لا كتشاف ملفات التجسس والتخلص منها وقطع الطريق على الهكرز
لا كتشاف ملفات التجسس والتخلص منها وقطع الطريق على الهكرز
توجد طرق عديدة لاكتشاف ملفات التجسس، والتخلص منها نهائيا لقطع الطريق على الهكرز المتصل بجهاز الضحية وهي على النحو
التالي : الطريقة الأولى :
بواسطة ملف تسجيل النظام : Registry
- أنقر على ابدأ Start
- أكتب في خانة التشغيل Run الأمر : Regedit
- إفتح المجلدات التالية حسب الترتيب في قائمة : Editor Registery
HKEY-LOCAL-MACHINE
Software
Microsoft
Windows
(5Version ( Current
Run
والآن من نافذة تسجيل النظام Registry Editor انظر إلى يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف ·
( لاحظ الملفات جيدا فإن وجدت ملفا لا يقابله عنوان بالـ Data أو قد ظهر أمامه سهم صغير^ --- فهو ملف تجسس إذ ليس له عنوان معين بالوندوز·
تأكد من أنه الملف الملغم ثم تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete
الطريقة الثانية بواسطة الأمر :Msconfig
1- انقر ابدأ Start
2- اكتب في خانة التشغيل Run الأمر التالي : Msconfig
3 سوف تظهر لك نافذة
Utility Configuration System
أختر لسان التبويب up Start
4-ستظهر لك شاشة تعرض البرامج التي تبدأ العمل مباشرة مع بدء التشغيل·· أنظر الشكل·
5- إفحص هذه البرامج جيدا بالنظر إليها، فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها في جهازك، فقم بإلغاء الإشارة الظاهرة في المربع الصغير المقابل له فتكون بذلك قد أوقفت عمل البرنامج التجسسي أو غيره من البرامج الغير مرغوب بها·
الطريقة الثالثة بواسطة الدوس Dos :
هذه الطريقة كانت تستخدم قبل ظهور الوندوز وهي من اسهل الطرق :
1- إفتح الدوس من محث MSDos بقائمة إبدأ
2- أكتب الأمر التالي : C:/Windows\dir patch
3- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:
.C:\Windows\delete patch
ملاحظة :
ان البعض يستخدم الطريقة التالية في تقفيل جميع البورتات ( الثغرات الامنيه ) في الاجهزة
إذهب إلى:
Start>Run ابداء < تشغيل
واكتب الامر التالي
command.com
ستظهر لك نافذة إكتب فيها:
ping host
و إضغط enter ثم إنتظر و اكتب:
ping port
و إضغط enter
ثم إنتظر و اكتب:
ping port1027
وإضغط enter
و إنتظر ثم إكتب:
ping port80
و إضغط enter
ثم اكتب:
ping proxy
و إضغط enter
ثم اكتب:
ping port
و إضغط enter
الملاحظة وهي ليس كل ما تسمع او تقرأ يكون صحيح!! احيانا الكثير مما نقرأ لا يكون اكثر من استخفاف بجهلنا بذلك الموضوع!
عمليه ping بالدوز ،، هي عمليه او اداة تقوم بارسال PACKETS بحجم 32byte او 64 الى جهاز اخر موجود على شبكه الانترنت،، قد يكون جهاز عادي،، قد يكون موقع ،،،،،،،، الخ
تقوم هذه الاداه بحساب الوقت المستهلك لارسال تلك الحزمه ثم استقبالها ،،
في حاله استقبالها بنجاح،، هذا يدل على ان الموقع او الجهاز موصول بالنت ،،
بالاضافه الى الوقت المستهلك لارسال الحزمه واستقبالها ،،
مثلاً على ذلك ping
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]سيعطيك رقم الايبي للموقع ،،،،، + الوقت بالثانيه!
الوقت يدل على سرعه الاستجابه,
ال ping ما لها دخل في فتح او غلق اي من منافذ الاختراق،،،
اما المنفذ في port80 ،، فهذا المنفذ اساسا ليس منفذ اختراق!! ولو تم غلقه فهذا يعني غلق منفذ الانترنت الرئيسي (منفذ المتصفح) وبالتالي لن تتمكن من فتح اي من المواقع،،
ومسأله (انتظر قليلا) ،، تدل على ان المسأله تحصيل حاصل،، مهما كان الجواب وهذه ليست الطريقه اللتي يعمل بها الكمبيوتر،،
