شرح Spy Sweeper قاهر ملفات التجسس !!

[ابن الربيع]

السلام عليكم ورحمة الله وبركاته ...
شرح كيف التعامل مع برنامج SpySweeper وهو برنامج لمكافحة ملفات التجسس التي قد يمكن العثور عليها بالجهاز او التي تحاول دخوله // يمكنك مع هذا البرنامج الكشف عن جهازك في اي وقت تشاء وفي اي لحظة ، ويتم الكشف عن الملفات التي تهدد جهازك التي تم زراعتها لسرق معلوماتك الشخصية ويتم القضاء عليها حالا ويضمن عدم التعامل معها ابدا ووضعها في مجلد خاص بها .

كما ان البرنامج قد يسمح لك باسترجاع اي من تلك الملفات او كلها في حالة ان هناك برنامج معين قد ركبته من قبل يستعمل ملف من ضمن تلك الملفات وهنا لك الخيار بعد السماح لك من البرنامج والا ستبقى في المجلد المذكور ( غير نشطه ) ويضمن لك البرنامج عدم تفعيلها الى الابد . اما اذا قررت بانك لست في حاجة الى اي منهم ـ يمكنك الحذف نهائيا .

ملاحظة : يتيح لك البرنامج الخيار في تحديد قرص او عدة اقراص لعمليات البحث والمسح الشامل لجهازك .

والان سنعرض القائمة الرئيسية للبرنامج ، ونبدا بتطبيق الشرح تباعا ، وهذه صورة عامه للقوائم البرنامج حسب الترقيم . شاهد الصورة :

الرقم (1) بدء عملية الكشف
الرقم (2) ازالة ماتم العثور عليها من الملفات
الرقم (3) مشاهدة نتائج البحث
الرقم (4) مشاهدة الملفات المحصنه من قبل الجهاز
الرقم (5) تخصيص خيارات البرنامج قبل عملية البحث ( مهم جدا )
الرقم (6) خيارات عامه
الرقم (7) عرض التحذيرات التنبيهيه للبرنامج
الرقم (8) تحديث النشره الاخبارية عن البرنامج

والان مع الشرح التفصيلي للبرنامج
(1) سنبدا الكشف هنا فقط للقرص الصلب C ( وسنتطرق كيف يتم الكشف عن باقي الاقراص ) الان البرنامج يبدى بعملية كشف كامله للقرص المحدد .... شاهد الصورة :

1- هذا ماتم العثور عليه ،،،،،،، اذا ماذا تعني هذه الارقام ...... سنبدا بالتعريف لكل منهم كالتالي:

SpyWare Fingerprint Loaded = 39481 // وهذا الرقم هي البصمات لملفات التجسس والتروجان وهنا سيتم البحث في جهازك هل سيجد البرنامج اي منهم لديك ..... وهنا يلزم التحديث لتلك البصمات لتعرف على جديها ، فالتحديث شي ضروري جدا .

Memory Items Inspected=1389 ، عرض ماتم الكشف عنه في ذاكرة الجهاز .
Registry Items Inspected= 20980 ، وهنا عرض عن ماتم الكشف عليه في ملفات ريجيستري النظام .

Files / Folders Inspected=82541 ، عرض عدد الملفات والمجلدات في القرص المحدد لما تم الفحص عنه.

Items Found = 17 ، هنا عرض عدد ملفات التجسس او التروجان او ملفات اخرى غير مرغوب فيها .

Trace Found = 19 ، عرض اثار للملفات الضاره بالجهاز .

2- اضغط هنا لمتابعة التفحص .

3- عرض لجميع ماتم العثور عليه .

