طرق رصد وكشف عمل اتصال من برامج مدموجه وغيره

طرق رصد وكشف عمل اتصال من برامج مدموجه وغيره

 الفكره هي عندما تحاول تشغيل برنامج ما أو ان كان مدموج او غير مدموج انت من تتحكم بسماح الاتصال ام لا وهي كثيره ابرزها ..

إليك هذا البرنامج إلي يسمحلك

تطلع اي بي الشخص إلي اخترقك ويطلعلك البورت إلي فاتحه بجهازك

وكذلك فصل الاتصال بينك وبين إلي مخترق جهازك

أسم البرنامج:Armor2net Personal Firewall 3.12
تحميل البرنامج ....

                       من هنـــــــــــا  

  

      

السيريال :             من هنـــــــــــا 

شرح تثبيت البرنامج..
                      من هنــــــــــــا 

بعدها اعمل اعادة تشغيل للكمبيوتر

بعد مايشتغل البرنامج بيطلب منك سيريال

وهذا تطبيق حي للبرنامج قمت بفتح سيرفر بجهازي وشرحت فيه

كيفية معرفة اي بي الشخص إلي اخترقك ورقم البورت وقطع الاتصال عنه
شرح عمل البرنامج..
                       من هنـــــــــــا 

حقوق الشرح محفوظه لصاحبه جزاه الله خير

برنامج اخر عباره عن جدار حمايه قوي ومميزاته لا يسمح اي اتصال الا بموافقه منك اما بسماح أو الرفض وتكون انت المتحكم باتصال جهازك وفعال جدا وانصح به.
اسم البرنامج:Ashampoo-FireWall-FREE
لتحميل البرنامج من موقعه الرسمي ..
                        من هنــــــــــا

      
 
سريال للبرنامج..                    
                       من هنــــــــــا 

وهذه بعض مميزات البرنامج..

1 - حماية عالية التحمل : فهو يراقب كافة نشاطات الشبكة و يحمي كلا من الإتصالات الواردة و الإتصالات الصادرة .
2 - النمط السهل : تحصل على الحماية الكاملة في ثواني بالنمط السهل و مساعد التكوين . حيث لا يتطلب معرفة تخصصية مسبقة .
3 - النمط المتقدم : للخبراء حيث يوجد إضافات قوية .
4 - البساطة و الحجم : واجهة جذابة و واضحة . أيضا البرنامج صغير مقارنة مع غيره من البرامج و يستهلك ذاكرة و مصادر أقل .
5 - نمط التعلم : يقوم بتمييز البرامج آليا و خاصة التي تحاول الإتصال بالإنترنت ثم يتركك تقرر السماح لها من عدمه .
6 - القواعد : يمكن عمل قاعدة لكل برنامج من أجل أن تتحكم في دخوله أو إتصاله بالشبكة .
7- - الحجب الكلي : و هو زر للطوارئ فبنقرة واحدة تحجب كافة حركات المرور ، فمثلا إذا كنت موضع هجوم ما أو تشك بأحد البرامج المشبوهة . أستخدم هذه الوظيفة ...
8 - إدارة برامج بدء التشغيل التلقائي : للتعرف على برامج بدء التشغيل التلقائي الغير مرغوبة و تعطيلها .
9 - مراقبة عمليات النظام : لمراقبة عمليات النظام الشغالة و إيقافها عند الضرورة .
10 - منظف لمخلفات الإنترنت : لحذف كافة آثار تجوالك على الإنترنت . كما يتضمن الدعم الكامل للمتصفحات الأخرى .
11 - وحدة مسح الملفات : لحذف الملفات بشكل دائم و المجلدات بحيث لا يمكن إسترجاعها أبدا .
12 - حجب الرسائل المزعجة : لوقف إزعاج الرسائل الدعائية المنبثقة على سطح المكتب .
13 - مسرع الإنترنت : لتحليل و تحسين الإتصال بالإنترنت .
14 - عمل التحديثات من الإنترنت : حيث يوجد تحديث للبرنامج على فترات لحماية

شرح تنصيب البرنامج مع شرح عمله..

