إزالة ملفات التجسس

[ابو ياسر]

الحمدلله

والصلاة والسلام على رسول الله

أحبتي الدرر

السلام عليكم ورحمة الله وبركاته ،

اطلعت على هذا الموضوع

يتضمن كيفية :

إزالة ملفات التجسس (الباتشات)

التي عن طريقها يقوم الهكر بالدخول إلى الأجهزة .

=======

الطريقة الاولى بواسطة الامر regedit

1- أنقر على إبداء Start

2- أكتب في خانة التشغيل Run الأمر : regedit

3- إفتح المجلدات التالية حسب الترتيب في قائمة Registery Editor :

- HKEY_LOCAL_MACHINE

- Software

- Microsoft

- Windows

- Current Version

- Run

4- والان انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names أسماء الملفات

التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف .

5- لاحظ الملفات جيدا فإن وجدت ملف لايقابلة عنوان بالـ Data او قد ظهر امامة سهم صغير <---

فهو ملف تجسس إذ ليس له عنوان معين بالويندوز.

6- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete

--------------------------

الطريقة الثانية بواسطة الأمر msconfig

1- انقر ابداء Start

2- اكتب في خانة التشغيل Run الأمر التالي : msconfig

3- سوف تظهر لك نافذة System Configuration Utility أختر لسان التبويب Start up

4- ستظهر لك شاشة تعرض البرامج التي تبداء العمل مباشرة مع بدء التشغيل

5- إفحص هذة البرامج جيدا بالنظر فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها بجهازك

فقم بالغاء الإشارة الظاهرة بالمربع الصغير المقابل له فتكون بذلك قد اوقفت عمل البرنامج

التجسسي او غيره من البرامج الغير مرغوب بها.

--------------------------

الطريقة الثالثة بواسطة الدوس Dos:

هذة الطريقة كانت تستخدم قبل ظهور الويندوز وهي من اسهل الطرق :

1- إفتح الدوس من محث MSDos بقائمة إبداء

2- أكتب الأمر التالي : C:/Windows\dir patch.*

3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:

C:\Windows\delete patch.*

--00--00--00

إضافة :

( منقول بدون تصرف للفائدة )

افضل طريقه لاغلاق منافذ التراجونات(الباتشات)اللى تشتغل في ملفات السستم وتفتح في جهازك
منفذ عندما تفتح الباتش .طبعا انا لاحظت ان اكثر الناس اللى ينضربون بالباتشات هذي هم الناس
اللى يتعلمون التهكير ممكن جهلا منهم وممكن انهم مايعرفون شلون يشيلوا الباتش ويسكرونه
ويحذفونه من السستم وبعضهم يتوقع انه لازم يفرمت جهازه المهم الطريقه التاليه افضل
طريقه لاغلاق مفعول الباتش الخطوات يطبقها أي واحد مو شرط يكون هكر

الطـــريقــــة

================
من قائمه أبدا أختــار ( تشغيل) وفي تشغيل اكتب الامر Msconfig
سوف يظهرلك الجــــدول التالى ومنه أختــار التبويب ستارت أب
انت الان ناظر للجدول اللى فوق وراح تفهم . انا فتحت كم باتش في جهازي علشان تفهمون ..

لاحض البرامج العايديه اللى في الجدول يعني الرئيسيه اللى عندها علامه صح هي البرامج اللى

تكون في اي نظام وندوز 98 واي برنامج ثانى انت مسوي له ست اب في جهازك بيطلع معها وانت
جهازك ادرى فيه من غيرك يعني انت عارف البرامج اللى انت نزلتها وتبدا مع بدء التشغيل غالبا

لاحظ الاشياء اللى انا شايل منها علامه الصح هي باتشااات فتحتها ثم حذفتها بازاله علامه الصح

طبعا بتلاحظ ان اساميها غريبه يعني تحس انها شي ماله لازم في برامجك مو شرط يكون اساميها زي
اللى بالقائمه ممكن تختلف على حسب الباتش بس انت بذكائك راح تعرفها وطبعا اكثر شي تكون باسم
run= / load= /patch.exe / server.exe /msrexe.exe

بعدما تزيل علامات الصح اضغط موافق سيطلب منك النظام اعاده التشغيل اعد التشغيل ثم ارجع

واعمل الخطوات التاليه لازاله الباتش من النظام في حاله وجوده تذهب الى قائمه ابدا وتختار
بحث ثم تكتب اسم الباتش كما هو في الجدول اعلاه وتسوي بحث في السيستم وعندما يطلع احذفه
نهائي بس تاكد ان مفعول الباتش يروح عند اعاده التشغيل بس للتاكيد احذفه من النظام
ملاحظه مهمه / هناك باتشات لا تظهر في هذه القائمه لذا انصح باستخدام برنامج النورتن وعمل
ابديت له باستمرار فهو الحل الوحيد لكشفها ومكافحتها

هذا والله اعلى وأعلم.