بعد الضغط على Next تظهر لنا الصورة التاليه :

1- عرض جميع الملفات امامك مع تحديد الاسم والنوع ، هنا قمنا بتحديد واحد منهم باللون الازرق ، لنرى جميع المعلومات عنه في الرقم 2 .
3- عرض معلومات اخرى عن ماقمت بتحديده .
4- تحديد الجميع او العكس .
5- للمتابعة
6- هنا عرض ما وجده البرنامج خلال البحث السابق.
7- وهنا عرض الرقم لما تم الحصول لتتبع اي اثر لتك الملفات .
بالضغط على الزر Next تاتي لنا الصورة التالية :

وهنا سيكون اخر المطاف ، وفيها :
1- الايقونه هذه تعرض لنا ملخص عن الفحص السابق بالارقام .
2- خلاصة الموضوع كالتالي:
Memory Item Inspected تم شرحه
Registry Items Inspected تم شرحه
Files / Folders Inspected تم شرحه
Items Found تم شرحه
Trace Found تم شرحه
Trace Quarantied = 19 ، ان ما تم العثور عليه خلال عملية الكشف للجهاز قام البرنامج بتحصينهم ( ووضعهم في مجلد خاص به ) ولا يمكن تفعيلهم الا اذا طلب منه ذلك ، او السماح له بالحذف النهائي .
Trace Removed Since Installation = 19 ، هنا تم مسح اثار تلك الملفات من الجهاز .
3- النهاية
4- هذه الايقونه تعطيك خيارات اخرى اذا كنت ترغب في حفظ السجلات لعمليات كشف البرنامج على الجهاز للاطلاع عليها فيما بعد او اعطاء تقرير لااحد ما ..... انظر الصورة:

1- حدد الرقم من هنا ، كم تريد من الجهاز بان يتم حفظ للسجلات.
2- مخطط تفصيلي بالوقت وما تم ايجاده خلال الكشف.
3- اذا اردت حفظ السجل اضغط هنا ثم حدد مسار حفظ الملف للرجوع اليه فيما بعد .
4- مسح السجل من الجهاز .

 

[ابن الربيع]

الرقم (2) Remove ، عند الكشف في المرات القادمه ووجد البرنامج اي من الملفات ، سيقوم بعرضها هنا - وعليك ان تقوم بتحديدها ليتم ادراجها في المجلد الخاص به للتحصين .

الرقم (3) Results ، عرض نتائج الكشوفات للجهاز من اول عملية كشف حتى الان .

الرقم (4) Quarantined ، هذا المجلد الذي يضع فيه الجهاز الملفات التي يتم العثور عليها .... انظر الصورة :

1- تشاهد هنا جميع الملفات المحصنه .
2- تحديد الكل.
3- عكس التحديد.
4- استرجاع الملفات المحدده الى اماكنها الاولى ، وهنا سيتم ارجاعها حالا وبدون تحصين ( كن حذرا في الاختيار هذا ) .
5- هذا الخيار يتيح لك الحذف النهائي للملفات او الملف المحدد .

 

[ابن الربيع]

الرقم (5) Shields ، في هذا القسم يوجد خيارات مهمة جدا جدا فلابد من الاطلاع عليها لتفعيل المهم منها لديك وذلك لتحسن اداء كفائة البرنامج .... انظر الصور لهذا القسم :

1- خاص بالتعامل مع متصفح النظام الاكسبلورر .
2- خاص بملفات الهوست .
3- خاص لمعالجة النظام .
4- خاص للبرامج التي تشتغيل مع بداية تشغيل الوندوز.

ملاحظة: نرى هنا بعض علامات الـ (X ) على بعض الخيارات باللون الاحمر ، وهي تعني بان هناك بالداخل خيارات غير مفعله بعلامة صح . وسنعرف ذلك من خلال الشرح:

ولنبدا الان شرح كل منهم على حده بالتفصيل ( للاهميه ) ولناخذ Internet Explorer Shied ، لتظهر لنا صورته كالتالي:

1- وضع علامة صح على هذا الخيار ، يقوم البرنامج بحماية المفضله لديك في المتصفح من التغيير ، فعند التصفح في بعض مواقع الانترنت تقوم بعضها باضافة رابط لموقعهم او رابط اعلاني بدون اشعارك ،، ولكن عند تفعيلك للخيار فلا يمكن ان يحدث ذلك ابدا وهذا شي ممتاز.