منقول وجزا الله خير من قام بشرحه  

                       من هنـــــــــا 

**********
* مـــــــلاحظـه *
********** 

أنصح بتنصيب برنامج الديب فريز بجهازك كي لاقدر الله تم اكتشاف برنامـج تجسس تعمــل اعــادة تشغيل وسيعــود جهازك كما كان بالسابق .

امـا اذا كــان البرنامج الذي فحصته سليم اغلق الديب فريز ثم اعد تشغيل الجهاز ونصب البرنامج ثم شغل الديب فريز واعد تشغيل الجهاز مرة أخرى .

**ومـن اراد تحميل برنامج ديب فريز من موقعه الرسمي..

                      من هنــــــــــــــا 

**سريــال البرنامج ...


                      من هنـــــــــــــا 

 

** تعــريف عمل البرنامـج ..

برنامج DeepFreeze يقوم بحماية الكمبيوتر من العبث بالملفات أو المجلدات أياً كان نوعها سواء ملفات نظام أو ملفات تشغيلية أو برامج أو ملفات تعريف للجهاز
حمايتها من الحذف أو التعديل بمعنى أخر
حماية الكمبيوتر من أي اضافات أو حذف أي شيء
من كلامي السابق سوف تظن أن البرنامج يمنعك ويظهر لك رسائل أنه ممنوع
ليست هذه فكرة البرنامج
البرنامج يجعلك تفعل أي شيء تريده ( إضافة - إزالة - تعديل - تثبيت برامج ... الخ )
ولكن بمجرد عمل إعادة تشغيل للجهاز فإن كل ما قمت به يذهب سدى :niceface
إذا أنت لا تستطيع عمل أي تعديلات في الكمبيوتر إلا بعد إيقاف عمل البرنامج ولا تستطيع إيقاف عمل البرنامج إلا بكلمة سر password
أعتقد أننا الأن فهمنا طبيعه عمل البرنامج وتدور في ذهنك فكرة أن هذا البرنامج مفيد جدا ورائع وخاصه لهؤلاء الفئتين من المستخدمين
الفئه الأولى هم أصحاب مقاهي الإنترنت فلا خوف الأن من الفيروسات التي تمتلىء بها شبكه الانترنت أو من بعض المستخدمين الذين ليس لهم تعامل جيد مع جهاز الكمبيوتر فلا خوف من حذف ملفات نظام أو حذف برامج أو حتى حذف الويندوز باكمله :niceface
الفئه الثانية هي الأطفال فلا خوف الأن على جهاز الكمبيوتر :niceface
تم نقل الشرح

** شـرح منقول للبرنــامج ...


                      من هنــــــــــــــا 

*********
 مـــلاحظه
*********
حمل برنامج ديب فريز المتوافق مع نوع نظامك مثل ويندوز فيستا او سفن او اكس بي.



*******************************
*******************************
*******************************


** للانتقال للموضوع الذي يليه **

تأكد ان جهازك لا توجد به تروجانات تجسس

تــأكد بأن جهازك خــالي من احصنة طراوده {مـلفات تجـسس}

توجد عدة طرق منها..

مفاتيـــح الرجستري

البحث داخل ملفات الريجستري

(1) اتجه الى start ثم اضغط على run وعند ظهور الشاشة اكتب الامر الاتي : regedit ثم اضغط Ok عندها سوف تظهر لك شاشة الريجستري .

(2) اختر ملف : HKEY_LOCAL_MACHINE .

(3) ثم : SOFTWARE .

(4) ثم : MICROSOFT .

(5) ثم : WINDOWS .

(6) ثم : CURRENT VERSION .

(7) ثم : RUN ملاحظة في بعض الاحيان تجد اكثر من RUN فعلى سبيل المثال سوف تجد RUN ONCE او RUN SERVICE كل ما عليك ان تبحث بها كلها .

