في جهازك
إذا كان المدخل مفتوح أى مخترق ستجد كلمة
Open
باللون الأحمر
إذا كان المدخل مغلق أى أنه يمكن الوصول
إليه ولكنه لم يخترق بعد فستجد كلمة
Closed
باللون الأصفر
لذلك اعمل التحصينات لجهازك
أما إذا كان حائط الصد عندك قوى
ولا يسمح بالأختراق فستجد كلمة
Secure
باللون الأخضر وهى عبارة عن أن
المداخل لديك آمنه ومصونه من أى أختراق
ستجد فى نهاية البحث النتيجة النهائية لحالة جهازك
والتي أتمنى أن تكون أجهزتكم بصحة وبعافية

eyna

eyna: نائب ادارة الموقع; عدد الرسائل : 2034
العمر : 50
اعلام الدول :
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 22
:
بلدك ايه : EGYPT(CAIRO
نقاط : 4149
السٌّمعَة : 23
تاريخ التسجيل : 24/07/2008

مساهمة رقم 2

رد: بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف eyna الثلاثاء أبريل 05, 2011 8:09 am

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

eyna

eyna: نائب ادارة الموقع; عدد الرسائل : 2034
العمر : 50
اعلام الدول :
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 22
:
بلدك ايه : EGYPT(CAIRO
نقاط : 4149
السٌّمعَة : 23
تاريخ التسجيل : 24/07/2008

مساهمة رقم 3

رد: بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف eyna الثلاثاء أبريل 05, 2011 8:16 am

في اكثر من طريقه ياريت تجرب هذي الطريقه

اذهب الي ابدا ثم بحث واكتب patch.exe

اعمل نفس الطريقه واكتب scr هذا امتداد فايروس او باتش

صحيح انها طريقه بدائيه بس فعاله

او جرب طريقه ثانيه

من قائمة ابدا او start
افتح تشغيل او Run
ثم
اكتب التالي : system.ini

ستظهر لك صفحة أذهب للسطر الخامس فيها
اذا كان السطر هكذا .
user.exe=user.exe
فاعلم أن جهازك ما فيه الا العافية ولم يتم أختراقه

أم إن كان السطر هكذا
user.exe=user.exe *** *** ***
فاعلم أن جهازك قد تم أختراقه
واسرع باتخاذ التدابير اللازمة وشيل ملفاتك الخاصة
قبل مايخربون ويلعبون بملفاتك

ملفات التجسس
1/ اسـم الملـــف Back Oriface
تعريف :
يعمل الملف على فتــح نافذه خلفيه لجهازك ..مما يمكـن مستخدمى برنامج الباك اورفز من اختراق جهازك باستـخدام البورت رقم 3317
التخلص من الملــف :
يقم الملف بالاختبـاء فى الريجسترى فايل ( registry)
ويمكن البحث عنه (( ارجع لموضوع البحث عن ملفات التجسس داخل الريجسترى )
اتجة الى RUN..then type… regedit

HKEY_LOCAL_MACHINE + software + microsofte + windows + current Version + Run or Run once..

امتداد الملف هو EXE
واسهل طريقه للتعرف عليه لان الاسم الخاص بالسيرفر متغير هو ان اسم الملف والامتداد بينهما مسافه .. مثال
server .exe
قم بمسح المف كاملا
-------------------
2/ اسم الملف Net Bus Ver 1.6 & 1.7
تعريف :
الحقيقه ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر
التخلص منه :
النت باص يستخدم الباتش سيرفر ويختبى فى الريجسترى ..وللتخلص منه اتبع الاتى :
يجب اولا اطفاء الجهاز وتشغيله فى وضعيت السيف مود safe mode
اتجه للريجسترى ثم ابحث عن الملف الاتــى
:c:\windows\patch.exe
ثم قم بمسحه واعد تشغيل الجهاز مره اخرى
------------------
3/ اسم الملف Net Bus 2000
تعريف :
برنامج النت باص 2000 يستخدم السيرفر العادى وهو
server.exe

