شرح بالصور كيف تعرف ان جهازك مخترق؟؟؟

شرح بالصور كيف تعرف ان جهازك مخترق

نفتح قائمة أبدأ

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ثم نختار .. تشغيل

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ننسخ الكلمة (( system.ini )) ونضعها كما في الصورة

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ستظهر لنا المفكره
إذا ظهر لك رقم 850 كما هو محدد بالصورة فان جهازك سليم 100 % وغير معرض
للاختراق

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

أما اذا ظهر لك الرمز WOA كما في الصورة
فهذا يعنى ان جهازك به ملفات وتجسس وسهل جدا انه يخترق

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

مع تحياتي
م
ن
ق
و
ل

[drivers]
wave=mmdrv.dll
timer=timer.drv

بهذا الشكل .. فإن الجهاز سليم

اما اذا كان يحتوي على نجمات *** فإنه مخترق

[drivers]
wave=mmdrv.dll
timer=timer.drv*** *** ***

....................................................................

وهذه بعض الطرق السهلة لمعرفة هل الجهاز مخترق او لا

.......................................................................

Run >> cmd >> netstat -a
تظهر لك جميع الأتصالات بحاسبك وبذلك يمكنك معرفة IP الشخص الذي يتجسس
عليك

......................................................................

الطريقة الثانية

ابدا (Start)

تشغيل (Run)

اكتب الامر REGEDIT

يفتح على محرر التسجيل

دبل كلك على >HKEY_LOCAL_MACHINE

ثم اختر >SOFTWARE

ثم اختر > Microsoft

اختر >WINDOWS

اختر >CURRENTVERSION

اخيرا >RUN

ستجد جميع البرامج التي تبدأ مع بدأ التشغيل

فإن وجدت برنامج غير اساسي في بدأ التشغيل .. سيكون بالتأكيد برنامج تجسس

ملاحظة : اذا كنت لا تعلم هل الملف خاص بالتجسس او ملف اساسي انصحك ان لا
تعبث به

اليك بعض الطرق للتخلص من ملفات التجسس

1- Back Oriface

إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط

اذهب الى
HKEY_LOCAL_MACHINE

software
ثم
microsofte
ثم انتقل الى
windows
ثم
current Version
الان اذهب الى
Run or Run once..
الان هل يوجد ملف باسم
server .exe
قم بمسح المف كاملا

2- Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول ويصعب على كثير من
برامج الكشف عن ملفات التجسس ايجــاده

اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى
Run
او
Run once
سوف تجد الملف بهذا الاسم
Explorer32 "C/WINDOWS\Expl32.exe
قم بتخلص منه فورا

3- Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى وهو

إتبع الخطوات التــاليـة
إنقر على الزر او البدايهStart
إختر تشغيل من القائمة Run..

( regedit) الأمر التالي إكتب في خانة
او موافقopen ثم اضغط

9

اذهب الى
HKEY_LOCAL_USERS
اتجــه الــى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
الان الى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفه

4- Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه
الخادم ..او المسمى بالسيرفر لتخلص منه اتبع الخطوات التالي

إذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي :
C:\Windows>dir patch.
c:\windows\patch.exe

إذا وجدت ملف الباتش قم بمسحة بالأمر التالي
C:\Windows\delete patch

شكرا علي المعلومات الهامه دي ربنا يعوض تعب محبتك

العفو يا محسن ربنا يبارك تعب محبتك

مرورك شرفني

شرح سهل للغاية بجد ألف شكر و المسيح يحرسك و يهبك الحكمة و الطريق الصحيح

مرسي ليك البرت مرورك شرفني

ربنا يبارك تعب محبتك

ميرسى امجد بجد طريقة سهله ربنا يخليك

» (( الطريقة الصحيحة هل جهازك مخترق أو لا ))
» تريد ان تعرف ان في جهازك فايرس بدون برنامج؟
» انت مين؟؟ تعرف انت مين؟؟ عايز تعرف! اتعالا بسرعة
» برنامج لرفع الصور من جهازك الى الانترنت
» احمى جهازك من الاختراق بعد دخولك البالتوك