السلام عليكم ورحمـه اللـه وبركاتــه
قبل إن تبحث عن ملفات التجسس في جهازك
تأكد بأنك لم تسمح بالمشاركة في ( الطابعة )
ولا في ( الملفات على الشبكة ) لأن السماح بذلك
أخطر من كل ملفات التجسس .... كيف تتأكد من ذلك ؟..:
___________________
من قائمة ابدأ
2- إعدادات
3- لوحة التحكم
4- شبكة الاتصال : انقر عليها مرتين بالزر الأيسر
للفارة وسوف تفتح لك نافذة اسمها شبكة الاتصال
وسوف تجد بها ثلاثة أشياء فقط وهي بالترتيب :
1- تسجيل دخول مجموعة Microsoft
2- مجموعة محول الطلب الهاتفي
3- TCP/IP
إذا لم تجد ألا هذه الثلاثة فهذا هو المطلوب ومعناه إنك
لم تسمح بالمشاركة بالطابعات ولا في الملفات وهذا هو
الوضع السليم والصحيح ..
إما إذا وجدت معهم شي رابع وهو عبارة عن شاشة
كمبيوتر فقم بحذفه فوراً .... بقي شي آخر مهم لاتروح عن
نافذة شبكة الاتصال وهو :
1- ضغطةٍ خفيفة على ( محول الطلب الهاتفي )
( ظلله )
2- أنقر على ( خصائص )
3- ( خيارات متقدمة )
سوف تفتح لك نافذة أخرى وهي مقسومة إلى قسمين
بالشكل :
الخاصية _________ القيمة
مكتوب في خانة الخاصية أربع عبارات هي بالترتيب :
1- ( استخدام ضغط رأس IPX ) وقيمته في خانة القيمة
لازم تكون ( نعم ) .
2- تسجيل ملف .... قيمته لازم تكون ( لا ) .
3- ( تمكين POINT TO POINT IP ) لازم تكون قيمته
( لا ) . ـــ مهم جداً جداً ـــ.
4- ( حجم الحزمة IP ) قيمته تلقائي . ثم موافق
ثم نأتي للي بعد اللي هو :
TCP/IP ونضغط عليه ضغطةٍ خفيفة ( نظلله )
ثم ( خصائص ) وسوف تخرج لنا لوحة تحذيرية
نضغط موافق ثم ( خيارات متقدمة ) نجعل قيمته ( لا ) .
ثم نوافق على إعادة تشغيل الجهاز .
ملاحظة هامة :
هذه الطرق أنا جربتها بنفسي وعلى مسئوليتي .
____________________ ___
قبل البدء بالتعرف على طرق الكشف عن ملفات
التجسس وطرق التخلص منها ينصح كل خبراء
الحماية ب :
1- عدم فتح أي مرفقات تأتي عن طريق البريد
قبل فحصها ببرامج مكافحة الفيروسات
وبرامج مكافحات ملفات التجسس .
2- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة .
3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات
وضد ملفات التجسس .
4- عدم زيارة المواقع المشبوهة مثل المواقع
( الإباحية ) فهي مرتع خصب لكل المصائب .
5- يفضّل الابتعاد عن مواقع ( الشاة ).
6- عدم قبول أي ملف عن طريق الماسنجر.
7- عدم قبول أي محادثة صوتية بالماسنجر .
8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة
المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل
أن تختار الظهور دون اتصال ثم تقوم بقبوله .. ثم
تضع عليه حضر ثم تحذفه .
9- قم بتركيب أقوى جدار ناري مثل ( الزون الأرم . )
10- قم بتركيب أقوى مضادات الفيروسات مثل
( النورتن 2002 ) وحدثه باستمرار .
11- قم بتركيب أقوى مضادات ملفات التجسس مثل
( ذي الكلينر ) وحدثه باستمرار .
12- قم بتركيب أقوى مضادات الكوكيز مثل
( أد أواري ) وحدثه باستمرار .