ولكن يمكن تغير الاسم وهو يسجل نفسه ولاكن فى منطقه اخرى فى اليجسترى
للتخلص منه :
للتخلص من البرنامج قم بالبحث عن الملف ولاكن بدلا من
HKEY_LOCAL_MACHIN
اذهب الى الخطوات الثانيه
HKEY_LOCAL_USERS
ثم ابحث عن
HKEY_LOCAL_USER\SOFTWARE\MICROSOFTE\WINDOWS\CURREN T VERSION\RUN SERVICES\Key:UMG32.EXE
الكلمه التى تحتها خط هى الخادم للبرنامج او السيرفر .. ان وجدتها قم باطفاء الجهاز واعاده تشغيله فى وضع اليسف مود
( Safe Mode)
ثم تخلص من الملف واعد تشغيل الجهاز
-------------------
4/ اسم الملــف Heack’a Tack’a
واسم السيرفر
server.exe
تعــريف :
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول FTP
ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده
التخلص من الملف :
يقم الملف او السيرفر بالاختباء فى ملف الريجسترى قم بالاتجاه الى الريجسترى كما سبق وان شرحنا وعندما تصل الى
Run
او
Run once
ابحث عن الملف
ان كنت مصاب بالملف سوف تجد الاتى فى ملف الريجسترى مع علمى الاكيد بان الكثير مصابين بهذا الملف
Explorer32 "C/WINDOWS\Expl32.exe
------------------------
قم بمسح الملف على الفور
5/ اسم الملــف Master Paradise
تعريـف :
يعتبر هذا البرنامج سيد برامج الاختراق … ويختى ايضا فى الريجسترى
التخلص منه:
اتجه للرجسترى ثم ابحث عن امتداد الملف
“C:\windowds\nameofthe.exe
عندما تجد هذا الملف فى الريجسترى قم بمسحه
6/ الاســــم ICQ Torjan
تعريف :
يقم هذا الملف بعمل ثغره للمخترقين داخل جهازك مما يساعدهم على اختراق جهازك باستخدام السيرفر الخاص بالاسكيو ..وعندما تصاب بالملف يقم الملف بتغير الاسكيو الحقيقى لديك
ICQ.exe
وابعاده وتغير اسمه ليصبح
ICQ2.EXE
التخلص منه:
يمكن التخلص من الملف بكل سهوله اتجه الى الملف الخاص بالاسكيو وقم بحذف ملف الاسكيو ICQ.EXE
ثم قم بتعديل اسم الاسكيو الحقيقى ICQ2.EXE

اتمنى اني قدمت مافيه الفائده

eyna

eyna: نائب ادارة الموقع; عدد الرسائل : 2034
العمر : 50
اعلام الدول :
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 22
:
بلدك ايه : EGYPT(CAIRO
نقاط : 4149
السٌّمعَة : 23
تاريخ التسجيل : 24/07/2008

مساهمة رقم 4

رد: بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف eyna الثلاثاء أبريل 05, 2011 8:21 am

ومما قرأته ايضا
انواع الفيروسات وتعريفاتها :

جميع الفيروسات المتداولة خاصيتها هجومية وهي تنقسم إلى فئتان:

---- الفئة الأولى الحميدة : ----

فقط تقوم بتبطئة جهاز الكمبيوتر عندما يتم تشغيل البرنامج الذي يحملها، ومنها تقوم بتعطيل الملف التشغيلي للبرنامج الذي يحملها، كما هناك نوع يقوم بإظهار شكل معين على شاشة الكمبيوتر لإرباك المستخدم فقط، وتلك الأنواع من الفيروسات ممكن بأن نسميها الحميدة حيث يمكن التعامل معها بإستخدام برامج الحماية المتداولة في الأسواق لمعرفة موقعها وثم مسح الملف الذي تحمله ومن ثم إعادة نسخ ذلك الملف من نسخة نظيفة .

---- الفئة الثانية الخطرة أو المدمرة : ----

فقط تقوم تقوم بتدمير جهاز الكمبيوتر حيث أنها تقوم بتدمير جميع المعلومات والبرامج وتدمير الاسطوانة الصلبة (Hard Disk) وهذه هي الخطيرة وهي ثلاث أنواع .

** النوع الأول: **
مجرد دخوله في جهاز الكمبيوتر يقوم بالتدمير المفاجئ السريع.

** النوع الثاني: **
يسكن في ذاكرة الكمبيوتر ينتظر تاريخ معين ليقوم بتدمير مفاجئ وسريع للكمبيوتر.

** النوع الثالث: **
لا يسكن في الذاكرة بل يسكن في الـ Bios – CPU أو في مواقع عدة داخل Motherboard أو داخل الاسطوانة الصلبة Hard Disk وعندما تشغل الكمبيوتر يقوم إما بالتأكد من تاريخ اليوم فإن لم يكن هو التاريخ المنتظر يخرج من الذاكرة حيث لن تشعر بوجوده وإن كان هو التاريخ المنتظر يقوم بتدمير سريع ومفادئ وهذه أسميها الذكية الخطرة.

