آخر 10 مشاركات
كيف تختاري واقي شمس يناسب بشرتك؟ ( )           »          استضافة مكس العرب المجانيه ( )           »          هذه المشروبات تقضي على انتفاخ البطن بعد الإفطار ( )           »          (ورشة عمل)ادارة مخاطر الائتمان في المصارف وفقا للمعايير الدولية ( )           »          اقضى على الأنيميا فى أسبوع بـ «كوب» من هذا المشروب يوميا.. فيديو ( )           »          ورشة عمل#المهارات الفنية لحوكمة الشركات و محاربة الفساد المالي و الإداريمركز الخليج ل ( )           »          ورشة عمل#برنامج دور أمين سر مجلس الإدارة_2017 ( )           »          برنامج دور مسئول علاقات المستثمرين_دبيالاردن_المغرب_قطر_المملكة العربية السعودية ( )           »          تحميل متصفح اوبرا مجانا download opera 2017 ( )           »          شركة عزل فوم بخميس مشيط0565770537 ( )

إضافة رد
 
أدوات الموضوع إبحث في الموضوع انواع عرض الموضوع
قديم 15-05-2009, 07:42 PM   #1
من رواد الشبكة العربية
 
تاريخ التسجيل: Oct 2007
الدولة: مصراتة - ليبيا
المشاركات: 285
مصراتي is on a distinguished road
كيف تحد من انتقال الفيروسات إلى جهازك؟

بسم الله الرحمن الرحيم

إن الفيروسات هي برامج يتم إرسالها لأغراض مختلف غالبا ما تكون تخريبية، وبما أنها برامج فهي تحتاج إلى أمر لتنفيذها أي لإعطائها أمرا ببدء تشغيلها..

إن هذه الأمر (أو مجموعة الأوامر) يحمله ملف أوتو رن [autorun.inf] وامتداد [inf] هو امتداد ملفات معلومات الإعداد للبرامج المختلفة على الحاسوب!!

وللتقليل من دخول الفيروسات إلى جهازك ما عليك سوى العمل على إيقاف ملف الـ [autorun.inf] قبل بداية عمله؟!! كيف ذلك؟؟

اصنع ملف وهمي بنفس الاسم [autorun.inf] عن طريق فتح ملف المفكرة ثم حفظه بنفس الاسم والامتداد، ثم وضعه في مكان قريب سهل الوصول إليه! ولن تجد أقرب من سطح المكتب... والآن وفي كل مرة تقوم بوصل جهاز تخزين مثل فلاش ميموري أو فلوبي ديسك أو غيره ما عليك (قبل أن تفتحه) سوى أن تكون جاهز وتضغط بالزر الأيمن للفأرة على الملف الوهمي على سطح المكتب لتظهر لك قائمة المساعدة فتختار منها (إرسال إلى) ثم تحدد قرص التخزين الذي وصلته بجهازك.. فيتم إرسال ملفك هذا إلى جهاز التخزين.. فإذا كان هناك ملف فيروسي [autorun.inf] فسوف يعطيك رسالة تحذير بوجود ملف بنفس الاسم وتسألك عن الاستبدال، فتوافق على الاستبدال!! وبالتالي تكون قد أوقفت التشغيل التلقائي للفيروس حتى ولو لم يكن لديك مكافح فيروسات.

هذا من خلال تجربتي المتواضعة، ومن عند إضافة أو تعديل أو معلومات أخرى فلا يحرمنا منه لا حرمه الله من الجنة....

والملف المرفق هو ملف أوتو رن صنع في مصراتة... لا تخافوا هو ملف فاضي ، فك الضغط وضعه على سطح مكتبك ليكون جاهز للاستعمال.

تحياتي - أخوكم مصراتي.
الملفات المرفقة
نوع الملف: zip autorun.zip‏ (120 بايت, المشاهدات 19)
__________________
مصراتي غير متصل   رد مع اقتباس
قديم 15-05-2009, 11:09 PM   #2
ربيـع المنتدى
 
الصورة الرمزية ابن الربيع
 
تاريخ التسجيل: Mar 2003
الدولة: المملكة العربية السعودية
المشاركات: 9,500
ابن الربيع will become famous soon enough
شكراااا مصرااتي ، بارك الله فيك ، ولكن ليس من الضرورة بان يكون هناك ملف بنفس الاسم في المصدر الذي نريد فتحه .. قد يمكن يكون هناك فيروس ذاتي ينشط نفسه بنفسه .

فهل هناك مزيد من الشرح بالتفصيل عن هذه النقطة ... كيف لهذا الملف ان يمنع عنا كل فيروس ممكن ان يوجد بالمصدر . خالص الشكر .
__________________
ابن الربيع غير متصل   رد مع اقتباس
قديم 16-05-2009, 01:26 PM   #3
من رواد الشبكة العربية
 
تاريخ التسجيل: Oct 2007
الدولة: مصراتة - ليبيا
المشاركات: 285
مصراتي is on a distinguished road
العفو ربيعنا..
هذه الفكرة تخص بعض أنواع الفيروسات ولعلها تنفع مع الكثير منها وليس كلها، ولكن على الأقل قد تحد من انتقال هذه الفيروسات لى جهازك، حفظك الله وإياه وإيانا أجمعين...