ثم نبدأ بالتعرف على أفضل طرق كشف وحذف
ملفات التجسس :
_________________
الطريقة الأولى :
1- أنقر على أبدأ
2- أكتب في خانة التشغيل run الأمر : system.ini ثم OK
سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة ****l=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،
أو xxx قم بمسح أي زيادة على تلك الجملة ثم موافق.
____________________ _______
الطريقة الثانية :
1- أنقر على ابدأ
2- اكتب في خانة التشغيل Run الأمر Win.ini
3- موافق
سوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذان السطران أي نجوم ***
أو علامات استفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام
والأكس ) ثم موافق .
____________________
الطريقة الثالثة : من الدوس :
من الدوس اكتب dir patch ثم ENTER
إذا كان جهازك سليم سوف تكون
النتيجة بهذا الشكل volume in drive c has no label
Volume serial number is
Directory of c: \ windows
File not found إذا وجدت الباتش احذفه بالطريقة :
C:\ Windows\ delete patch
____________________ _____
الطريقة الرابعة : من ملف تسجيل النظام Registry
1- أنقر على ابدأ
2- أكتب في خانة التشغيل run الأمر Regedit ثم Ok
ثم افتح المجلدات حسب الترتيب :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل
النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات
التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين
عناوين الملفات هكذا :
names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه
سهم صغير هكذا <--- فهو ملف تجسس
تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه
كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز
ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث
عن اسم ملف التجسس اللي أنت حذفته من
الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .
____________________ _________
الطريقة الخامسة : من قائمة بدأ التشغيل :
1- أنقر على أبدأ
2- اكتب في خانة التشغيل RUN الأمر : MSCONFIG
3- ثم موافق
4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل
البرامج التي تبدأ العمل مباشرة مع بدأ التشغيل
إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة
الصح الموجودة في المربع المقابل لاسم الملف ثم موافق
ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.
ملاحظة هامة :
أكثر هذه الطرق أنا جربتها بنفسي والقليل منها الذي
لم أجربه قد أجمع على صحته خبراء الحماية ( تقريباً )
ملاحظة هامة أخرى :
هذه الطرق اليدوية لا تغني عن أبو عيون The Cleaner
و Norton Anti virus
و zone alarm pro
و ad- aware
هناك شئ اخر في مجال الاختراق وهو من الثغرات الامنيه,,,
مثلا لو كان جهازك مدجج بجميع وسائل الحماية مثل:
و Norton Anti virus
و zone alarm pro
و THE CLENAR
فان هناك ثغرات امنيه في جهازك لا تعلم عنها يستطيع الهاكرز ان يستغلوها في اختراقك وان كان جهازك محمي,,...,,
الحل,,
واظب على تحديث WINDOWS الذي لديك ,,,وهي من ابدأ START ومن هناك ابحث عن WINDOWS UPDATE ,,وبعض الاحيان تجده في الاعدادات SETTINGS ,,وعليك بالتحديثات المهمه او الساخنه ,,,,
واخر اضافة ..اذا اصيب جهازك بفيروس او تروجان عليك اولا ان تقوم بعمل إيقاف لاستعادة النظام SYSTEM RESTORE وهذه الميزه موجوده في نظام ME و 2000 و XP ولا ادري اذا كانت موجوده في NT ام لا,,,ومن لديه نظام 98 و 98 SE فعليه بحذف التروجان من DOS هذا اذا ما كان يملك ال الكلينر 00000000
طبعا لي تحفظ على البرامج المذكوره سابقا وانا ارشح برنامج كاسبر سكاي الروسي فهو يغني عن كل برامج مكافحه الفيروسات
قبل إن تبحث عن ملفات التجسس في جهازك
تأكد بأنك لم تسمح بالمشاركة في ( الطابعة )
ولا في ( الملفات على الشبكة ) لأن السماح بذلك
أخطر من كل ملفات التجسس .... كيف تتأكد من ذلك ؟..:
___________________
من قائمة ابدأ
2- إعدادات
3- لوحة التحكم
4- شبكة الاتصال : انقر عليها مرتين بالزر الأيسر
للفارة وسوف تفتح لك نافذة اسمها شبكة الاتصال
وسوف تجد بها ثلاثة أشياء فقط وهي بالترتيب :
1- تسجيل دخول مجموعة Microsoft
2- مجموعة محول الطلب الهاتفي
3- TCP/IP
إذا لم تجد ألا هذه الثلاثة فهذا هو المطلوب ومعناه إنك
لم تسمح بالمشاركة بالطابعات ولا في الملفات وهذا هو
الوضع السليم والصحيح ..
