العودة   منتديات أنا شيعـي العالمية > المنتـديات العلمية والتقنية > منتـدى الكمبيوتر والانترنيت

الملاحظات

منتـدى الكمبيوتر والانترنيت يختص ببرامج الكمبيوتر و الانترنيت

إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 10-10-2008, 12:05 PM
الصورة الرمزية اولاد علي
اولاد علي اولاد علي غير متصل
شيعي محمدي
 
تاريخ التسجيل: Aug 2007
المشاركات: 3,302
اولاد علي
افتراضي هااام للجميع ..كيفية التخلص من ملفات التجسس وتنظيف الجهاز بد

طريقة تنظيف الجهاز من الملفات الغير مرغوب فيها

عند تحميل بعض البرامج او تشغيل البرامج او حتى اعادة حذفها

فإنه يتبقى ملفات في جهازك تستهلك مساحة وتستغل جزءا من موارد التشغيل مما يبطئ من سرعة الجهاز من الهاردسك (القرص المرن)

ليس لها اي فائدة وتجد هذه الملفات في مجلد داخل مجلد الوندوز باسم TEMP

ولحذف هذه الملفات يمكن الوصول اليها
عن طريق جهاز الكمبيوتر

وبعدين الدرايف (c)

وبعدين ويندوز(Windows)

وقم بحذف الملفات الموجوده بداخل ملف (TEMP ) بتحديدها (وذلك بضغط Ctrl+A)

ثم (Delete)




--------------------------------------------------------------------------------


لإزالة المنافذ المفتوحه جيداً

اول شيء بقوله انه الكثير منا قد يتخوف من الهاكر واكثر البرنامج ( الفايرول ) الجدار الناري قد تفى بالغرض ولكن لو لم تستخدم بطريقه سليمه فيكون وجودها مثل عدمها ......

اقدم لكم هذه الطريقه التى عن طريقها تستطيع تقفيل جميع البورتات ( الثغرات الامنيه ) الموجوده بكل الاجهزه .

اتمنى اتباع الطريقه كما هي :
إذهب إلى:
Start>Run ابداء < تشغيل

واكتب الامر التالي
command.com

ستظهر لك نافذة الدوس إكتب فيها:
ping host

و إضغط enter ثم إنتظر و اكتب:
ping port

و إضغط enter

ثم إنتظر و اكتب:
ping port1027
وإضغط enter
و إنتظر ثم إكتب:
ping port80

و إضغط enter
ثم اكتب:
ping proxy
و إضغط enter

ثم اكتب:
ping port
و إضغط enter

و الآن إنتهت المهمة.. لقد قمت بتقفيل بورت في البروكسي الخاص بك و لقد تم منع دخول الهاكرز من تلك الثغرة الأمنية .
كرر العملية لكل بورت مفتوح لديك .

ولمعرفة المنافذ المفتوحة لديك اكتب هذا الأمر في موجه الدوس اثناء اتصالك بالانترنت :

Netstat -a
******************** ******************** **********


بالنسبة للقضاء على مفات التجسس
إليكم هذه الطرق اليدوية للتخلص من ملفات الباتش والتي يعرفها أغلبنا ولكن البعض وخصوصا المبتدئين لا يعرفونها .

اختبار الكشف عن ملفات التجسس Patch Files :
توجد طرق عديدة لاكتشاف وجود ملفات يمكن من خلالها تضييق الخناق على ملفات التجسس في حال اكتشافهاوالتخلص منها نهائيا لقطع الطريق على الكراكرز المتصل بجهاز الضحية وهي على النحو التالي :
الطريقة الأولي : بواسطة ملف تسجيل النظام Registry :
1- أنقر على إبداء Start
2- أكتب في خانة التشغيل Run الأمر : rigedit
3- أفتح المجلدات التالية حسب الترتيب في قائمة Registry Editor :
- HKEY_LOCAL_MACHINE
- Software
- Microsoft
- Windows
- Current Version
- Run
4- والآن من نافذة تسجيل

النظام Registry Editor انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة

Names أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف .
5- لاحظ الملفات جيدا فإن وجدت ملف لايقابلة عنوان بالـ Data
أو قد ظهر إمامة سهم صغير <--- فهو ملف تجسس إذ ليس له عنوان معين بالويندوز.
6- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete
--------------------------
الطريقة الثانية بواسطة الأمر sconfig
1- انقر إبداء Start
2- اكتب في خانة التشغيل Run الأمر التالي : msconfig
3- سوف تظهر لك نافذة System Configuration Utility أختر لسان التبويب Start up
4- ستظهر لك شاشة تعرض البرامج التي تبداء العمل مباشرة مع بدء التشغيل
5- إفحص هذة البرامج جيدا