2- تفعيل الخيار هذا يسمح للبرنامج بتتبع اثارك خلال التصفح وفي الاخير يقوم بمسحها نهائيا للامان - احيانا عند تصفحنا نقوم بكتابة كلامات سر او ارقام بطاقات ائتمانية // فالبرنامج اذا كفيل بمسح تلك الاثار.

3- اذا اردت من البرنامج بابلاغك بانه قام بمسح اي اثر لك خلال التصفح ففعل هذا الخيار لتسمع نغمة الصوت للتنبيه .

4- البرنامج سيمنع اي تغيير خلال الصفحات التي يعرضها لك المتصفح ، وابلاغك بذلك - احيانا هناك مواقع تقوم بهذا التغيير بدون ان تعلم .

5- اذا اردت التعديل على الافتراضيه للمتصفح مثل صفحة البداية للمتصفح فيجب تفعيل هذا الخيار // ملاحظة : عدم تفعيلك له لن تستطيع رؤوية الخيارت المرقمة التاليه ( 7 - 8 - 9 - 10 -11 - 12-13 )

6- بالضغط هنا ، سيقوم البرنامج باسترجاع الاعدادات الافتراضية ( انتبه هنا ) اذا قمت بتعديل الخاص بك .

7- قم بتفعيل هذا الخيار ، ثم اكتب صفحة البداية المرغوبه لديك - ليقوم البرنامج بالمحافظة عليها وعدم السماح بتغييرها / فكم مره نرى الكثير منا يقول صفحة البداية عندي تغيرت زكل مره اغيرها ترجع الى صفحة بدايه غير مرغوبه - فهذا البرنامج يريحك من عناء تغييرها وابقاؤها كما هي غصب عن الراضي والزعلان .

8- هنا نكتب صفحة البدايه وكما تشاهد قمنا بكتابة http://www.arabspc.net/vb اي صفحة البداية للشبكة العربية.

9- بعد قيامك بكتابة عنوان الموقع المفضل ... لاتنسي حفظ التعديلات .

10- تفعيل الخيار هذا تبلغ البرنامج بتغيير صفحة البداية الى الافتراضية بدون اشعارك بذلك .

11- تفعيل الخيار هذا يقوم البرنامج بحماية الباحث الافتراضي والذي تحدده هنا / من التغيير الى باحث اخر .

12- هنا صفحة البداية الافتراضية للاكسبلورر .

13- هنا قائمة منبثقة بخيارات اضافيه للبرنامج .

 

[ابن الربيع]

القسم الخاص بالنظام ، Windows Systems شاهد الصورة التاليه :

1- عند التفعيل يقوم البرنامج بالكشف في ذاكرة الجاهز للبحث عن ملفات التجسس او التروجان او اي برامج غير مرغوبه والحفاظ على ابقاء الذاكره نظيفة .

2- تفعيلك لهذا الخيار مهم جدا ، فهو يسمح للبرنامج بمنع تلك البرامج التي تنصب نفسها بنفسها بدون تدخل من المستخدم وهي ما تسمى بـ ( الطفيليات ) .

3- تفعيل هذا الخيار فقط صالح للانظمة التاليه ( NT, 2000, and XP ) وهو خاص بمراقية الرسائل الغير مرغوبه من خلال التعامل الوندوز مسنجر ، طبعا هذا لا تاثير له على ارسال اي رساله من خلال المسنجر ، وانما يقوم بمتابعة تلك الرسائل المسماه Spam ,ومنعها من الظهور .

القسم الخاص بملفات الهوست ( الخادمه ) Host Files ، انظر الصور التاليه لهذ القسم :

1- تفعيلك لهذا الخيار / سيمنع البرنامج بعض تلك البرامج التي توجهك الى مواقع اخرى اجباريا ، مثلا انت كتبت في المتصفح الموقع التالي : www.arabspc.net/vb وفجاة تم توجيك الى موقع اخر .

2- بالتفعيل لهذا الخيار ، لن ترى تلك الدعايات وسيقوم البرنامج بتوقيفها .

3- عدم اظهار اي موقع تم حجبه في القائمة السفلى .

