النتائج 1 إلى 4 من 4

الموضوع: كيف تكتشف ملفات التجسس في جهازك وتقضي عليها؟

  1. #1
    تاريخ التسجيل
    Oct 2004
    الدولة
    جدة
    المشاركات
    212
    Thumbs Up/Down
    Received: 0/0
    Given: 0/0

    كيف تكتشف ملفات التجسس في جهازك وتقضي عليها؟

    تختلف برامج (( التجسس )) في المميزات وطريقة الإستخدام .. لكنها جميعاً تعتمد على فكرةٍ واحده وهي ما يسمى (( الملف اللاصق - Patch File )) .. والذي يرسله ( المتجسس ) إلى جهاز ( الضحيه ) فيقوم الأخير بحسن نيه بتشغيل هذا الملف ظناً منه بأنه برنامج ظريف أو لعبةٍ جميله سيقضي وقتاً ممتعاً عليها .. لكنه غالباً ما سيتفاجأ بعدم عمل الملف بعد الضغط عليه وسينسى الأمر أو سيظن أن الملف معطوب .. لكنه لن ينسى أن يقوم بشكر المرسل على الأقل 3 مرات (( مثل بعض الناس )) بينما في ذلك الوقت يكون (( صاحبنا المتجسس )) يتمشى بين ملفات جهازك مسيطراً على ما فيه من برامج وملفات شخصيه وخاصه وبإمكانه إتلاف ملفات نظام التشغيل (( بضغطة زر من جهازه )) لو كان من عديمي الضمير والأخلاق .. ولكن معظمهم يكتفي بسرقة (( ماخف وزنه )) كالصور والملفات .. وإزعاجك ببعض الحركات السخيفه كالتحكم بمؤشر الماوس ولوحة المفاتيح .. ألخ .. كما يمكنه (( في بعض البرامج )) الإستماع إليك إن كنت تتحدث أو قراءة ما تقوم بكتابته على جهازك . بعد هذه المقدمه .. يتضح لنا خطورة هذه البرامج وما يمكنها فعله من كشفٍ للخصوصيات .. والذي يهمنا هنا كيفية الوقايه أولاً .. وثانياً العلاج في حالة وجود الإصابه . الوقاية: تقول الحكمه (( درهم وقايه خيرٌ من قنطار علاج )) .. وغالباً ما تكون صعبة التنفيذ حيث ان كثير من الأمور التي ستذكر لاحقاً قد يصعب تنفيذها .. لكن لا بأس من تنفيذ ما يمكن منها إن كان جهازك يحتوي على ما يستحق الخوف عليه من (( المتلصصين و الطفيليين )) . 1. لا بد من وجود برنامج (( مضاد للفيروسات )) ويفضل أن يتم شراؤه .. ويجب عليك تحديثه عن طريق النت كلما توفر ذلك . (( بعض هذه البرامج تتوفر التحديثات لها كل أسبوعين كبرنامج Norton AntiVirus )) . 2. لا تستقبل ملفات إلا ممن تثق بهم .. وإن إستدعى الأمر (( لتجنب الإحراج )) إستقبل لكن لا تقم بتشغيلها .. حيث أن معظم ملفات الباتش والتي تحوي فيروسات التروجان Trojan .. ترسل دائماً بطريقه مباشره عن طريق برنامج الـICQ .. أو الـFreeTel .. وكذلك الـMirc . 3. إفحص جهازك بشكل دوري في موقع HouseCall AntiVirus حيث يوفر هذا الموقع الفحص على الفيروسات وملفات التروجان مجاناً(وقد ذكرت هذا الموقع سابقا) .. ويمكنه كشف جميع أنواعه وحذفها من جهازك .. ويحدث هذا الموقع بإستمرار . سيكشف هذا الموقع جميع الفيروسات والباتش بجهازك .. لكنه لن ينظف إلا الفيروسات فقط .. أما ملفات الباتش فلن يستطيع (( لأنها تكون قيد العمل بالذاكره )) .. هذا أن وجدت طبعاً . 4. لا تحفظ الآتي على القرص الصلب للجهاز : ( الملفات الشخصيه - الصور العائليه - ملفات تحتوي على كلمات سريه أو أرقام بطاقات إئتمان أو حسابات بنوك .. إلخ ) . بل إحفظها على (( أقراص مرنه - Floppy Disk )) .. أو على CD إن كانت إمكانياتك تسمح بشراء CD Writer . 5. إبتعد عن المواقع المشبوهه .. ولا تقم بتنزيل أي ملفات من تلك المواقع . 6. توكل على الله . العلاج: قبل أن نبدأ أرجو منك الضغط هنا وستظهر لك شاشة جديده لموقع HouseCall AntiVirus .. قم بإتباع التعليمات السهله فيها وإفحص جهازك .. وسجل المعلومات عن كل الفيروسات وملفات الباتش على ورقه .. وأحتفظ بها معك . أو إنك قمت بفحص جهازك .. وتأكدت بأنه مصاب بملف تجسس ..!! وبدون شك أنك تود الخلاص منه بدون أن تلجأ لتهيئة القرص الصلب ( Format ) . طبعاً قد تكون العمليه معقده بعض الشيء .. لأننا نتعامل مع ملفات باتش عديده لبرامج مختلفه .. ويزيد الأمر صعوبه هو إختلاف اسماء تلك الملفات .. حيث أن (( المرسل )) بإمكانه قبل الإرسال تغيير إسم الملف بأي أسم يشاؤه .. لكننا سنحاول قدر الإمكان تضييق الدائرة على ملف التجسس .. ومن ثم حذفه من (( دفتر الريجستري Registry )) وبالتالي من الجهاز .. وذلك بإتباع التالي : 1. Start 2. Run 3. أكتب في المكان المخصص التالي : regedit 4. إضغط على المفاتيح التاليه بالترتيب : HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run 5. والآن بنافذة (( دفتر الريجستري )) على يمينك بالشاشه ستشاهد قائمتين : * الأولى قائمة Name : وفيها إسم الملفات التي تشتغل بقائمة بدء التشغيل للجهاز . * الثانيه قائمة Data : وفيها معلومات عن الملف .. وإمتداد هذا الملف أو البرنامج . ومن قائمة Data سنستطيع التعرف على ملف التجسس .. حيث أنه لن تكون له أي معلومات أو إمتداد مثل الصورة أعلاه (( لاحظ إشارة اليد )) . 6. الآن حدد هذا الملف وإضغط على Del بلوحة المفاتيح واختر Ok . 7. لزيادة الأطمئنان إذهب أيضاً للمفاتيح التاليه : Run Once Run Services Run Services Onc .. وكرر معها نفس الخطوه السابقه بالبند 5 . 8. أغلق برنامج الريجستري وإلى الخطوه الأخيره . الآن للخطوه الأخيره .. وهي إلغاء ملف التجسس من مجلد الويندوز (( وهو نفس الأسم الذي سجلته بالورقه عند فحص الجهاز )) : 1. Start 2. Restart at Ms-Dos 3. إذهب إلى المجلد الذي به ملف الباتش ... وغالباً ما يكون : c:\windows أو c:\windows\system 4. وأحذفه بالأمر del متبوعاً بأسم ملف الباتش . 5. أعد تشغيل الجهاز بالضغط على المفاتيح : ctrl+alt+del وبهذا تكون قد تخلصت من ملف التجسس اللعين .. ولو أنك أتبعت تعليمات (( الوقايه )) ستكون بإذن الله محمياً من ((( الجواسيس والطفيليين ))) ولن تحتاج إلى أي من تلك التي ((( تسمى ببرامج الحمايه ))) وحتى بإمكانك إلغاؤها من جهازك وأنت مطمئن . وقبل أن أريح بالكم اريد أن أخبركم معلومه خطيره بأن الملفات المستقبلة عن طريق الريل بلير لا يمكن التخلص منها فيوجد بالريل بلير ثغرة للاسف لا يمكن التخلص منهاولا يوجد حل الا عمل الفورمات من جديد.

