كيف تحذف ملفات التجسس من جهازك

تعلم كيف تتخلص من ملفات التجسس
:تعريف
معظم برامج القرصنة تستخدم نوعين من الملفات أو البرامج . وهما
Client.exe
Server.exe
السير فر والمقصود بكلمه كلينت أي العميل .. فترجمته ..الخــادم .. وتندرج كل تلك الملفات تحت اسم
Torjan
ويعمل السير فر أو الخادم على فتح ثغره داخل جهازك تمكن ملف العميل من الدخول منها والمقصود هنا فتح ثغره أي بورت ولنأخذ على سبيل المثال برنامج ألنت باص فعند أصابت جهازك بملف السير فر أو الخادم فانه وعلى الفور يقم بفتح البورت 12345 في جهازك لكي يتمكن العميل من الدخول إليك
هل يمكن اختراق جهازك بدون ملف باتش أو سيرفر:
ما لم يكن ذلك في حاله عدم وجود خادم أو عميل جهازك يستطيع الدخول عن طريقه
ـــــــــــــــــــــــــ
ماهى طرق الاصابه ؟
أما أن ترسل إليك بطريق الاميل
أولا : إذا كنت من مستخدمي برنامج الاسكيو
ثانيا: برامج الشات ويرسل لك ملف فقد يكن مصابا بملف تجسس أو حتى فايروس
ثالثا :عندما تقم بإنزال برنامج من أحد المواقع الغير موثوق بها وهــى في الحقيقة كثيره جدا فقد يكون مصاب أما بملف تجسس أو فايروس
ماهى أهم طرق الوقاية ؟
أولا:عدم فتح أي رسالة لاتعرف صاحبه أو مصدرها
ملف أو برنامج من ناس لاتعرفهم معرفة جيده عن طريق الشات أو الاسكيو أو أي برنامج ثانيا:عدم استقبال أي
ثالثا: لاتقم أبدا بنزال أي برنامج من مواقع غير معروفه
رابعا : يجب أن يكون عندك برنامج لكشف ملفات التجسس والفيروسات لفحص أي ملف استقبلته من الشات أو قمت بنزاله، من موقع لفحصه قبل فتحته
ـــــــــــــــــــــــــ
ماهى أهم ملفات التجسس وطريقه التخلص منها ؟
Back Oriface
أتبع الخطوات التــاليـة
أنقر على الزر أو البدايةStart
أختر تشغيل من القائمة Run..



( regedit) الأمر التالي أكتب في خانة
أو موافقopen ثم اضغط
اذهب إلى
HKEY_LOCAL_MACHINE



software
ثم
microsofte
ثم انتقل ألى
windows
ثم
current Version
الآن اذهب إلى
Run or Run once..
الآن هل يوجد ملف باسم
server .exe
قم بمسح الملف كاملا
ـــــــــــــــــــــــــ
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطرة لا نه يستخدم بروتوكول ويصعب على كثير من برامج الكشف عن ملفات التجسس إيجاده
أتبع الخطوات السابقة في الشرح السابق حتى تصل إلى
Run
أو
Run once
سوف تجد الملف بهذا الاسم
Explorer32 "C/WINDOWS\Expl32.exe
قم بتخلص منه فورا
ـــــــــــــــــــــــــ
Net Bus 2000
برنامج ألنت باص 2000 يستخدم السير فر العادي وهو
أتبع الخطوات التــاليـة
أنقر على الزر أو البدايةStart
اختر تشغيل من القائمة Run..



( regedit) الأمر التالي خانة أكتب في
او موافقopen ثم اضغط
اذهب إلى
HKEY_LOCAL_USERS
اتجــه إلى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
ألان إلى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفه
ـــــــــــــــــــــــــ
Net Bus Ver 1.6 & 1.
أو ألنت باص أو أتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..أو المسمى بالسيرفر لتخلص منه اتبع الخطوات التالية
أذهب ألي قائمة أبدأ وأختر Arabic Dos
أكتب الأمر التالي :
C:\Windows>dir patch.
c:\windows\patch.exe
إذا وجدت ملف ألبا تش قم بمسحة بالأمرالتالي
C:\Windows\delete patc


اتمني يكون الشرح وافي وتكونوا استفدتم