>< طَـرٍَقٍِ گـشُـَفٍ آلآخٍـتِـرٍآَقٍِـآتِ ><

السلام عليكم

هناك عدة طرق لاكتشاف الاختراق منها:

الطريقة الأولي : بواسطة ملف تسجيل النظام Registry :
1- أنقر على إبداء Start
2- أكتب في خانة التشغيل Run الأمر : Regedit
3- إفتح المجلدات التالية حسب الترتيب في قائمة Registery Editor :
- HKEY_LOCAL_MACHINE
- Software
- Microsoft
- Windows
- Current Version
- Run
4- والآن من نافذة تسجيل النظام Registry Editor انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names أسماء الملفات التي تعملم ع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف .
5- لاحظ الملفات جيدا فإن وجدت ملف لايقابلة عنوان بالـ Data او قد ظهر امامة سهم صغير <--- فهو ملف تجسس إذ ليس له عنوان معين بالويندوز.
6- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete
--------------------------
الطريقة الثانية بواسطة الأمر :msconfig
1- انقر ابداء Start
2- اكتب في خانة التشغيل Run الأمر التالي : msconfig
3- سوف تظهر لك نافذة System Configuration Utility أختر لسان التبويب Start up
4- ستظهر لك شاشة تعرض البرامج التي تبداء العمل مباشرة مع بدء التشغيل
5- إفحص هذة البرامج جيدا بالنظر فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها بجهازك فقم بالغاء الإشارة الظاهرة بالمربع الصغير المقابل له فتكون بذلك قد اوقفت عمل البرنامج التجسسي او غيره من البرامج الغير مرغوب بها.
--------------------------
الطريقة الثالثة بواسطة الدوس Dos:
هذة الطريقة كانت تستخدم قبل ظهور الويندوز وهي من اسهل الطرق :
1- إفتح الدوس من محث MSDos بقائمة إبداء
2- أكتب الأمر التالي : C:/Windowsdir patch.*
3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:
C:Windowsdelete patch.*
- معرفة أذا كان جهازك قد تم أختراقه أم لا :-
طبعا ليس قد تم أختراقه ولكن يتم أختراقه وطبعاا تعرف ذالك وأنت على الانترنت ببعض الخطوات وهي:-
أ- أبدأ
ب- تشغيل
ج- أكتب الامر System.ini
سوف تفتح معك مفكرة أنظر الي السطر الخامس أذا كان بجانبه ***** نجوم فأذاا أنت مخترق والطريقة مش دائما لأنها تكون حسب أعدادات السيرفر فممكن يحطها تدخل في السستم
الطريقة الثانية:-
طبعاا بعد الدخول في الانترنت سوف ينزل لك في الزاوية بجانب الساعة كمبيوترين أخضرين قم بفتحهم أذا رأيت أن البايت المرسلة أكثر من البايت المتلقاه فأذا أنت مخترق

طرق اخرى:

1- افتح ملف الـ win.ini الموجود في مجلد الويندوز وابحث في بداية السطور الأولى عن أي قيم شبيهة بالقيم التالية: run = xxxx.exe أو run = xxxx.dl load = xxxx.exe أو load = xxxx.dl لاحظ أنxxxx تعني اسم الخادم فإذا عثرت على أي قيمة منها فاحذفها فورا وبمعنى آخر يجب أن لايظهر أي سطر من السطور اعلاه في بداية السطور الأولى لملف الـwin.iniفإن ظهر فأحذفه على الفور·

2- افتح الملف system.ini الموجود بمجلد الوندوز وستجد في السطر الخامس العبارة التالية

: Shell = Explorer.exe إن كان جهازك مصابا فستجد شكل العبارة السابقة يكون هكذا: Shell = Explorer.exe xxx.exe أو shell = Explorer.exe xxx.exe مع العلم بأن xxx هو اسم الخادم

: rundlll6.exe و Task_Bar.exe أن وجدت جهازك مصابا فقم بمسح اسم الخادم فقط ليصبح السطر كما يلي : shell=Explorer.exe والآن، لقد قمت بقطع الطريق بين ملف التجسس واسم الخادم الخاص به· فلا يبقى الا التخلص من هذا الملف الخبيث· وعليك القيام بحذف ملف التجسس الخاص بهذا البرنامج كما شرحته سابقاً·

الشي المطمئن انه لا يمكن الاختراق الا بوجود باتش او سيرفر في جهازك
و هناك نسبة قليلة بل نادرة التي يتم فيها الاختراق عن طريق المنافذ المفتوحة
و هذه الطريقة لا يقوم بها الا الخبراء جدا و لكن للحماية منها هناك برامج لاكتشاف المنافذ المفتوحة و اغلاقها مثل برنامج Windows Worms Doors Cleaner و شرح البرنامج و تحميله موجود في هذا المنتدى على هذا الرابط http://www.7ora.net/vb/showthread.php?t=1827

الشيئ الاخير هو برنامج الحماية و افضل برنامج وجدته هو Kaspersky Internet Security 6.0 لانه يحوي مضاد للفيروسات و للاختراق و ا لهكر و البنرات المزعجة و مضاد للايميلات و يكتشف الملفات الخطرة بسرعة هائلة و يمنع عملها حتى انه يكتشف الملفات المضغوطة بسهولة و يكتشف تستطيع تحميله من هذا الرابط:
http://downloads1.kaspersky-labs.com....0.0.303en.msi

>< طَـرٍَقٍِ گـشُـَفٍ آلآخٍـتِـرٍآَقٍِـآتِ >< Bsmlh_3bce26cf29

تحيتي واحترامــي

m!ss roro

شكرا اخ احمد

بس

خانة التشغيل Run

مش ممتازه

لاستعمالها دائما

والافضل استعمال برامج

مثل برنامج الكاسر

صح طارق

بس هاد تقريباٌُُ بتل كاسر بس قدراته اخف شوي

شكرا على الردود