بالنظر فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها بجهازك

فقم بإلغاء الإشارة الظاهرة بالمربع الصغير المقابل له

فتكون بذلك قد أوقفت عمل البرنامج التجسسي أو غيره من البرامج الغير مرغوب بها.
--------------------------
الطريقة الثالثة بواسطة الدوس Dos:
هذه الطريقة كانت تستخدم قبل ظهور الويندوز وهي من اسهل الطرق :
1- أفتح الدوس من مبحث MSDos بقائمة إبداء
2- أكتب الأمر التالي : C:/Windows\dir patch.*
3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:
C:\Windows\delete patch.*

تعلم كيف تتخلص من ملفات التجسس

:تعريف
البرنامج او معظم برامج القرصنه تستخدم نوعين من الملفات او البرامج وهما
Client.exe
Server.exe
والمقصود بكلمه كلينت اى العميل ..اما السيرفر فترجمته ..الخــادم .. وتندرج كل تلك الملفات تحت اسم
Torjan
ويعمل السيرفر او الخادم على فتح ثغره داخل جهازك تمكن ملف العميل من الدخول منها والمقصود هنا فتح ثغره اى بورت ولناخذ على سبيل المثال برنامج النت باص فعند اصابت جهازك بملف السيرفر او الخادم فانه وعلى الفور يقم بفتح البورت 12345 فى جهازك لكى يتمكن العميل من الدخول اليك

هل يمكن اختراق جهازك بدون ملف باتش او سيرفر:
لايمكن ذلك فى حاله عدم وجود خادم اوعميل فى جهازك يستطيع الدخول عن طريقه
ــــــــــــــــــــ ــــــــــــــــــــ ــــــــــ

ماهى طرق الاصابه ؟

اولا : اما ان ترسل اليك بطريق الاميل
ثانيا : اذا كنت من مستخدمى برنامج الاسكيو او برامج التشات وارسل لك ملف فقد يكن مصابا بملف تجسس او حتى فايروس
ثالثا : عندما تقم بانزال برنامج من احد المواقع الغير مثوق بها وهــى فى الحقيقه كثيره جدا فقد يكون البرنامج مصاب اما بملف تجسس او فايروس

ماهى اهم طرق الوقايه ؟
اولا:عدم فتح اى رساله لاتعرف صاحبه او مصدرها
ثانيا:عدم استقبال اى ملف اوبرنامج من ناس لاتعرفهم معرفه جيده عن طريق الاسكيو او اى برنامج لشات
ثالثا: لاتقم ابدا بنزال اى برنامج من مواقع غير معروفه
رابعا: يجب ان يكون عندك برنامج لكشف ملفات التجسس والفيروسات لفحص اى ملف استقبلته من الشات او قمت بنزاله من موقع لفحصه قبل فتحته
ــــــــــــــــــــ ــــــــــــــــــــ ــــــــــ

ماهى اهم ملفات التجسس وطريقه التخلص منها ؟
Back Oriface
هذا الملف يعمل على فتح خلفيه فى جهاز لتخلص منه اتبع الخطوات التاليه
إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط
اذهب الى
HKEY_LOCAL_MACHINE

software
ثم
microsofte
ثم انتقل الى
windows
ثم
current Version
الان اذهب الى
Run or Run once..
الان هل يوجد ملف باسم
server .exe
قم بمسح المف كاملا
ــــــــــــــــــــ ــــــــــــــــــــ ــــــــ
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده

اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى
Run
او
Run once
سوف تجد الملف بهذا الاسم
Explorer32 C/WINDOWS\Expl32.exe
قم بتخلص منه فورا

ــــــــــــــــــــ ــــــــــــــــــــ ــــــــــ


Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى وهو

إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط

اذهب الى
HKEY_LOCAL_USERS

اتجــه الــى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
الان الى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفه
ــــــــــــــــــــ ــــــــــــــــــــ ــــــــــ


Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر لتخلص منه اتبع الخطوات التالي

إذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي :
C:\Windows>dir patch.
c:\windows\patch.exe

إذا وجدت ملف الباتش قم بمسحة بالأمر التالي
C:\Windows\delete patch
.................................................. ..............

