[فتى تاروت]

العفو شباب

أخوي Hamlet أي ملف تجسس تشغله في جهازك لازم يحط نفسه

في بداية التشغيل يعني start up

عشان كل مره تشغل فيها الجهاز يشتغل ملف التجسس مره ثانية

.. وإلا راح يصير ملف التجسس قابل للاستخدام مرة واحده فقط ...

يعني لازم يشتغل عشان يحدث المعلومات الي فيه ... ويسجل رقم

الآيبي عشان يرسله للمخترق على بريده ... إذا كل ملف تجسس

لازم يسجل نفسه في بداية التشغيل وأنت تعرف هذا الشيء من

خلال المفتاح هذا في الريجيستري

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnceEx

وحتى ممكن هذا

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run_Disabled

وأصبحت الآن ملفات التجسس تختلف كثيراً عن قبل ... علماً بأني

كتبت هذا الموضوع من فترة زمنية طويلة لم تكن ملفات التجسس من

نوع keylogger التي تسجل كل شيء تقوم بكتابته على لوحة

المفاتيح ومن ثم تقوم بإرسالها إلى بريدك الإلكتروني دون الحاجة إلى

وضع هذا الملف في بداية التشغيل .. وأيضاً دون الحاجة إلى رقم

الآيبي الخاص بالضحية .. بالإضافة إلى تشفير ملف التجسس كي

لا تكشفه برامج الحماية ودمجه مع ملفات أخرى وتغيير أيقونته

ووضع رقم سري على هذا الملف لحمايته من التعديل من قبل أي شخص كان

بما فيهم أي شخص آخر قد يدخل إلى كمبيوتر ضحيتك ...

عالم المخترقين يتطور كل دقيقة .. فكيف إذا كان هذا الموضوع منذ

سنوات لا تتردد في اي سؤال آخر قد يثري المنتدى

ويشغله نشاطاً وحيويه

المشرف فتى تاروت