  2. #2
    تاريخ التسجيل
    Oct 2004
    الدولة
    خدمة عملاء
    المشاركات
    3,195
    Thumbs Up/Down
    Received: 12/0
    Given: 0/0

    Thumbs up

    بسم الله الرحمن الرحيم

    أخي الفاضل / المهندس
    السلام عليكم ورحمة الله وبركاته

    جهد أكثر من رائع الله يعطيك العافية وإلى الأمام .

    والسلام عليكم ورحمة الله وبركاته
    وتقبلوا تحياتي أخوكم
    إداري

  3. #3
    تاريخ التسجيل
    Apr 2004
    الدولة
    الرياض
    المشاركات
    766
    Thumbs Up/Down
    Received: 0/0
    Given: 0/0
    السلام عليكم

    جهد رائع و موفق بإذن الله عزيزي المهندس . .

    و الله يقي المسلمين شر المخترقين . .



    تحياتي
    محمد الجساس

  4. #4
    تاريخ التسجيل
    Jan 2005
    الدولة
    مأمور عمليات بريد
    المشاركات
    1,422
    Thumbs Up/Down
    Received: 0/0
    Given: 0/0
    بسم الله الرحمن الرحيم
    السلام عليكم ورحمة الله وبركاته
    جزاك الله خيراً أخي المهندس على الموضوع الرائع والشرح الجميل الف الف شكر وننتظر المزيد .
    تحياتي ـــــــــــــــ

معلومات الموضوع

الأعضاء الذين يشاهدون هذا الموضوع

الذين يشاهدون الموضوع الآن: 1 (0 من الأعضاء و 1 زائر)

المواضيع المتشابهه

  1. كيف تكتشف الشخص الكاذب ؟
    بواسطة ADEL في المنتدى ساحة البريد العامة
    مشاركات: 1
    آخر مشاركة: 12-12-2008, 06:13 AM
  2. برنامج Spyware Doctor لازالة ملفات التجسس
    بواسطة محمد العبيلي في المنتدى ساحة البريد العامة
    مشاركات: 3
    آخر مشاركة: 03-06-2006, 06:22 AM
  3. تطور في برمجة ملفات التجسس باتخاذ نظام RootKit
    بواسطة صامت عجيب في المنتدى ساحة البريد العامة
    مشاركات: 4
    آخر مشاركة: 07-01-2005, 03:02 AM
  4. مشاركات: 3
    آخر مشاركة: 03-16-2005, 09:54 PM
  5. كيف تطفيء جهازك بنقرة ماوس؟
    بواسطة المهندس في المنتدى ساحة البريد العامة
    مشاركات: 3
    آخر مشاركة: 01-26-2005, 12:54 AM

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  
تعرف علينا
الساحة البريدية منتدى لمنسوبي البريد
للتعارف فيما بينهم ، وتبادل الآراء والأفكار
وطرح المشكلات وإيجاد الحلول لها
إن ما يطرح في الساحة البريدية هو تحت مسئولية العضو نفسه ،
والساحة البريدية تخلي مسئوليتها تماما من أي نشر أو طرح غير مسئول ،
ومع ذلك نحن نبذل قصارى جهدنا للسيطرة والتحكم بكل ما يطرح حسب استطاعتنا ،
ونرحب بأي تواصل عبر البريد الالكتروني لإدارة الساحة
arapost@hotmail.com
تابعنا
للتواصل معنا
arapost@hotmail.com