أنظمة الحماية من الفيروسات المتداولة في الأسواق ومدى فعاليتها :

هناك أنظمة حماية من الفيروسات المتداولة في الأسواق ولكن جداوها غير مُرضي وذلك لأنها جميعها تحتوي على قائمة تحمل بها جميع أسماء الفيروسات أو حجم الفيروسات (القديمة) المتداولة التي سبق وأن دمرت أنظمة وأجهزة الكمبيوتر ولا يمكن لها أن تعرف إن كان هناك صدور لفيروس جديد إلا بعدما يظهر ذلك الفيروس ويقوم بتدمير أجهزة الكمبيوتر ومن ثم تقوم الشركة المنتجة بتزويد المستخدم بقائمة جديدة تحمل بها اسم أو حجم الفيروس الجديد وهذه العملية تسمى Update وهنا يلزم المستخدم بمتابعة مستمرة لعملية الـ Update، وهذا الأمر لن يحل المشكلة وذلك لأن تلك الشركات لن تعرف الفيروس الجديد إلا بعدما يدمر أجهزة الكمبيوتر وهذه الطريقة تعتبر طريقة غير مجزية وعلى سبيل المثال أن جميع مستخدمي الكمبيوتر يتذكرون فيروس تشرنوبل عندما دمر أجهزة الكمبيرتر، فقد فوجئ العالم بوجوده دون سابق إنذار وهو من نوع المدمر المفاجئ السريع.
إن أنظمة الحماية المتداولة في الأسواق لن تستطيع منع أو حل مشكلة تدمير الفيروسات الذكية الخطيرة ولذلك وسائل الأعلام تعلن بين الحين والأخر بضرورة إيقاف أجهزة الكمبيوتر لهجوم فيروس مدمر سوف يدمر في تاريخ معين. ولكن إن وسائل الأعلام لا يمكنها التنبؤ بالفيروسات الذكية الخطيرة التي تعمل بعدد تشغيل أجهزة الكمبيوتر .

ما هي عملية الهاكينج أو التجسس ؟

تسمى باللغة الإنجليزية (Haking) .. وتسمى باللغة العربية عملية التجسس أو الاختراق .. حيث يقوم أحد الأشخاص الغير مصرح لهم بالدخول إلى نظام التشغيل في جهازك بطريقة غير شرعية ولأغراض غير سوية مثل التجسس أو السرقة أو التخريب حيث يتاح للشخص المتجسس (الهاكر) أن ينقل أو يمسح أو يضيف ملفات أو برامج كما أنه بإمكانه أن يتحكم في نظام التشغيل فيقوم بإصدار أوامر مثل إعطاء أمر الطباعة أو التصوير أو التخزين ..

من هم الهاكرز ؟
هم الأشخاص الذين يخترقون جهازك فيستطيعون مشاهدة ما به من ملفات أو سرقتها أو تدمير جهازك أو التلصص ومشاهدة ما تفعله على شبكة الإنترنت ..

ما هي الأشياء التي تساعدهم على اختراق جهازك ؟

1-وجود ملف باتش أو تروجان لا يستطيع الهاكر الدخول إلى جهازك إلا مع وجود ملف يسمى ( patch ) أو (trojan ) في جهازك وهذه الملفات هي التي يستطيع الهاكر بواسطتها الدخول إلى جهازك الشخصي حيث يستخدم الهاكر أحد برامج التجسس التي ترتبط مع ملف الباتش الذي يعمل كـ (ريسيفر) يستطيع أن يضع له الهاكر ( إسم مستخدم ) و ( رمز سري ) تخوله أن يكون هو الشخص الوحيد الذي يستطيع الدخول إلى جهازك وكذلك يستطيع أن يجعل جهازك مفتوحاً فيستطيع أي هاكر أن يدخل إلى جهازك !!

2 - الاتصال بشبكة الإنترنت لا يستطيع الهاكر أن يدخل إلى جهازك إلا إذا كنت متصلاً بشبكة الإنترنت أما إذا كان جهازك غير متصل بشبكة الإنترنت أو أي شبكة أخرى فمن المستحيل أن يدخل أحد إلى جهازك سواك !! ولذلك إذا أحسست بوجود هاكر في جهازك فسارع إلى قطع الاتصال بخط الإنترنت بسرعة حتى تمنع الهاكر من مواصلة العبث والتلصص في جهازك ..

