شرح جهازك مخترق وكيفية الحماية - منتديات اوتار الحنان
Thread Back Search

شرح جهازك مخترق وكيفية الحماية

اضافه رد

  •   #1  
    قديم 01-18-2018, 10:34 AM
    الصورة الرمزية Rahaf
    Rahaf متواجد حالياً

    تاريخ التسجيل: Aug 2011
    الدولة: ريشة قلمي تترجم الاحاسيس فترسمها
    المشاركات: 71,962
    معدل تقييم المستوى: 10
    Rahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond reputeRahaf has a reputation beyond repute
     
    افتراضي شرح جهازك مخترق وكيفية الحماية

    اليوم موضوعنا مهم كيف نعرف الجهاز مخترق ام لا

    هناك عدد طرق سنتاول الشرح علي حدي


    الطريقه الاولي

    اذهب الي ابدا ثم ابحث واكتب patch.exe
    اعمل نفس الطريقه واكتب scr
    هذا امتداد فايروس او باتش

    صحيح انها طريقه بدائيه بس فعاله
    اذا خرجت رسالة تفيد بانها خطا يعني جهازك سليم



    الطريقة الثانيه

    ملفات التجسس 1/اسم الملف Back Oriface
    تعريف :
    يعمل الملف على فتــح نافذه خلفيه لجهازك ..
    مما يمكـن مستخدمى برنامج الباك اورفز من اختراق جهازك
    باستـخدام البورت رقم 3317
    التخلص من الملــف :
    يقم الملف بالاختبـاء فى الريجسترى فايل ( registry)
    ويمكن البحث عنه
    (( ارجع لموضوع البحث عن ملفات التجسس داخل الريجسترى )
    اتجة الى RUN..then type… regedit
    HKEY_LOCAL_MACHINE + software + microsofte + windows + current Version + Run or Run once..
    امتداد الملف هو EXE
    واسهل طريقه للتعرف عليه لان الاسم الخاص بالسيرفر
    متغير هو ان اسم الملف والامتداد بينهما مسافه .. مثال

    server .exe
    قم بمسح المف كاملا


    الطريقة الثالثه

    2/ اسم الملف 1.7&1.6 Net Bus Ver

    تعريف :
    الحقيقه ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق
    واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر
    التخلص منه :
    النت باص يستخدم الباتش سيرفر ويختبى فى الريجسترى ..
    وللتخلص منه اتبع الاتى :
    يجب اولا اطفاء الجهاز وتشغيله فى وضعيت السيف مود safe mode
    اتجه للريجسترى ثم ابحث عن الملف الاتــى
    :c:\windows\patch.exe
    ثم قم بمسحه واعد تشغيل الجهاز مره اخرى

    الطريقة الرابعه

    3/
    اسم الملف 2000 Net Bus

    تعريف :
    برنامج النت باص 2000 يستخدم السيرفر العادى وهو
    server.exe
    ولكن يمكن تغير الاسم وهو يسجل نفسه
    ولاكن فى منطقه اخرى فى اليجسترى

    للتخلص منه :

    للتخلص من البرنامج قم بالبحث عن الملف ولاكن بدلا من
    HKEY_LOCAL_MACHIN

    اذهب الى الخطوات الثانيه
    HKEY_LOCAL_USERS
    ثم ابحث عن
    HKEY_LOCAL_USER\SOFTWARE\MICROSOFTE\WINDOWS\CURREN T VERSION\RUN SERVICES\Key:UMG32.EXE
    الكلمه التى تحتها خط هى الخادم للبرنامج او السيرفر ..
    ان وجدتها قم باطفاء الجهاز واعاده تشغيله فى وضع اليسف مود
    ( Safe Mode)
    ثم تخلص من الملف واعد تشغيل الجهاز


    الطريقة الخامسه

    اسم الملف
    Heack’a Tack’ a

    واسم السيرفر
    server.exe
    تعــريف :
    يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول FTP
    ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده
    التخلص من الملف :
    يقم الملف او السيرفر بالاختباء فى ملف الريجسترى قم
    بالاتجاه الى الريجسترى كما سبق وان شرحنا وعندما تصل الى
    Run
    او
    Run once
    ابحث عن الملف
    ان كنت مصاب بالملف سوف تجد الاتى فى ملف الريجسترى
    مع علمى الاكيد بان الكثير مصابين بهذا الملف
    Explorer32 "C/WINDOWS\Expl32.exe
    قم بمسح الملف على الفور


    الطريقة السادسه

    اسم الملــف Master Paradise
    تعريـف :

    يعتبر هذا البرنامج سيد برامج الاختراق …
    ويختى ايضا فى الريجسترى
    التخلص منه:
    اتجه للرجسترى ثم ابحث عن امتداد الملف
    “C:\windowds\nameofthe.exe
    عندما تجد هذا الملف فى الريجسترى قم بمسحه
    6/ الاســــم ICQ Torjan
    تعريف :
    يقم هذا الملف بعمل ثغره للمخترقين داخل جهازك مما يساعدهم
    على اختراق جهازك باستخدام السيرفر الخاص بالاسكيو ..
    وعندما تصاب بالملف يقم الملف بتغير الاسكيو الحقيقى لديك
    ICQ.exe
    وابعاده وتغير اسمه ليصبح
    ICQ2.EXE
    التخلص منه:
    يمكن التخلص من الملف بكل سهوله اتجه الى الملف الخاص بالاسكيو
    وقم بحذف ملف الاسكيو ICQ.EXE
    ثم قم بتعديل اسم الاسكيو الحقيقى ICQ2.EXE


    تحياتي
    __________________


    سـ اُحْـبُـكَـ كَـمَـا يُـشَاءُ قَـلْبِي لَـا يُهـمنِي عَـقْلِـي ،،
    سـ اعـشقُكَـ مِثلـمَا يُـوحِـي لـيّ نَـبْضِـي ../
    رد مع اقتباس

  •   #2  
    قديم 01-18-2018, 01:11 PM
    الصورة الرمزية ملكة الحنان
    ملكة الحنان غير متواجد حالياً

    تاريخ التسجيل: Nov 2017
    المشاركات: 1,756
    معدل تقييم المستوى: 2
    ملكة الحنان is on a distinguished road
     
    افتراضي

    طرح رائع وانتقاء جميل يالذوق
    دام التألق ... ودام عطاء نبضك
    كل الشكر لهذا الإبداع,والتميز
    لك مني كل التقدير ...!!
    وبآنتظار روائع جديدك بكل شوق...!
    ودي وعبق وردي
    __________________
    [flash=http://gulfup.co/i/00673/4ih5h2zp8uel.gif]WIDTH=600 HEIGHT=350[/flash]
    رد مع اقتباس
Powered by vBulletin® Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. TranZ By Almuhajir
النسخه الأصلية تسجيل خروج