:: vBspiders Professional Network :: - الوقاية من الاختراق ، افحص ملفاتك قبل استخدامها

هذه بعض المواقع لفحص الملفات للوقاية من الاختراق

www.joebox.org

http://www.sunbeltsecurity.com

http://scanner.virus.org/

http://virus-trap.org

http://www.virustotal.com

www.virusscan.jotti.org

__________________________________________________ __

و الان كشف التلغيم بالوينرار :

http://www.1ss1.com/2009/1ss1_yOV7ln1YXT.png

http://www.1ss1.com/2009/1ss1_IDeWB7LpqR.png

http://www.1ss1.com/2009/1ss1_slGER8hj9r.png

__________________________________________________ ___

و الان ننتقل الى الموضوع الثاني بعض طرق ازالة الباتش
الطريقة الأولى :

run الأمر : system.ini1

http://www.9m.com/upfiles/8D282075.jpg

الأمر : system.ini 1- أنقر على ابدأ 1- أنقر على أبدأ 2- أكتب في خانة التشغيل run الأمر : system.ini ثم أضغط OK سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة ****l=Explorer. exe وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ، أو xxx قم بمسح أي زيادة على تلك الجملة ثم أضغط موافق.

الطريقة الثانية
الأمر WiN.INI

http://www.9m.com/upfiles/HLR82172.jpg

- أنقر على ابدأ

3- موافق
سوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس إذا وجدت في أحد هذان السطران أي نجوم *** أو علامات استفهام ؟؟؟ أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام والأكس ) ثم أضغط موافق .

الأمر التالي Regedit

http://www.9m.com/upfiles/sQq82271.jpg

http://www.9m.com/upfiles/Enz82329.jpg

http://www.1ss1.com/2009/1ss1_EXiPo8aia7.png

http://www.9m.com/upfiles/nNF82403.jpg

الطريقة الرابعة : من ملف تسجيل النظام Registry
1- أنقر على ابدأ

ثم افتح المجلدات التالية حسب الترتيب التالي :

2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين عناوين الملفات هكذا : names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسس

تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run وإذا وجدت أي ملف باسم Patch أو باسم Server.exe أو باسم Explo32 أكتب اسمه كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته من الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .

RUN الأمر التالي : MSCONFIG

http://www.9m.com/upfiles/MuP82582.jpg

الطريقة الخامسة : من قائمة بدأ التشغيل : Startup

3- ثم أضغط موافق

إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.

http://www.9m.com/upfiles/qgr82662.jpg

و الان بعض البرامج المفيدة لكشف الباتش و ازالته

http://www.9m.com/upfiles/VmH82757.jpg
http://www.9m.com/upfiles/RR184566.jpg

http://www.9m.com/upfiles/LbX84887.jpg

http://www.9m.com/upfiles/uUw84997.jpg

procexp

http://www.1ss1.com/2009/1ss1_iw3KiNa6yf.png

و الان وجدنا الباتش لازالته اضغط باليمن ثم KILL PROC....

بعض النصائح و الارشادات

- عدم فتح أي مرفقات تأتي عن طريق البريد قبل فحصها ببرامج مكافحة الفيروسات وبرامج مكافحات ملفات التجسس .
تضع عليه حضر ثم تحذفه .
- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة
2. 3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات وضد ملفات التجسس . 4- عدم زيارة المواقع المشبوهة مثل المواقع ( الإباحية ) فهي مرتع خصب لكل المصائب . 5- يفضّل الابتعاد عن مواقع ( الشاة ). 6- عدم قبول أي ملف عن طريق الماسنجر. 7- عدم قبول أي محادثة صوتية بالماسنجر . 8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل أن تختار الظهور دون اتصال ثم تقوم بقبوله .. ثم 9- قم بتركيب أقوى جدار ناري مثل zonealarm . 12- قم بتركيب أقوى مضادات الكوكي وحدثه باستمرار 13- الابتعاد عن مواقع الهاكر المشبوهة 14- عمل سكان لجهازك كل 3 ايام 15- تحديث نظام التشغيل لديك لانه قد تكون فيه ثغرات
11- قم بتركيب أقوى مضادات ملفات التجسس مثل (anti trojan ) وحدثه باستمرار

__________________________________________________ __________________________________________________

و في الاخير ارجوا ان تصل الفكرة لكم مع تحياتي للجميع

SNIPER GAZA