الذي لاحظته أن الكثير من الفيروسات تدخل إلى الجهاز من خلال وسائل التخزين المنقولة وغالبا ما يكون بها ملف [autorun.inf] كما ذكرت أعلاه، وعند فتح هذا الملف تجد به مجموعة أوامر لتشغيل الملف الفيروسي، وإليك بعض التفاصيل:

إن هذه النوعية من الفيروسات تتكون غالبا من 4 ملفات:
الأول: ملف معلومات النظام وهو يحمل الامتداد (inf) واسم هذا الملف (autorun) وهو يعتبر الملف الرئيسي الذي يعطي تعليماته للنظام بدخول الفيروس واستقراره بالمكان المحدد له، فهو يحمل عدة أوامر لتنفيذ هذه المهام، وبالطبع يكون الملف مخفيا، ومكان هذا الملف على جذر محركات الأقراص سواء المحلية أو القابلة للإزالة، حيث أنه يقوم بنسخ نفسه على كل محركات الأقراص.
الثاني: ملف يحمل أحد الامتدادات التالية: [cmd - bat - com] ولا أدري بالضبط ما هي المهام التي تقوم بها [نرجو ممن لديه الخبرة توضيح دور هذه الملفات]، وقد أطلقْتُ عليها مصطلح (الملفات المرافقة) لملف المعلومات، ومكانه كالملف السابق على جذور محركات الأقراص.
الثالث: ملف يحمل امتداد (exe) وهو ملف تنفيذي يعمل على تشغيل برنامج الفيروس، ويشغل حيزا من الذاكرة، ومكانه يكون في مجلد النظام (system32)، وطبعا هو ملف مخفي.
الرابع: ملف يحمل الامتداد (dll) وهو ملف يعمل في ذاكرة الجهاز ويشغل حيزا منها، ومكانه مثل سابقه في مجلد النظام (system32).

كيف يمكن التعرف على هذه الملفات؟
من الصعب التعرف على هذه الملفات بالطريقة العادية؛ خاصة أن معظم الفيروسات تعمل على تعطيل ميزة إظهار الملفات المخفية وملفات النظام. لذلك هناك طريقة أخرى سهلة للتعرف عليها وهي من خلال موجه الأوامر، حيث من قائمة ابدأ >> تشغيل >> ثم تكتب cmd فيظهر لك موجه الأوامر...
تنتقل إلى الجذر \:c عن طريق الأمر \cd ثم تكتب attrib *.* وذلك لعرض خصائص الملفات، فتظهر لك كل الملفات بخصائصها كما بالصورة:

فإذا رأيت ملفات تحمل خصائص SHR وهي تعني: مخفي H ، وملف نظام S ، وملف للقراءة فقط R فقد تكون ملفات فيروسية، ولكن انتبه فبعض ملفات النظام تحمل نفس الخصائص للمحافظة عليها من العبث أو الحذف (يعني يجب أن تكون لديك فكرة عن ملفات النظام الطبيعية) إلا أن الملفات الفيروسية غالبا لا تحمل خاصية الفهرسة ذات الرمز A ، وانظر إلى الصورة:

ويمكن التخلص من هذه الملفات الأربعة وغيرها من خلال الدخول إلى الويندوز على الوضع الآمن، ثم حذفها مباشرة.

ولا تحرمونا من إضافاتكم وتعديلاتكم إن كان هناك خطأ فيما أوردنا، بارك الله فيكم.

هذا والله أعلم.
__________________
مصراتي غير متصل   رد مع اقتباس
قديم 07-09-2009, 08:48 PM   #4
عضو
 
الصورة الرمزية رائد دوت كوم
 
تاريخ التسجيل: Sep 2009
المشاركات: 3
رائد دوت كوم is on a distinguished road
الله يعطيكم العافية
الله يزيدكم من علمه
__________________
استغفر الله العلي العظيم من كل ذنب
رائد دوت كوم غير متصل   رد مع اقتباس
قديم 15-09-2009, 12:34 AM   #5
عضو
 
الصورة الرمزية nour el din
 
تاريخ التسجيل: Dec 2007
المشاركات: 1
nour el din is on a distinguished road
معلومات رائعة
جزاك الله كل خير
nour el din غير متصل   رد مع اقتباس
قديم 18-03-2010, 12:01 AM   #6
مشرف عام
 
الصورة الرمزية المتفائلة
 
تاريخ التسجيل: Jan 2008
المشاركات: 9,034
المتفائلة is on a distinguished road
موضوع رائع والله يا اخ مصراتى,, الف شكر
__________________
المتفائلة غير متصل   رد مع اقتباس
إضافة رد

أدوات الموضوع إبحث في الموضوع
إبحث في الموضوع:

البحث المتقدم
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 10:16 PM.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd diamond