إما إذا وجدت معهم شي رابع وهو عبارة عن شاشة
كمبيوتر فقم بحذفه فوراً .... بقي شي آخر مهم لاتروح عن
نافذة شبكة الاتصال وهو :
1- ضغطةٍ خفيفة على ( محول الطلب الهاتفي )
( ظلله )
2- أنقر على ( خصائص )
3- ( خيارات متقدمة )
سوف تفتح لك نافذة أخرى وهي مقسومة إلى قسمين
بالشكل :
الخاصية _________ القيمة
مكتوب في خانة الخاصية أربع عبارات هي بالترتيب :
1- ( استخدام ضغط رأس IPX ) وقيمته في خانة القيمة
لازم تكون ( نعم ) .
2- تسجيل ملف .... قيمته لازم تكون ( لا ) .
3- ( تمكين POINT TO POINT IP ) لازم تكون قيمته
( لا ) . ـــ مهم جداً جداً ـــ.
4- ( حجم الحزمة IP ) قيمته تلقائي . ثم موافق
ثم نأتي للي بعد اللي هو :
TCP/IP ونضغط عليه ضغطةٍ خفيفة ( نظلله )
ثم ( خصائص ) وسوف تخرج لنا لوحة تحذيرية
نضغط موافق ثم ( خيارات متقدمة ) نجعل قيمته ( لا ) .
ثم نوافق على إعادة تشغيل الجهاز .
ملاحظة هامة :
هذه الطرق أنا جربتها بنفسي وعلى مسئوليتي .
____________________ ___
قبل البدء بالتعرف على طرق الكشف عن ملفات
التجسس وطرق التخلص منها ينصح كل خبراء
الحماية ب :
1- عدم فتح أي مرفقات تأتي عن طريق البريد
قبل فحصها ببرامج مكافحة الفيروسات
وبرامج مكافحات ملفات التجسس .
2- يفضّل عدم تحميل أي برنامج من المواقع الغير معروفة .
3- عدم فتح أو تنصيب أي برنامج قبل فحصه ضد الفيروسات
وضد ملفات التجسس .
4- عدم زيارة المواقع المشبوهة مثل المواقع
( الإباحية ) فهي مرتع خصب لكل المصائب .
5- يفضّل الابتعاد عن مواقع ( الشاة ).
6- عدم قبول أي ملف عن طريق الماسنجر.
7- عدم قبول أي محادثة صوتية بالماسنجر .
8- إذا وجدت شخص ما قد قام بإضافتك إلى قائمة
المتصلين لديه بالماسنجر وأنت لا تعرفه من الأفضل
أن تختار الظهور دون اتصال ثم تقوم بقبوله .. ثم
تضع عليه حضر ثم تحذفه .
9- قم بتركيب أقوى جدار ناري مثل ( الزون الأرم . )
10- قم بتركيب أقوى مضادات الفيروسات مثل
( النورتن 2002 ) وحدثه باستمرار .
11- قم بتركيب أقوى مضادات ملفات التجسس مثل
( ذي الكلينر ) وحدثه باستمرار .
12- قم بتركيب أقوى مضادات الكوكيز مثل
( أد أواري ) وحدثه باستمرار .