4- اذا لم تقوم بتفعيل الخيار رقم 3 // وقمت بالضغط هنا سترى النتائج كالتالي :

 

[ابن الربيع]

القسم الخاص بالبرامج التي تعمل عند بداية التشغيل ، Startup Programs انظر الصورة :

1- التفعيل هنا يقوم البرنامج بعدم السماح لاي برنامج جديد يفرض نفسه في بداية تشغيل الوندوز . وسيتم ابلاغك بالسماح او الرفض / شاهد هذا المتطفل يحاول التشغيل وانظر كيف تم الابلاغ عنه :

ولك الخيار بالسماح او المنع ، طبعا اذا كنت لاتعرف ماهو ذلك البرنامج فلا تغامر له بالتصريح ..... وفي بعض الاوقات وانت تعمل على جهازك قد تاتيك رساله توضيحيه بان هناك برنامج متطفل يحاول تفعيل نفسه في ذاكرة الجهاز ، فكن حذرا بالموافقه .... مثل الرساله التاليه :

2- الحذر هنا عند قيامك بالتفعيل على هذا الخيار ، ولا ننصح التعامل به الا للمحترفين او اذا كان يوجد لديك خبره عما تقوم به . هنا صوره له بعد التفعيل :

1- يمكنك عدم السماح لاي برنامج من التشغيل عند تشغيل النظام بازالة علامة الصح .
2- يعطيك معلومات اضافيه للبرنامج المحدد .
3- حفظ التغييرات ان وجدت .

 

[ابن الربيع]

الرقم (7) الخيارات التفضيلية ، Options ومنها Program Options الخيارات للبرنامج نفسه ... شاهد صورة هذا القسم :

1- تفعيل هذا الخيار ، سيمكن البرنامج من وضع ايقونه خاصه به في القسم الخاص بخيارات القرص الصلب ... مثل ماترى في الصورة التاليه:

2- الاستمرار في عملية التحديث .

3- حذف الملفات والموجوده في ملف التحصين والتي مضي عليها اكثر من شهر ... ولك الخيار في زيادة او النقص في الايام .

4- تفعيل كلمة سر للبرنامج - وهي مهمه عند القيام باي من عمليلته او التطفئه ( ننصح بتفعيلها ) لحماية خياراتك من التغيير وايضا عدم ابطال مفعول البرنامج / عند تفعيلها حالا يسظهر لك التالي:

اكتب كلمة السر ثم ok

5- عند تفعيلها يظهر لك البرنامج تلميح مكان وقوفك للماوس على اي من ايقوناته .

6- اخبار البرنامج بتشغيل نفسه كا مره تقوم بتشغيل الوندوز .

7- عدم اظهار شاشه البرنامج عند القيام بتشغيله اول مره .

8- عرض نشره اخبار البرنامج كل مره تقوم بتشغيله .

9- السماح للبرنامج بعرض الرسائل المنبثقة من النظام .

10- تحديث البرنامج نفسه .

11- التحديث لبصمات ملفات الفيروسات والتروجات واالبرامج الضاره .

12- اذا اردت ارسال رساله الى الدعم الفني للبرنامج في الشركة المصنعه له ، لمشكله ما ، يمكنك كتابة بريدك مع اختصار عام للمشكله - ولاتنسى البرنامج سيقوم بتجميع كل المعلومات المهمة عن جهازك لعرضها على الدعم الفني لدراسة المشكله والنظر فيها ، واحتمال الاتصال بك ان لزم الامر .

اذا اردت ماذا سيرسل البرنامج في هذا التقرير عن جهازك ، فقط اضغط على View report ولمواصله الارسال اضغط على Send report

( ارسال هذا التقرير لا يهمك كثيرا ، وانما يهم بالدرجة الاولى الشركة للبرنامج والهدف منه تطوير البرنامج للنسخات القادمه ) .

 

[ابن الربيع]

القسم Sweep Options ، صورة لهذا القسم كالتالي:

1- من هنا تحدد الاقراص الصلبه في جهازك حتى يتم الكشف عليها من قبل البرنامج .