ملاحظه :- يجب التعامل بحذر مع الاوامر
__________________



أنت الزائر رقم


لمواضيعي


التعديل الأخير تم بواسطة عشق فاطمي ; 11-10-2008 الساعة 08:49 PM
رد مع اقتباس
  #2  
قديم 10-10-2008, 02:46 PM
الصورة الرمزية هدهد
هدهد هدهد غير متصل
عضو نشط
 
تاريخ التسجيل: Sep 2008
المشاركات: 177
هدهد
شكراً موضوعك جداً مميز...
__________________

كن ساكنا في ذا الزمان بسيره ..... وعن الورى كن راهبا في ديره
واغسل يديك من الزمان وأهله ..... واحذر مودتهم تنل من خيره
إني اطلعت فلم أجد لي صاحبا ..... أصحبه في الدهر ولا في غيره
فتركت أسفلهم لكثرة شره ..... وتركت أعلاهم لقلة خيره
اختكم هدهد
رد مع اقتباس
  #3  
قديم 10-10-2008, 03:49 PM
الصورة الرمزية کورنیلیا
کورنیلیا کورنیلیا غير متصل
عضو متواجد
 
تاريخ التسجيل: Oct 2008
المشاركات: 83
کورنیلیا
افتراضي

تسلم ایدککککککککک
__________________
رد مع اقتباس
  #4  
قديم 11-10-2008, 01:58 AM
الصورة الرمزية عليان
عليان عليان غير متصل
عضو جديد
 
تاريخ التسجيل: Oct 2008
المشاركات: 6
عليان
افتراضي

مشكوور


وماتقصر
رد مع اقتباس
  #5  
قديم 11-10-2008, 01:59 AM
الصورة الرمزية عليان
عليان عليان غير متصل
عضو جديد
 
تاريخ التسجيل: Oct 2008
المشاركات: 6
عليان
افتراضي

مشكور


وماتقصر
رد مع اقتباس
  #6  
قديم 11-10-2008, 10:18 AM
الصورة الرمزية اولاد علي
اولاد علي اولاد علي غير متصل
شيعي محمدي
 
تاريخ التسجيل: Aug 2007
المشاركات: 3,302
اولاد علي
افتراضي

مشكورين ع المرور
__________________



أنت الزائر رقم


لمواضيعي

رد مع اقتباس
  #7  
قديم 11-10-2008, 10:42 AM
الصورة الرمزية عشق فاطمي
عشق فاطمي عشق فاطمي غير متصل
شيعي حسيني
 
تاريخ التسجيل: Jul 2006
المشاركات: 8,626
عشق فاطمي
افتراضي

كالعادة
تميز دائما

احسنتم اخي الكريم
للاهميتة يثبت اسبوع
__________________
رد مع اقتباس
  #8  
قديم 11-10-2008, 04:05 PM
الصورة الرمزية اولاد علي
اولاد علي اولاد علي غير متصل
شيعي محمدي
 
تاريخ التسجيل: Aug 2007
المشاركات: 3,302
اولاد علي
افتراضي

اختي الكريمه

اشكر مرورك الرائع

نورتي الموضوع
__________________



أنت الزائر رقم


لمواضيعي

رد مع اقتباس
  #9  
قديم 14-10-2008, 11:29 AM
الصورة الرمزية بنتُ علي
بنتُ علي بنتُ علي غير متصل
شيعي حسيني
 
تاريخ التسجيل: Nov 2006
المشاركات: 6,565
بنتُ علي
افتراضي

اممممممم برجع للمووضوع لاحقا ...

اني مخليته لهم ياخذوا راحتهم مساكين لايتعبوانفسهم ...هههههه

خل يتجسسوا ,,,, لان بيكتشفوا الذرّة ,,,

شكرا اخي ,, وراجعة للموضوع حتى استفيد منه

موفق دائما

تحياتي
__________________
كانت شمعةً كلما احترق قلبُها أضاءت , وحين ذابت صارت
شمساً تنشر أشعتها في كل الكون !

كانت تلك (بـنـتُ عــلــــي ) !
رد مع اقتباس
  #10  
قديم 16-10-2008, 10:57 AM
الصورة الرمزية اولاد علي
اولاد علي اولاد علي غير متصل
شيعي محمدي
 
تاريخ التسجيل: Aug 2007
المشاركات: 3,302
اولاد علي
افتراضي

مشكوره اختي الكريمه ع المرور
__________________



أنت الزائر رقم


لمواضيعي

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الشبكة: أحد مواقع المجموعة الشيعية للإعلام

الساعة الآن: 03:36 AM.

بحسب توقيت النجف الأشرف



Powered by vBulletin 3.8.2 © 2000 - 2014