تعلم طريقة كشف أي ملف تجسس حتى لو كان مشفر عن برنامج الحماية ... مهم جداً

[bertelin]

السلام عليكم ورحمة الله وبركاته


كل عام والجميع بخير وصحة وعافية ان شاء الله ..


كثر في الأونة الاخيرة اختراق الاجهزة والكثير منا يسأل نفس السؤال وهو ( كيف استطاع اختراق الجهاز مع اني مركب برنامج حماية قوي ؟ )
طبعاً ما أستغرب الكلام هذا لأن ملفات التجسس الآن اصبح يعمل عليها مايسمى بـ ( التشفير )
يعني يقوم المخترق بعد صنعه لملف التجسس يقوم بعمل تشفير للمف عن اغلب برامج الحماية يعني يقوم بتغيير بعض القيم البرمجية لملف التجسس وفي قيم محدده وهي القيم التي يستطيع اي برنامج حماية قراءة هذا الملف ويتعرف عليه من خلالها ويكتشف انه ملف تجسس أو فايروس .. وإذا قمنا بتغيير هذه القيم قلن يستطيع برنامج الحماية كشفه وهذه مشكلة كبيرة وخطيرة وتضرروا منها كثير من المستخدمين ...
فقررت ان اطرح هذا الموضوع للجميع ليتعرفوا على طريقة جديدة تساعدهم على كشف ملف التجسس حتى لو كان الملف مشفر عن برنامج الحماية عندهم ...
طبعاً راح نعتمد على موقع يقوم بعمل فحص مباشر لأي ملف وعن طريق اكثر من برنامج حماية ةيعطينا النتيجة .. وفائدة هذه الطريقة أن المخترق لو قام بتشفير ملف التجسس عن البرامج الاكثر شعبية مثل : Kaspersky أو AVIRA أو Bitdefender أو Norton ..
فلن يستطيع التشفير على كل البرامج الخاصة بالحماية .. يعني لو شفر على 5 أو 10 برامج حماية فسيتم كشف الملف من برامج اخرى غير معروفة وهذه فائدة الموقع اللي راح اشرحه لكم وهي انه يعمل فحص على الملف على اكثر من برنامج حماية ولو لم يتم كشفه من 5 أو 10 برامج فسيتم كشفه من البرامج الباقية ..


راح ابتدي بالشرح ...


اولاً ندخل على الموقع التالي : http://virusscan.jotti.org/en


ثم نتابع الصور ...











ومثل ما أنتم شايفين الفحص اللي عملته انا فوق كان لأحد البرامج حملته من الانترنت ثم رفعته للموقع للفحص وكانت النتيجة انه مشفر من اغلب الحمايات المشهورة وتم كشفه من بعض البرامج الغير معروفة وهذه فائدة الموقع هذا أو فائدة الطريقة هذي ..


وبرنامج الحماية اذا ما أكتشف ملف التجسس بعد تشفيرة فمو معناته انه ضعيف لا .. مثل ماشرحت لكم التشفير ييتخطى برامج حماية كثيرة علشان كذا كثر استخدامه في الاونة الاخيرة ... وانصح اي مستخدم لما يستقبل ملف معين انه يفحصه مباشرة عن طريق الموقع هذا علشان يتأكد .. وعلى فكرة عند عمل عملية فحص لأي ملف عن طريق الموقع هذا ويتم كشفه من بعض مكافحات الفايروسات نلاحظ انه بعد يوم أو يومين لما نعمل فحص من جديد على نفس الملف ان جميع البرامج تكشفه والسبب ان معامل شكرات الحماية تحفظ قيم الملف وتقوم بتحليلها بشكل ادق وتكتشف التشفير ثم تعمل ضده حماية فيتم كشفه .. يعني بنكون ساعدنا شركات الحماية في كشف الملفات المشفرة ....


اتمنى يكون موضوعي سهل التطبيق عليكم وتكون المعلومة وصلت للجميع ان شاء الله واي استفسار اخوكم حاضر ...

[mohadoom]

بارك الله فيك على هذا الموضوع المميز

[????]

شكرا لك أخي بوعلام جعله الله من ميزان حسناتك

طريقة إغلاق المنافذ


="إذهب إلى :Start>Run

ابداء < تشغيل

واكتب الامر التالي

command.com

ستظهر لك نافذة إكتب فيها:

ping host

و إضغط enter ثم إنتظر و اكتب:

ping port

و إضغط enter

ثم إنتظر و اكتب:

ping port1027

وإضغط enter

و إنتظر ثم إكتب:

ping port80

و إضغط enter ثم اكتب:

ping proxy

[p_a_i_n]

بارك الله فيك أخي بوعلام

وجازاك الله خيرا

[kemofo616]