2- هنا خيارات ماينبغي الكشف عنه وفيها :
Sweep Memory / اي التفحص عن اي ملفات ضاره قد تكون نشطه في ذاكرة الجهاز .
Sweep Registry / التفحص في ملفات ريجستري النظام .
Sweep Cookies / المسح لملفات الكوكيز .
Skip Files Larger Than / لا تقوم بالكشف عن الملفات التى تكون احجامها ( بالتحديد ) .
Sweep All User Accounts / التفحص في الملفات الخاصة لمستخدي هذا الجهاز .
Dont Sweep System Restore Folders / لا تقم بالتفحص على مجلد استعادة النظام هذه الخاصيه فط للـ ( XP و ME ) .

3- Where to Sweep ، اماكن التفحص :
Only Sweep Folder Where Threats are Known / قم بالتفحص في الاماكن التي غالبا ما تختبي فيها تلك الملفات الضاره .
Sweep All Folder on Selected Dirves / قم بالتفحص في المجلدات التي قمنا بتحديد اقراصها .

 

[ابن الربيع]

القسم الخاص بمواعيد الفحص Schedule / وهذا القسم مفيد جدا لكل من يترك جهازه شغال دائما . انظر الصورة:

1- التفحص عند بدايه تشغيل الوندوز .
2- التفحص عند القيام بتطفئة الوندوز .
3- التفحص كما يحدد له بالمواعيد .
4- هنا اردت تحديد التفحص في مواعيد يقوم بها البرنامج ، فهذا خاص باليوم ( اختر اليوم او الايام ) في الاسبوع .
5- هنا حدد هل يكون يومي - اسبوعي - شهري .
6- التفحص في الوقت المحدد بالضبط - او - التفحص بعد مرور كم من الساعات من تشغيل البرنامج .

 

[ابن الربيع]

القسم الخاص بالمحافظة على الملفات التي تم تحصينها Always Keep ، شاهد الصورة :

1- هنا توجد كل الملفات التي تمت الكشف عنها من قبل البرنامج ، حدد ماتريد ابقاؤه .
2- لاحظ بالضغط هنا سيتم حذف تلك الملفات الغير محدده ( فانتبه لهذه النقطة ) .

القسم الخاص Always Remove / شاهد الصورة :

1- كل الملفات الموجوده هنا ستحذف اتوماتيكيا من قبل البرنامج اذا قمت بتحديدها ، ويمكنك التدخل يدويا بحذف الملفات الغير محدده في الاصل من خلال رقم 2 .

[align=center]هذا والله يرعاكم .... والسلام عليكم ورحمة الله وبركاته

ابن الربيع [/align]

 

[ابن الربيع]

لمن اراد تحميل البرنامج فهو موجود على الرابط التالي : http://www.arabspc.net/vb/showthread.php?t=10002

 

[رجل المهمات]

الف شكر ابن الربيع الله يجزاك خير

مبدع كالعاده

 

[الشاهين]

شرح جميل بورك فيك

 

[stone]

رائعة اخرى من روائع اخي ابن الربيع

دمت موفقا

 

[waleed2004]

الف شكر اخي الكريم ابن الربيع على الشرح الرآئع والمميز
جزاك الله الف خير
اطيب التحية

 

[hq_1100]

تسلم حبيبي

 

[hadi1028]

اخي العزيز

الربيع

لك جزيل الشكر والعرفان

على البرنامج الرائع

وعلى المجهود الذي تبذله للمنتدى

تقبل تقديري لك

هادي

 

[otaibi]

مشكور على الشرح الرائع

جزاك الله كل خير

 

[sunsilk]

بارك الله فيك يااخي ابن الربيع ... والله انت تخلينا نعيش ايام ربيع في الشبكة العربية .... الله ينعم عليك .. وتدوم وتنورنا بمواضيعك الممتازة ..
مع التحيات

 

[القحطاني]

جزاكم الله خيــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــرااا

 

[العجيب]

أمير بابن الربيع .. ومبدع