ثم نبدأ بالتعرف على أفضل طرق كشف وحذف
ملفات التجسس :
_________________
الطريقة الأولى :
1- أنقر على أبدأ
2- أكتب في خانة التشغيل run الأمر : system.ini ثم OK
سوف تفتح المفكرة .. إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة ****l=Explorer.exe
وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم **، أو علامات إستفهام ؟؟ ،
أو xxx قم بمسح أي زيادة على تلك الجملة ثم موافق.
____________________ _______
الطريقة الثانية :
1- أنقر على ابدأ
2- اكتب في خانة التشغيل Run الأمر Win.ini
3- موافق
سوف تفتح لك المفكرة الأخرى : لاحظ السطر الخامس والسادس
إذا وجدت في أحد هذان السطران أي نجوم ***
أو علامات استفهام ؟؟؟
أو xxx قم بمسحها أي ( مسح النجوم وعلامات الاستفهام
والأكس ) ثم موافق .
____________________
الطريقة الثالثة : من الدوس :
من الدوس اكتب dir patch ثم ENTER
إذا كان جهازك سليم سوف تكون
النتيجة بهذا الشكل volume in drive c has no label
Volume serial number is
Directory of c: \ windows
File not found إذا وجدت الباتش احذفه بالطريقة :
C:\ Windows\ delete patch
____________________ _____
الطريقة الرابعة : من ملف تسجيل النظام Registry
1- أنقر على ابدأ
2- أكتب في خانة التشغيل run الأمر Regedit ثم Ok
ثم افتح المجلدات حسب الترتيب :
1- HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل
النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات
التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين
عناوين الملفات هكذا :
names __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه
سهم صغير هكذا <--- فهو ملف تجسس
تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run
وإذا وجدت أي ملف باسم Patch أو باسم
Server.exe أو باسم Explo32 أكتب اسمه
كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز
ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث
عن اسم ملف التجسس اللي أنت حذفته من
الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .
____________________ _________
الطريقة الخامسة : من قائمة بدأ التشغيل :
1- أنقر على أبدأ
2- اكتب في خانة التشغيل RUN الأمر : MSCONFIG
3- ثم موافق
4- أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل
البرامج التي تبدأ العمل مباشرة مع بدأ التشغيل
إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة
الصح الموجودة في المربع المقابل لاسم الملف ثم موافق
ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.
ملاحظة هامة :
أكثر هذه الطرق أنا جربتها بنفسي والقليل منها الذي
لم أجربه قد أجمع على صحته خبراء الحماية ( تقريباً )
ملاحظة هامة أخرى :
هذه الطرق اليدوية لا تغني عن أبو عيون The Cleaner
و Norton Anti virus
و zone alarm pro
و ad- aware
هناك شئ اخر في مجال الاختراق وهو من الثغرات الامنيه,,,
مثلا لو كان جهازك مدجج بجميع وسائل الحماية مثل:
و Norton Anti virus
و zone alarm pro
و THE CLENAR
فان هناك ثغرات امنيه في جهازك لا تعلم عنها يستطيع الهاكرز ان يستغلوها في اختراقك وان كان جهازك محمي,,...,,
الحل,,
واظب على تحديث WINDOWS الذي لديك ,,,وهي من ابدأ START ومن هناك ابحث عن WINDOWS UPDATE ,,وبعض الاحيان تجده في الاعدادات SETTINGS ,,وعليك بالتحديثات المهمه او الساخنه ,,,,
واخر اضافة ..اذا اصيب جهازك بفيروس او تروجان عليك اولا ان تقوم بعمل إيقاف لاستعادة النظام SYSTEM RESTORE وهذه الميزه موجوده في نظام ME و 2000 و XP ولا ادري اذا كانت موجوده في NT ام لا,,,ومن لديه نظام 98 و 98 SE فعليه بحذف التروجان من DOS هذا اذا ما كان يملك ال الكلينر 00000000
طبعا لي تحفظ على البرامج المذكوره سابقا وانا ارشح برنامج كاسبر سكاي الروسي فهو يغني عن كل برامج مكافحه الفيروسات