ودمتم بحفظ الله ورعايته.

اخوكم / ابو ياسر

[uppermoon]

هلا ابوسطح

بالنسبة للطريقة Ms.DOS

RUN << Command

بعدين تجيني هذه الشاشة السوادء 6.22 وين اروح

[uppermoon]

الف شكر لك اخي ابوياسر

ارجوو المزيد من الابتكارات والنقل المفيد ..

[ابو ياسر]

الغالي ابو جني

تحية طيبة

تقول :

بعدين تجيني هذه الشاشة السوادء 6.22 وين اروح

على طول السطوح يابطل وبعدين العين ماتعلى على الحاجب أخي الكريم

لا تقول جيتك ياعبدالمعين.....

وأعتقد السؤال الأهم :

كيف يرسل الهكرز ملفات التجسس؟؟

كلما زادت طرق الحماية من الهاكرز.. زادالهاكرز من تفننهم في اقتحام الأجهزة الشخصية لكن كيف
يتمكن هؤلاء الهاكرز من إرسال ملفات التجسس إلى جهاز الضحية؟

وهذه الطريقة أضحت طريقة مكشوفة لدى الجميع ولا تنطلي إلا على المبتدئين في الانترنت ومع تقدم
تطور فنون الهاكرز فقد قام أحدهم بصنع برنامــج يدعى EXE Binder يقوم هذا البرنامج بدمج
ملف التجسس (الباتش) في أي ملف يختاره الهاكرز.

بحيث يتمكن من دمجه في صورة مثلاً أو مقطع من أغنية أو يدمجه بملف نصي. ][ يعني حتي في بطاقه
من بطقات الاغاني او غنيه من اي موقع يسويها يوبرمجها عنده ][ يعني لا تخذ شي الا من شخص تثق
فيه ثقه تامه اوكي نكمل

وفي حال فتح الملف الموبوء يقوم الباتش بزرع نفسه في الجهاز وملف التسجيل في الوقت الذي
يعتقد فيه الضحية ان هذه الصورة القادمة إليه أو الملف القادم إليه خالٍ من ملفات التجسس.

بهذه الطريقة "الخبيثة" والبدائية يستطيع الهاكرز السيطرة فيما بعد على الجهاز الضحية. وهذه
الطريقة تعتبر طريقة بدائية للغاية في عالم الهاكرز لكنها مستخدمة بنطاق واسع في قنوات
المحادثة العربية على شبكة irc وخاصة في تلك القنوات التي احترف روادها على تبادل الصور
ومقاطع الفيديو!!
****
وللحماية من ملفات التجسس ينصح بتركيب احد برامج الحماية المعروفة ولابد ان يكون هذا
البرنامج موثوقاً من مصدره حيث ان بعض أصحاب المواقع يقومون للأسف بنشر نسخ من برامج الحماية
محملة بملفات تجسس من نوع معين!

والفكرة الأساسية لهذه البرامج هي منع أي برنامج موجود على الجهاز الشخصي من الاتصال بالانترنت
إلا تلك البرامج التي يسمح مالك الجهاز لها بالاتصال بالانترنت.

ومن البرامــج الجيـــــدة في هذا المجال برنامـــج Zone Alarm pro في اصداره الثالث ويمكن
انزاله من موقع البرنامج الأصلي أو من أحد المواقع الموثوق بها مثل موقع بوابة العرب أو
موقع الداون لود.

يعنى اللى يدشون الشات او يستقبلون للنكات بريديه لا يفتحونها بعدين يتوهقون

<<<<<<<< خبل ماياخذ العلم

المهم

الموضوع منقووووووول للاستفاده

ودمت بحفظ الله ورعايته

ابو السطوح ( سابقا )

لالالالالا

ابو ياسر