(8) عندما تضغط على RUN سوف تظهر على يمينك شاشة الريجستري وبها اوامر الريجستري واسماء ملفات تعمل مع الويندوز .. ابحث عن اي ملف غريب مثال PATCH.EXE او EXPLO32 وغيرها وعندما تجد احد تلك الملفات قم بمسحه . وعندما نقول امسح الملف .. يمكنك عمل ذلك بوضع مؤشر الفارة على الملف والضغط على الزر الايمن للفارة واختيار امر DELETE من القائمة .




أيضا اذا وجدت اي برنامج غريب قم بحذفه فورا بوضع الفأره عليه وضغط مفتاح الايمن من ثم حذف.
 

*كذالك هناك بعض الباتشات تختلف بأماكن وجودها مثل ..


net bus 2000

برنامج النت باص 2000 يستخدم السيرفر العادي وهو server.exe ولكن يمكن تغيير الاسم وهو يسجل نفسه لكن في منطقة اخرى في الريجستري .

طريقة التخلص من البرنامج :

(1) اذهب الى قائمة start .

(2) ثم اختر run .

(3) اكتب في المستطيل الابيض regedit .

(4) اتجه الى : HKEY_LOCAL_USER .

(5) ابحث عن :

HKEY_LOCAL_USER\SOFTWARE\MICROSOFT\WINDOWS/CURRENT VERSION\RUNSERVICES\key:umg32.EXE
(6) key:umg32.exe هو الخادم للبرنامج او السيرفر .. ان وجدتها قم باطفاء جهازك واعادة تشغيله بوضعية السيف مود   اي تشغيل بوضع الامنSafe Mode .

(7) تخلص من الملف واعد تشغيل الجهاز .

*****

hack a tack

اسم السيرفر server.exe

يعتبر هذا البرنامج من البرامج الخطرة لانه يستخدم بروتكول FTP ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجاده .

طريقة التخلص من الملف :

يقوم الملف او السيرفر بالاختباء في الريجستري .. قم بالاتجاه الى الريجستري كما سبق وان شرح وعندما تصل الى : Run او Run once ابحث عن الملف .

اذا كنت مصاب بالملف سوف تجد الاتي في ملف الريجستري )

c:\windows\Expl32.exe او Explorer32

قم بمسح الملف على الفور .

*****

back oriface

يعمل الملف على فتح نافذة خلفية لجهازك .. مما يمكن مستخدمي برنامج باك اوريفيس من اختراق جهازك باستخدام البورت رقم 3317

طريقة التخلص من الملف

يقوم الملف بالاختباء في الريجستري (registry) ويمكن البحث عنه ( ارجع لموضوع البحث عن ملفات التجسس داخل الريجستري ) اتجه الى :

Run..then type ...regedit

اتبع هذا التسلسل

HKEY_LOCAL_MACHINE+SOFTWARE+MICROSOFT+WINDOWS

CURRENT VERSION +RUN OR RUN ONCE

امتداد الملف هو EXE واسهل طريقة لتعرف عليه لان الاسم الخاص بالسيرفر متغير وهو ان اسم الملف والامتداد بينهما مسافة مثال :

server .exe

لاحظ المسافة بين server وبين exe

قم بمسح الملف





ثانيا عن طريق أمرMSCONFIG
ابدأ من ثم تشغيل ثم MSCONFIG
ستظهر لك علامة تبويب  اختر من القائمه بدأ التشغيل وانظر للبرامج التي تعمل مع بدأ تشغيل اذا وجدت برنامج غريب قم بازالة علامة صح واعد تشغيل الجهاز وبعدها لن يعمل ابدا.

مـــــلاحظه مهـــمه****
عندما تقوم بحذف عمليات برامج التجسس عليك اعادة تشغيل الجهاز.

وهنا برنامج ايضا لا يحتاج لتنصيب فقط شغل البرنامج وذهب الى TOOLS ثم  
 AUTRUN MANAGER
من اليمين ستشاهد جميع البرامج التي تعمل مع بدء التشغيل 
اذا وجدت ملف تجسسي اتبع مسار الملف بجانب كل برنام من ثم قم بحذفه.

للتوضيح اكثر شاهد الصوره...

 
لتحميل البرنامج ...
                      من هنـــــــــــــا  

 

** للانتقال للموضوع الذي يليه **