3- برنامج التجسس حتى يتمكن الهاكر العادي من اختراق جهازك لابد أن يتوافر معه برنامج يساعده على الاختراق !
ومن أشهر برامج الهاكرز هذه البرامج : ·
Web Cracker 4 · Net Buster · NetBus Haxporg · Net Bus 1.7 · Girl Friend · BusScong · BO Client and Server · ******* Utility

كيف يتمكن الهاكرز من الدخول إلى جهازك ؟

عندما يتعرض جهاز الكمبيوتر للإصابة بملف التجسس وهو ( الباتش أو التروجان ) فإنه على الفور يقوم بفتح بورت ( port ) أو منفذ داخل جهازك فيستطيع كل من لديه برنامج تجسس أن يقتحم جهازك من خلال هذا الملف الذي يقوم بفتح منطقة أشبه بالنافذة السرية التي يدخل منها اللصوص وهم الهاكرز .

كيف يتمكن الهاكرز من الدخول إلى جهاز بعينه؟

لا يستطيع الهاكر أن يخترق جهاز كمبيوتر بعينه إلا إذا توافرت عدة شروط أساسية وهي :

1- إذا كان هذا الكمبيوتر يحوي ملف التجسس ( الباتش ) .

2- إذا كان الهاكر يعرف رقم الآي بي أدرس الخاص بهذا الشخص .. وطبعاً لابد من وجود الشروط الأخرى وهي اتصال الضحية بالإنترنت ومعرفة الهاكر بكيفية استخدام برنامج التجسس والاختراق من خلاله ! بمعنى آخر إذا كان جهاز الكمبيوتر سليماً ولا يحوي أي ملفات باتش فمن المستحيل أن يدخل عليه أي هاكر عادي حتى لو كان يعرف رقم الآي بي أدرس ما عدا المحترفين فقط وهم قادرون على الدخول بأية طريقة وتحت أي مانع ولديهم طرقهم السرية في الولوج إلى مختلف الأنظمة !! وإذا كان الهاكر لا يعرف رقم الآي بي أدرس الخاص بك فإنه لن يستطيع الدخول إلى جهازك حتى لو كان جهازك يحوي ملف الباتش !

احذف ملفات التجسس من كمبيوترك ..

معظم برامج القرصنه تستخدم نوعين من الملفات او البرامج وهما
Client.exe
Server.exe
والمقصود بكلمه كلينت اى العميل ..اما السيرفر فترجمته ..الخــادم .. وتندرج كل تلك الملفات تحت اسم
Torjan
ويعمل السيرفر او الخادم على فتح ثغره داخل جهازك تمكن ملف العميل من الدخول منها والمقصود هنا فتح ثغره اى بورت ولناخذ على سبيل المثال برنامج النت باص فعند اصابت جهازك بملف السيرفر او الخادم فانه وعلى الفور يقم بفتح البورت 12345 فى جهازك لكى يتمكن العميل من الدخول اليك

هل يمكن اختراق جهازك بدون ملف باتش او سيرفر:
لايمكن ذلك فى حاله عدم وجود خادم اوعميل فى جهازك يستطيع الدخول عن طريقه

ــــــــــــــــــــــــــــــــــــــــــــــــــ
ــــــــــ
ماهى طرق الاصابه ؟
اولا : اما ان ترسل اليك بطريق الاميل
ثانيا : اذا كنت من مستخدمى برنامج الاسكيو او برامج التشات وارسل لك ملف فقد يكن مصابا بملف تجسس او حتى فايروس
ثالثا : عندما تقم بانزال برنامج من احد المواقع الغير مثوق بها وهــى فى الحقيقه كثيره جدا فقد يكون البرنامج مصاب اما بملف تجسس او فايروس

ماهى اهم طرق الوقايه ؟
اولا:عدم فتح اى رساله لاتعرف صاحبه او مصدرها
ثانيا:عدم استقبال اى ملف اوبرنامج من ناس لاتعرفهم معرفه جيده عن طريق الاسكيو او اى برنامج لشات
ثالثا: لاتقم ابدا بنزال اى برنامج من مواقع غير معروفه
رابعا: يجب ان يكون عندك برنامج لكشف ملفات التجسس والفيروسات لفحص اى ملف استقبلته من الشات او قمت بنزاله من موقع لفحصه قبل فتحته

