صاحبة السمو تريد المساعدة..

[..صاحبة السمو..]

:( :(
تحيه للقائمين على هذه الواحة والجهود الكبير ه التي تبذل من أجل الأعضاء
وأنا هنا لأول مره لاستفسار صغير ..
وهو كالأتي ...كيف احذر ملفات التجسس؟
..وهل للملف من هذا النوع امتداد معين يميزه عن غيره ؟وما هي أشكال هذه الملفات؟
..كيف اعرف بأن لدي ملف تجسس في الجهاز؟وطريقة التخلص منه ؟
وممكن معرفة صاحب هذا الملف ؟كيف ذلك ؟
أرجو المساعدة والرد السريع من المتخصصين

صاحبة السمو

[مدون حر]

اختي الكريمه ....

هناك عدة محاول للإجابة على هذا السؤال المتفرع :

1- اولاً احذري ملفات .exe و com. و vbx. اي المرفقات مع البريد

او البرامج غير معروفة المصدر او المشكور بها لأنها غالباً ما تكوت

ملوثة بملفات التجسس ...

2- يجب ان يكون لديك برامج مضاده وادوات للكشف عن ملفات

التجسس مثل Norton Anti Virus و Ad-ware و Anti-trojan

و Pastpatrol و Cleaner ....

3- هناك طريقة يتبعها المتخصصين في مجال الكمبيوتر وهي معرفة

الملفات التي تعمل مع بداية تشغيل الكمبيوتر او الوندوز بالتحديد

ومعرفة اي برنامج غير يقوم بالعمل لأن ملفات التجسس عادة تعمل

في بداية عمل الوندوز لتقوم بإلاتصال بجهاز المخترق او ارسال بيانات

للمخترق ... وتكون عادة بهذه الاسماء 222.exe xxxx.exe

ويمكن الوصول لهذه الملفات باستخدام regedit ...

ارجوا ان اكون قد اوضحت الفكره ولو بشئ من معلوماتي البسطيه



*-* المشرف العام للمنتديات *-*

[ابو نور]

إختبار الكشف عن ملفات التجسس Patch Files :

توجد طرق عديدة لإكتشاف وجود ملفات يمكن من خلالها تضييق الخناق على ملفات التجسس في حال إكتشافها والتخلص منها نهائيا لقطع الطريق على الكراكرز

المتصل بجهاز الضحية وهي على النحو التالي :

الطريقة الأولي : بواسطة ملف تسجيل النظام Registry :

1- أنقر على إبداء Start

2- أكتب في خانة التشغيل Run الأمر : rigedit

3- إفتح المجلدات التالية حسب الترتيب في قائمة Registery Editor :

- HKEY_LOCAL_MACHINE

- Software

- Microsoft

- Windows

- Current Version

- Run

4- والآن من نافذة تسجيل النظام Registry Editor انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف .

5- لاحظ الملفات جيدا فإن وجدت ملف لايقابلة عنوان بالـ Data او قد ظهر امامة سهم صغير <--- فهو ملف تجسس إذ ليس له عنوان معين بالويندوز.

6- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete

--------------------------

الطريقة الثانية بواسطة الأمر :msconfig

1- انقر ابداء Start

2- اكتب في خانة التشغيل Run الأمر التالي : msconfig

3- سوف تظهر لك نافذة System Configuration Utility أختر لسان التبويب Start up

4- ستظهر لك شاشة تعرض البرامج التي تبداء العمل مباشرة مع بدء التشغيل

5- إفحص هذة البرامج جيدا بالنظر فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها بجهازك فقم بالغاء الإشارة الظاهرة بالمربع الصغير المقابل له فتكون بذلك قد اوقفت عمل البرنامج التجسسي او غيره من البرامج الغير مرغوب بها.

--------------------------

الطريقة الثالثة بواسطة الدوس Dos:

هذة الطريقة كانت تستخدم قبل ظهور الويندوز وهي من اسهل الطرق :

1- إفتح الدوس من محث MSDos بقائمة إبداء

2- أكتب الأمر التالي : C:/Windowsdir patch.*

3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:

C:Windowsdelete patch.*

[..صاحبة السمو..]

مشكورين أخواني ما تقصرون

[يسري]

السلاااام ...

للمعلومية فقط ...
اذا وجدت بجهازك اي ملف تجسس من باتشات وتروجانات وغيرها ولم تستطع حذفها فكل ما عليك عمله الآ اعادة تشغيل جهازك ولكن هذه المره تشغيله في الوضع الآمن أو ال Save Mode لأن هناك بعض ملفات تجسس او فايرسات لا تحذث الا بهذه الطريقة .

يسري