تعلم كيف تصد عمليات التجسس

موضوع: تعلم كيف تصد عمليات التجسس 2008-08-03, 8:41 pm

بسم الله الرحمن الرحيم
و الصلاة على سيدنا رسول الله و آله وصحبه و إخوانه و حزبه

لعل معظم المتعاملين مع الأنترنيت يعرفون برنامج البرورات و المشاكل التي يسببها..
* تعريف البرورات:هذا البرنامج كما معظم برامج القرصنه تستخدم نوعين من الملفات او البرامج وهما:
Client.exe
Server.exe
والمقصود بكلمه كلينت اى العميل ..اما السيرفر فترجمته ..الخــادم .. وتندرج كل تلك الملفات تحت اسم
Trojan
ويعمل السيرفر او الخادم على فتح ثغره داخل جهازك تمكن ملف العميل من الدخول منها والمقصود هنا فتح ثغره اى بورت ولناخذ على سبيل المثال برنامج النت باص فعند اصابت جهازك بملف السيرفر او الخادم فانه وعلى الفور يقم بفتح البورت 12345 او البورت 5000 او البورت 21 الكثير الكثير فى جهازك لكى يتمكن العميل من الدخول اليك
هل يمكن اختراق جهازك بدون ملف باتش او سيرفر؟:
لايمكن ذلك فى حاله عدم وجود خادم اوعميل فى جهازك يستطيع الدخول عن طريقه
في الحقيقة و للأسف يمكن ذلك لكن هذا يتطلب احترافا كبير جدا وليس اي شخص يستطيع ذلك

Prorate برنامج بسيط دوره هو أن يكون عميلا له (server) ثم يقوم مستخدمه بإرساله عبر المسانجر او البريد الإلكتروني، و هو يظهر بأيقونة صورة. و حين يفتحه المتلقي يتسلل إلى الجهاز دون أن يكشفه مضاد الفيروسات (anti-virus) و بهذا يقوم برنامج البرورات بإصدار أوامر إلى عميله، و يقوم هذا الأخير بتنفيذها في جهازك، تكون في أغلب الأحيان جد مزعجة، كإيقاف الفأرة أو لوحة المفاتيح أو إطفاء الجهاز أو ...

* طرق الاصابه عموما:

اولا : اما ان ترسل اليك بطريق الاميل
ثانيا : اذا كنت من مستخدمى برنامج الاسكيو او برامج التشات او المنتديات وارسل لك ملف فقد يكن مصابا بملف تجسس او حتى فايروس
ثالثا : عندما تقم بانزال برنامج من احد المواقع الغير مثوق بها وهــى فى الحقيقه كثيره جدا فقد يكون البرنامج مصاب اما بملف تجسس او فايروس

* الوقاية منه:
عدم فتح رسائل مشبوهة، أو التأكد من امتداد أي ملف مشبوه.

* إذا أصبت به:
عليك اتباع الخطوات التالية:

1- تنصيب برنامج من البرامج المضادة للهجمات و الإختراق مثل Zone Alarm أو Kaspersky. و أنا أنصحكم ببرنامج Armor2net و الذي يتميز بصغر حجمه و سهولة استعماله و فعاليته
.كيفية الحماية بهذا البرنامج؛ يقوم هذا البرنامج بتحذيرك بأي برنامج يريد الإتصال بالشبكة سواء كان مفيدا أم ضارا مع ذكر اسمه و يعطيك خيارين Pass أو Block؛ اعمل Block لأي برنامج غريب عن البرامج التي تتعامل معها.
2- إزالة الـ patch أو سيرفر البرورات من جهازك اتبع ما يلي:
démarer >> Exécuter
اكتب الأمر regedit ثم ok
بعد ان تفتح لك نافذة regedit افتح المجلدات حسب الترتيب التالي؛

HKEY_LOCAL_MACHINE
Software
Microsofte
Windows
Currentversion
Run

بعد ان تفتح هذه الملف ستجد به اسماء الملفات التي تشير الى وجود ملف تجسس في جهازك وغالبا ً مايكون اسم هاذا الملف غريب ولايندرج تحت برنامج معين ويكون امتداد هاذا الملف exe.????
مثال:
Patch.exe أو fsat.exe أو explo32.exe
بعد ان تكتشف وجود الملف قم بمسحه فورا.

أيضا قم بما يلي:
démarrer >> exécuter
اكتب الأمر msconfig ثم ok
بعد أن تفتح النافذة ، اذهب إلى démarage، ستظهر لك قائمة البرامج التي تشتغل تلقائية عند تشغيل الحاسوب.قم بإزالة أي برنامج غير معروف أو يحمل اسما غريبا. و من الأفضل في هذا الأمر استخدام برنامج Ccleaner
منقول للفائدة
موفقين إن شاء الله

راني عانيت مع جهازي والفيروسات

بارك الله فيك ابا بصير دائما متميز بمواضيعك

شكراااااااااااااااااااااااااا

» هل تعلم أن ؟
» هل تعلم - تاريخ و جغرافيا -
» تعلم و اربح أجرا...
» هل تعلم سر كلمةfamilyاو مابداخل هذه الكلمة؟؟
» موقع تعلم اللغات الأجنبية