ــــــــــــــــــــــــــــــــــــــــــــــــــ
ــــــــــ

ماهى اهم ملفات التجسس وطريقه التخلص منها ؟

1- Back Oriface

إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط

اذهب الى
HKEY_LOCAL_MACHINE

software
ثم
microsofte
ثم انتقل الى
windows
ثم
current Version
الان اذهب الى
Run or Run once..
الان هل يوجد ملف باسم
server .exe
قم بمسح المف كاملا

ــــــــــــــــــــــــــــــــــــــــــــــــــ
ــــــــــ

2- Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده

اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى
Run
او
Run once
سوف تجد الملف بهذا الاسم
Explorer32 "C/WINDOWS\Expl32.exe
قم بتخلص منه فورا

ــــــــــــــــــــــــــــــــــــــــــــــــــ
ــــــــــ

3- Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى وهو

إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط

9

اذهب الى
HKEY_LOCAL_USERS
اتجــه الــى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
الان الى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفه

ــــــــــــــــــــــــــــــــــــــــــــــــــ
ــــــــــ

4- Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر لتخلص منه اتبع الخطوات التالي

إذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي :
C:\Windows>dir patch.
c:\windows\patch.exe

إذا وجدت ملف الباتش قم بمسحة بالأمر التالي
C:\Windows\delete patch

______________________________________________

يعد البرنامج سب سيفن Sub Seven من اشهر البرامج المستخدمة من قبل المخترقين العرب، يسمونه القنبله وهو مرغوب ومطلوب لبساطته وسهولة تعلمه وسهولة استخدامه· يتميز بمخادعة الشخص الذي يحاول ازالته فهو يعيد تركيب نفسه تلقائيا بعد حذفه من ملف التسجيلRegistry بالوندوز بطرق ثلاث ، ولكن هناك طريقة جديدة وخارقة لحذفه سأشرحها لاحقا· قبل شرح اعراض الاصابة التي يخلفها هذا البرنامج في جهاز الضحية، تأكد أولا من عدم فتح منافذ الاتصال الخاصة به في جهازك بنفس الطريقة التي شرحتها من قبل في الأعداد السابقة وقارنها بالمنافذ التاليه، فإن وجدتها فان جهازك حتما مصاب، وعليك أن تتعامل مع هذا الملف الخبيث جدا· وتوجد لهذا البرنامج جمعية على الإنترنت متخصصة في تطوير هذا البرنامج الشيطاني، بل وتعطى الحق في أن تنزل هذا البرنامج على جهازك كي تشجع عمليات القراصنة وتحمل هذه الجميعة على الانترنت موقعا خاصا بها· ظهر الإصدار الجديد من هذا البرنامج منذ شهر تقريباً· يعمل هذا البرنامج في بيئة 9X/NT/w0002ويعد بمثابة كارثة حقيقية حيث يصل وزن ملف التجسس 56 إلى60 إلى جانب إمكانيته الجديدة الخطيرة جدا· وهذا البرنامج لا يعرف العبث أو كما يقال الهزار، فاحذر أن تعبث ببرنامج مثل هذا لو وقع تحت يدك صدفة· منافذ دخول برنامج الـ Sub Seven 6711 6776 1243 1999 أعراض الأصابة :

تختلف اعراض الاصابة في هذا البرنامج عن البرنامجين السابقين، فمن أهم الأعراض ظهور رسالة شهيرة عند كل مرة يدخل فيها المخترق لجهاز الضحية وهي ( قام هذا البرنامج بانجاز عملية غير شرعية····) !! لحظه واحدة·· لا يعني من رأى منكم هذه الرسالة على شاشته أن جهازه قد اخترق·· قلنا: إن في هذا البرنامج الكثير من الخبث مما جعله مرغوبا خصوصا في منطقة الوطن العربي، فهو حينما يعطي رسالة كهذه إنما يوهم المخترق بـأن هذه الرسالة شائعة ومعروفة، ومن تظهر له فقد تعود عليها فلن يشك مطلقا قبل قراءة هذه الأسطر في أن جهازه قد اخترق· كيف نميز بين الرسالة الصادقة البريئة والرسالة الكاذبة الخبيثة؟؟

