الرئيسية › منتديات › مجلس شؤون العائلة › كيف تتخلص من ملفات التجسس
- This topic has رديّن, 3 مشاركون, and was last updated قبل 23 سنة، 4 أشهر by
عبدالله البحراني.
-
الكاتبالمشاركات
-
15 أبريل، 2001 الساعة 4:47 ص #2846
The Doctor
مشاركتعلم كيف تتخلص من ملفات التجسس
:تعريف
البرنامج او معظم برامج القرصنه تستخدم نوعين من الملفات او البرامج وهما
Client.exe
Server.exe
والمقصود بكلمه كلينت اى العميل ..اما السيرفر فترجمته ..الخــادم .. وتندرج كل تلك الملفات تحت اسم
Torjan
ويعمل السيرفر او الخادم على فتح ثغره داخل جهازك تمكن ملف العميل من الدخول منها والمقصود هنا فتح ثغره اى بورت ولناخذ على سبيل المثال برنامج النت باص فعند اصابت جهازك بملف السيرفر او الخادم فانه وعلى الفور يقم بفتح البورت 12345 فى جهازك لكى يتمكن العميل من الدخول اليكهل يمكن اختراق جهازك بدون ملف باتش او سيرفر:
لايمكن ذلك فى حاله عدم وجود خادم اوعميل فى جهازك يستطيع الدخول عن طريقهــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
ماهى طرق الاصابه ؟
اولا : اما ان ترسل اليك بطريق الاميل
ثانيا : اذا كنت من مستخدمى برنامج الاسكيو او برامج التشات وارسل لك ملف فقد يكن مصابا بملف تجسس او حتى فايروس
ثالثا : عندما تقم بانزال برنامج من احد المواقع الغير مثوق بها وهــى فى الحقيقه كثيره جدا فقد يكون البرنامج مصاب اما بملف تجسس او فايروسماهى اهم طرق الوقايه ؟
اولا:عدم فتح اى رساله لاتعرف صاحبه او مصدرها
ثانيا:عدم استقبال اى ملف اوبرنامج من ناس لاتعرفهم معرفه جيده عن طريق الاسكيو او اى برنامج لشات
ثالثا: لاتقم ابدا بنزال اى برنامج من مواقع غير معروفه
رابعا: يجب ان يكون عندك برنامج لكشف ملفات التجسس والفيروسات لفحص اى ملف استقبلته من الشات او قمت بنزاله من موقع لفحصه قبل فتحتهــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
ماهى اهم ملفات التجسس وطريقه التخلص منها ؟
Back Oriface
هذا الملف يعمل على فتح خلفيه فى جهاز لتخلص منه اتبع الخطوات التاليهإتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط
سوف تظهر لك نافذه مثل الشكل التالىاذهب الى
HKEY_LOCAL_MACHINEsoftware
ثم
microsofte
ثم انتقل الى
windows
ثم
current Version
الان اذهب الى
Run or Run once..
الان هل يوجد ملف باسم
server .exe
قم بمسح المف كاملاــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــادهاتبع الخطوات السابقه فى الشرح السابق حتى تصل الى
Run
او
Run once
سوف تجد الملف بهذا الاسم
Explorer32 C/WINDOWSExpl32.exe
قم بتخلص منه فوراــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى وهوإتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط
سوف تظهر لك نافذه مثل الشكل التالىاذهب الى
HKEY_LOCAL_USERSاتجــه الــى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
الان الى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفهــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر لتخلص منه اتبع الخطوات التاليإذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي :
C:Windows>dir patch.
c:windowspatch.exeإذا وجدت ملف الباتش قم بمسحة بالأمر التالي
C:Windowsdelete patch
ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــ
من المعروف ان الطرق اليدويه ممله ولكن هى الاضمن من اى برنامجاتمنى لكم الفائدة
المصدر: شركة سحابtexttext
15 أبريل، 2001 الساعة 3:35 م #318325طـــلال
مشارك..
شكرا اخي العزيز على هذه المعلومات القيمة
بارك الله فيكمالحياة مليئة بالحجارة ، فلا تتعثر بها ….بل أجمعها وابني بها سلما تصعد به نحو النجاح
15 أبريل، 2001 الساعة 5:15 م #318329عبدالله البحراني
مشاركإنت فعلا دكتور وأنا متأكد ان مشاهدين الحلقة القادمة راح فعلا يستفيدوا من معلوماتك القيمة في المحافظة على الجهاز
ومجلس الكمبيوتر والانترنت يتشرف بدكتور مثلك
ويا هلا فيك
البحراني -
الكاتبالمشاركات
- يجب تسجيل الدخول للرد على هذا الموضوع.