تكملة ماتبقى من موضوع الحماية السابق

كيف تعلم بتعرض جهازك للاختراق؟!

حين جلوسك أمام الانترنت و فجأة يحدث شيء غريب مثل خروج CD و دخوله أو انقلاب الشاشة أو شيء غريب و غير عادي اعلم انك قد تعرضت للاختراق.
وقد لا تحس من الأساس، مادامت برامج التجسس في تطور!!!

عند تعرض جهازك للاختراق ماذا تعمل ؟؟

أول ما تفعله هو فصل الانترنت و إعادة تشغيل الجهاز و من ثم عمل بحث عن أي ملفات غريبة أو باتشات في جهازك و إذا وجدت فقم بإزالتها و اتصل مرة أخرى على الانترنت و انظر ان كان هذا الشيء الغريب قد زال أم لا فان لم يزل قم بعمل بحث مرة أخرى و إذا واصلت هذه المشكلة فقم بتغيير ملفات الحماية عندك.

§¤*~ ملفات التجسس ~*¤§

1-

اسم الملف : Back Oriface

تعريف :===================
يعمل الملف على فتــح نافذة خلفيه لجهازك ..مما يمكـن مستخدمي برنامج الباك أورفز من اختراق جهازك باستـخدام البورت رقم 3317

التخلص من الملف :
يقوم الملف بالاختباء في الريجستري فايل .. ( registry)

أتجه إلى :
RUN..then type… regedit
HKEY_LOCAL_MACHINE + software + microsofte + windows + current Version + Run or Run once ..

امتداد الملف هو : EXE
وأسهل طريقه للتعرف عليه لان الاسم الخاص بالسيرفر متغير هو ان اسم الملف والامتداد بينهما مسافة ..

مثال : server .exe " قم بمسح الملف كاملا .. "

2-
اسم الملف : Net Bus Ver 1.6 & 1.7

تعريف :
الحقيقة ان النت باص أو أتوبيس الشبكة من أسهل برامج الاختراق و أشهرها لانتشار ملفه الخادم ..أو المسمى بالسيرفر ..

التخلص منه :
النت باص يستخدم الباتش سيرفر و يختبئ في الريجستري ..

وللتخلص منه اتبع الآتي :
يجب أولا إطفاء الجهاز وتشغيله في وضعية السيف مود " safe mode "
اتجه للريجسترى ثم ابحث عن الملف الآتي :
:c:\windows\patch.exe
ثم قم بمسحه واعد تشغيل الجهاز مره أخرى

3-
اسم الملف : Net Bus 2000

تعريف :
برنامج النت باص 2000 يستخدم السيرفر العادي وهو server.exe " " و لاكن يمكن تغير الاسم وهو يسجل نفسه و لاكن في منطقه أخرى في الريجستري ..

التخلص منه :
للتخلص من البرنامج قم بالبحث عن الملف و لاكن بدلا من : HKEY_LOCAL_MACHIN

اتجه إلى : HKEY_LOCAL_USERS

ثم ابحث عن :
HKEY_LOCAL_USER\SOFTWARE\MICROSOFTE\WINDOWS\CURREN T VERSION\RUN SERVICES\Key:UMG32.EXE
الكلمة التي تحتها خط هي الخادم للبرنامج أو السيرفر .. ان وجدتها قم بإطفاء الجهاز و إعادة تشغيله في وضع السيف مود ( Safe Mode)
ثم تخلص من الملف واعد تشغيل الجهاز

4-

اسم الملــف : Heack’a Tack’a

واسم السيرفر: server.exe

تعــريف :
يعتبر البرنامج من البرامج الخطرة لأنه يستخدم بروتكول FTP ويصعب على كثير من برامج الكشف عن ملفات التجسس إيجاده ..

التخلص من الملف :
يقوم الملف أو السيرفر بالاختباء في ملف الريجستري قم بالاتجاه إلى الريجستري كما سبق وان شرحنا وعندما تصل إلى : Run أو Run once ابحث عن الملف
ان كنت مصاب بالملف سوف تجد الآتي في ملف الريجستري مع علمي الأكيد بان الكثير مصابين بهذا

الملف :
Explorer32 "C/WINDOWS\Expl32.exe
قم بمسح الملف على الفور ..

5-

اسم الملف : Master Paradise

تعريف :
يعتبر هذا البرنامج سيد برامج الاختراق … ويختبئ أيضا في الريجستري

التخلص من الملف :
اتجه للريجسترى ثم ابحث عن امتداد الملف :
“C:\windowds\nameofthe.exe"
عندما تجد هذا الملف في الريجستري قم بمسحه

6-

اسم الملف : ICQ Torjan

تعريف :
يقوم هذا الملف بعمل ثغره للمخترقين داخل جهازك مما يساعدهم على اختراق جهازك باستخدام السيرفر الخاص بالاسكيو ..وعندما تصاب بالملف يقوم الملف بتغير الاسكيو الحقيقي لديك ICQ.exe
و إبعاده وتغير اسمه ليصبح ICQ2.EXE

التخلص منه :
يمكن التخلص من الملف بكل سهوله اتجه إلى الملف الخاص بالاسكيو وقم بحذف ملف الاسكيو ICQ.EXE
ثم قم بتعديل اسم الاسكيو الحقيقي ICQ2.EXE إلى ICQ.EXE........ انتهى

وفي الختام انا رايي اتنزيل وندز جديد في حالة الاختراق يعني الحل الافضل من وجهة نظري الفورمات وهو الحيل السليم.... تحياتي احلا حلو احول

الله يعطييييييييكـ العآآآآفيه ابو حوووووويل

ومشكوووووور على مجهودك اخوى

ولك خالص التقدير والاحترااااااااام

امتداد الملف هو : EXE
وأسهل طريقه للتعرف عليه لان الاسم الخاص بالسيرفر متغير هو ان اسم الملف والامتداد بينهما مسافة ..

مثال : server .exe " قم بمسح الملف كاملا .. "

اخي بو حويل اطال الله في عمرك وبارك الله لك في

صحتك ... ذكرت صيغه او امتداد خطير بالفعل

تقبل فيض شكرنا

الف شكر اخوي ابو حويل << اعتقد اخوي ابو حويل بيقول خلاص كفايانا شكر انا منكم وفيكم

يعني بيقصد انتو فاهمين ولا لا >> انا باخر الصف روحي فداك الله يصلحه مغطي علي لانه طويل شوي

وعذب الاحساس ماخذ مني المرسم والبراي والقلم والدفتر ابو ميه مربعات << يعني لا تسألني يا استاذ ابو حويل << يصرف لانه بليد

الله يعطيك العافيه استاذ ابو حويل ويجعلك ذخر لطلبه والطالبات

تسلم أخوي أحلا حلو أحول

في انتظار جديدك

تسلم يا غالي على أهتمامك بالمواضيع المفيدهـ شرح جميل

اتمنى التوفيق للجميع والسلامه من الهكرز

sos