1- افتح ملف الـ win.ini الموجود في مجلد الويندوز وابحث في بداية السطور الأولى عن أي قيم شبيهة بالقيم التالية: run = xxxx.exe أو run = xxxx.dl load = xxxx.exe أو load = xxxx.dl لاحظ أنxxxx تعني اسم الخادم فإذا عثرت على أي قيمة منها فاحذفها فورا وبمعنى آخر يجب أن لايظهر أي سطر من السطور اعلاه في بداية السطور الأولى لملف الـwin.iniفإن ظهر فأحذفه على الفور·

2- افتح الملف system.ini الموجود بمجلد الوندوز وستجد في السطر الخامس العبارة التالية

: ***** = Explorer.exe إن كان جهازك مصابا فستجد شكل العبارة السابقة يكون هكذا: ***** = Explorer.exe xxx.exe أو ***** = Explorer.exe xxx.exe مع العلم بأن xxx هو اسم الخادم

: rundlll6.exe و Task_Bar.exe أن وجدت جهازك مصابا فقم بمسح اسم الخادم فقط ليصبح السطر كما يلي : *****=Explorer.exe والآن، لقد قمت بقطع الطريق بين ملف التجسس واسم الخادم الخاص به· فلا يبقى الا التخلص من هذا الملف الخبيث· وعليك القيام بحذف ملف التجسس الخاص بهذا البرنامج كما شرحته سابقاً· وبعد فكما رأينا خطورة الاختراق فإن الوقاية خير من العلاج والوقاية الأولى هي عدم السماح بزرع ملفات التجسس في اجهزتنا فهي حلقة الوصل الأولى لدخول المخترقين اليها· - يجب أن نعرف تماما أن العلم والتكنولوجيا غير مقتصرين على شخص واحد أو شخصين فكل من يحاول أن يخترق جهازا أخر سوف يجيء يوم ويكون هو الضحية على يد مخترق أو مبرمج متمكن في عملية الاختراق، أو عن طريق الصدفة البحتة، ولهذا فان الحذر واجب، وتذكروا أن عمليات الاختراق لأجهزة الغير تزداد يوما بعد يوم,,,,

eyna

eyna: نائب ادارة الموقع; عدد الرسائل : 2034
العمر : 50
اعلام الدول :
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 22
:
بلدك ايه : EGYPT(CAIRO
نقاط : 4149
السٌّمعَة : 23
تاريخ التسجيل : 24/07/2008

مساهمة رقم 5

رد: بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف eyna الثلاثاء أبريل 05, 2011 8:23 am

ويندوز 2000 + XP

من قائمة ابدا او start

افتح تشغيل او Run
ثم
اكتب التالي : system.ini

النتيجه:-
هذه الرساله معناها جهازك سليم ولم يتم اختراقه
for 16-bit app support

[drivers]
wave=mmdrv.dll
timer=timer.drv

[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

وان كان مخترق تكون الرساله بها نجوم

timer=timer.drv*** *** ***<<<< النجوم هي العلامة على الاختراق

[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

فمعناه ان جهازك مخترق
لا حظ النجوم
اذا لم ترها فجهازك عال العال

eyna

eyna: نائب ادارة الموقع; عدد الرسائل : 2034
العمر : 50
اعلام الدول :
المزاج ايه اليوم :
المهنة :
الهواية :
رقم العضويه : 22
:
بلدك ايه : EGYPT(CAIRO
نقاط : 4149
السٌّمعَة : 23
تاريخ التسجيل : 24/07/2008

مساهمة رقم 6

رد: بضغطة زر تعرف ان جهازك مخترق او لا

مُساهمة من طرف eyna الثلاثاء أبريل 05, 2011 8:25 am

كيف أعرف أن جهازي مخترق علمًا إن جهازي نظامه ويندوز7 ؟؟
أعتقد أن هناك طريقة أسهل

من أيقونة جهاز الكمبيوتر على سطح المكتب.. كلك يمين ثم اختار managment .. ومنها اختر (shared folders) ثم (session) ومنها يمكنك استعراض الsessions النشطة .. وإن كان هناك أي session غير طبيعية .. فقد تكون السيشن للمسنجر أو أي برنامج يتصل بالانترنت تقوم باستخدامه في تلك اللحظة

أتمنى أن تكون وصلت الفكرة

شكل المشكلة من المسنجر
أو نزل مسنجر جديد 2011
الطريقة مضمونة 100% [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]