درس طريقة الكشف عن ملفات التجسس وحذفها ** الجزء الأول **

السلام عليكم ورحمة الله وبركاته


بدايتاً اخواني اخواتي كم اسعدني الانضمام لهذا المنتدى الرائع والجميل

وكم افرحني وجودي بين اخواني واخواتي ... واتمنى من العلي القدير ان

يوفقنا وإياكم لمحبته ورضاه وان يمدنا بالقوة لنشر العلم والمعرفة لكل

الناس .....,,,

في البداية حبيت اليوم اني اشارك بموضوع مهم جداً لكل مستخدم للكمبيوتر

وهو موضوع ملفات التجسس وطرق اكتشافها وكيفية التخلص منها ......

سأقسم الموضوع على ثلاث اقسام : ........

القسم الاول والمتعلق بالباتشات العادية والبسيطة مثل:-

( W95.SUP7.NETBIOS.WORM32.DEEPTHROT.SCKEYLOGER.HACATTACK.GIRLFRIEND )

وغيرها الكثير لاكن انا ذكرت اشهرها على الاطلاق وكلها تنتهي بإمتداد exe


القسم الثاني والمتعلق بالباتشات القوية مثل :-

( PRORAT.OPTIXPRO.LANfiltrator.PWSTEAL.KONNOK.PSDevil.FSG.P2P.Y3K )

وهذه اشهر التروجنات واللتي يشكو منها الكثير من مستخدمي النت هذه

الايام وهي تأتي بإمتدادات متعددة مثل :-

( EXE.SCR.COM.PIF.BAT )

أما القسم الثالث والمتعلق بالباتشات الخفية مثل :-

( SPYWARE.SPYHOMEPAGE.SKICHPRO.PH )

وهذه اشهرها ايضاً وهي تأتي كصفحات مخفية وتبقى بملف الــ TEMP

...........................................................

نبداء الان مع النوع الاول من التروجنات وهي العادية ..........

يقوم ملف التروجان بوظائف عديدة واعمال تخريبية كثيرة بجهاز الضحية .... مثلاً يقوم بتشغيل نفسه وذلك بوضع

مفتاح له في ملف التسجيل بالويندوز ( REGEDIT ) وأيضاً يصنع له امر تشغيل في قائمة بداء التشغيل

( STARTUP ) ويقوم بتسجيل جميع تحركات الضحية ويسجل كل ضغطه يقوم بها على لوحة المفاتيح

ويرسلها لصاحبه فيقوم بسرقة كلمات المرور للبريد واشتراكات الانترنت ويتابع الضحية ويرى ماذا يفعل

الان ويدخل جهازه ويتصفح جميع ملفاته ويقوم بنسخها أو حذفها نهائياً من الجهاز واشياء كثيرة لايسعني

ذكرهــا ..... وطرق كشف مثل هذه التروجنات كثيرة لاكن اشهرها والمضمون هي هذه الطريقة ........


بالنسبة لمستخدمي نظام 98 أو ME

من قائمة ابداء اختر الامر تشغيل Run ثم اكتب system.ini ثم اضغط انتر بعدها سيفتح لك ملف توجه مباشره

للسطر الخامس وانظر المكتوب اذا وجدت السطر مكتوب بهذا الشكل (user.exe=user.exe ) فجهازك بإمان ان شاء

الله ولم يتعرض لعملية اختراق .... اما اذا وجدت السطر مكتوب بهذا الشكل (user.exe=user.exe *** *** *** )

فأعلم ان جهازك مصاب بملف تجسس ......


بالنسبة لمستخدمي نظام 2000 أو XP

من قائمة ابداء اختر الامر تشغيل Run ثم اكتب system.ini ثم اضغط انتر بعدها سيفتح لك ملف اوامر دقق

بالاسطر المكتوبة فإن رايتها بهذا الشكل :-

for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

فمعناه ان جهازك ان شاء الله غير مصاب بملف تجسس .............. اما اذا رايت الاسطر مكتوبه بهذا الشكل :-


for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv*** *** *** لاحظ النجوم هنــا
[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

فأعلم ان جهازك مصاب بملف تجسس ..................

...........................................................


كيف نتخلص من ملفات التجسس ....؟؟

يجب اولاً علينا ايقاف تشغيل هذه الملفات ثم حذفها من الجهاز وذلك بإتباع الأتي .......

نذهب لإبداء ثم تشغيل ثم نكتب ( REGEDIT ) ثم انتر فيفتح لنا ملف تسجيل الويندوز نتوجه لهذا المفتاح

HKEY_LOCAL_MACHINE ثم Software ثم Microsoft ثم WINDOWS ثم

Current Version ثم Run والان انظر للقائمة اليسرى ستجد انها مقسمه لثلاث اقسام :-

( الاسم – النوع – البيانات ) الان قم بالتدقيق بإسماء الملفات فإن وجدت إسم ملف ليس امامه في قسم البيانات أي

معلومات فقم بحذفه مباشرة لأنه ملف تجسس .... قم بالضغط عليه بالزر الايمن للماوس واختر حذف .....

الطريقة الثانية .......... :

اذهب لإبداء ثم تشغيل وقم بكتابة ( msconfig ) ثم انتر فتفتح لك قائمة اختر من علامات التبويب كلمة

( بداء التشغيل ) وانظر بتمعن لأسماء البرامج التي تبدءا مع تشغيل الجهاز فإذا وجدت اسم غير معروف

وتشك فيه .... فقم بإلغاء علامة الصح بجانبه .... وبعد ماقمنا بتعطيل الملف وحذفه من قائمة بداء التشغيل

نقوم بإعادة تشغيل الجهاز ثم بعد ذلك بفتح خانة البحث ثم نقوم بكتابة إسم الملفات اللتي وجدناها .... فإذا استطعنا

ايجيدها بطريقة البحث نقوم بحذفها مباشرة وهنا نكون قد قمنا بتنظيف الجهاز تماماً من ملفات التجسس ........


هــذا بالنسبة للجزء الأول من الموضوع ..... غداً ان شاء اقوم بطرح الجزء الثاني .......


[CELL=filter: dropshadow(color=gray,offx=4,offy=4);][ALIGN=center]تقبلـوا تحيــاتــي[/CELL]