مــدونــة الـــمـــحـــتـــرف: فيروسات

اليك أقوى البرامج والتقنيات لحماية بياناتك وخصوصيتك من التجسس و اللإختراق

<div dir="ltr" style="text-align: left;" trbidi="on"><div dir="rtl" style="text-align: right;">لا يمكننا أن نتجاهل أنه مؤخرا اصبح الأمن و الخصوصية في الميدان المعلوماتي هاجسا لجميع مستخدمي الشبكة العنكبوتية ، فشبكة الإنترنت صارت تعج بالبرمجيات الخبيثة و البرامج و التطبيقات الوهمية و مواقع التتبع و الرسائل المزعجة ، لذلك لا بد من اللجوء إلى مجموعة من التقنيات التي سأتطرق إليها في هذه التدوينة لتقوية الإمكانيات الأمنية و للتمتع بحماية وخصوصية ذات مستوى مقبول.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTKd17rRXj4_1hhywxKgxTCRcDGZI78DdDuNnkwhARjF4dqISiVRMUDB_mYjqfyLRpN4L5s62ySnt78Zwx34oh5a1b_DAfgE2b44Z7n112jmnV0pRqS8s8Z5zkAS77RXnwkpZaUXKWbgQ/s1600/topelement.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="اليك أقوى البرامج والتقنيات لحماية بياناتك وخصوصيتك من التجسس و اللإختراق" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjTKd17rRXj4_1hhywxKgxTCRcDGZI78DdDuNnkwhARjF4dqISiVRMUDB_mYjqfyLRpN4L5s62ySnt78Zwx34oh5a1b_DAfgE2b44Z7n112jmnV0pRqS8s8Z5zkAS77RXnwkpZaUXKWbgQ/s1600/topelement.png" title="اليك أقوى البرامج والتقنيات لحماية بياناتك وخصوصيتك من التجسس و اللإختراق" /></a></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">أول شيء سأتطرق إليه هو برامج الحماية المتنوعة لكن منها ما هو بكفاءة عالية و ما هو غير فعال لذلك أنصح ببرامج حماية ذات صيت عالمي و تحديث مستمر وكفاءة تشهد عليها مختلف الجهات التي تستعمله ، رغم أن أقوى تلك البرامج مدفوعة إلا أن المجاني منها أيضا يفي بالغرض لكن بمميزات أقل من المدفوعة ، ويبقى الدور الرئيسي لهذه البرامج هو الحماية من مختلف البرمجيات الضارة مثل الفيروسات و برامج التجسس كما أنها تقدم أيضا جدارا ناريا لمراقبة الإتصالات و رفض الضارة منها ، أقترح عليكم Avast Free Antivirus و Avira Free Antivirus للحماية من البرامج الضارة إضافة إلى Comodo Firewall كجدار ناري . </div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">هناك ايضا أدوات أخرى تساعد على حماية الخصوصية وهي إضافات المتصفحات مثل <b><a href="https://chrome.google.com/webstore/detail/ghostery/mlomiejdfkolichcflejclcbmpeaniij?hl=en" rel="nofollow" target="_blank">Ghostery </a></b>للحماية من التتبع <b>وAdblock </b>لحجب الإعلانات و المتوفرين على أغلب المتصفحات. كما أن الهواتف الذكية هي الأخرى بحاجة لبرامج الحماية والتي تشمل فاحص للتطبيقات من التطبيقات الضارة و الإحتيالية و من أبرزها المقدم من<a href="https://play.google.com/store/apps/details?id=com.avast.android.mobilesecurity&hl=en" rel="nofollow" target="_blank"> Avast Mobile Security & Antivirus</a> و<a href="https://play.google.com/store/apps/details?id=com.avira.android&hl=en" rel="nofollow" target="_blank"> Avira Antivirus Security.</a></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">من الهام أيضا<b> الحرص على تحديث مختلف البرامج </b>فتلك التحديثات لا تجلب تحسينات للبرامج بل تقدم أيضا حلول وترقيعات للثغرات الأمنية التي تكتشف ، و من أبرز البرامج التي تحتاج التحديث بصفة مسمترة هي <b>المتصفحات ومكوناتها</b> و لا ننسى تحديث <b>نظام التشغيل</b> بكل مكوناته لتطبيق الإصلاحات الأمنية لمكونات نظام التشغيل. من البرامج المساعدة لتحديث البرامج بصقة ذاتية برنامج <a href="http://secunia.com/vulnerability_scanning/personal/" rel="nofollow" target="_blank">Secunia PSI </a>فهو ييمكنك من تحديث كل البرامج أوتوماتيكيا ومعرفة البرامج غير المحدثة منها لتحديثها يدويا، وليست الحواسيب وحدها التي تحتاج التحديث إنما الهواتف الذكية ايضا فأجهزة الـ Android مؤخرا أصبح تعج بالثغرات و التطبيقات الضارة لذلك لا بد من الحرص على تحديث نظام التشغيل والتطبيقات الموجودة على الهاتف.</div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">لكن رغم قوة وكفاءة برامج الحماية و أنظمة التشغيل وأمنها إلا أن <b>حذر ووعي المستخدم عامل مهم في حمايته </b>، ويتجلى ذلك في <b>تفادي الخدمات و البرامج المشبوهة</b> كمواقع وبرامج الإختراق ومواقع تحميل البرامج و تفعيلها إلى غير ذلك… فأغلب تلك الخدمات و البرامج هي وهمية لا تؤدي الوظائف التي تعد بها ، بل تقوم على جلب أكبر عدد من الضحايا لاختراقهم ببرمجات خبيثة و استغلال بياناتهم الشخصية في الإشهار و الرسالئل المزعجة وهذا ما يضع خصوصية المستخذم على المحك ويعرضه لأخطار كثيرة على الشبكة لذلك لا بد من تجنب تلك المواقع رغم الإغراءات التي تقدمها. من الإضافات المساعدة على الحماية من هذه المواقع إضافة <b>WOT </b>المتوفرة على<b><a href="https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=en" rel="nofollow" target="_blank"> Google Chrome</a></b> و <a href="https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/?src=hp-dl-mostpopular" rel="nofollow" target="_blank"><b>Mozilla Firefox</b></a>.</div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">شيء آخر أنصح به وهو <b>خدمات الـ VPN </b>و التي تجعل جهازك عضوا في شبكة وهمية لا يمكن التعرف عليها و بالتالي ضمان خصوصية المستخذم من أعين مواقع التتبع و <b>فإخفاء عنوان الإنترنت IP Adress</b> المميز لكل جهاز متصل يلعب دورا كبيرا حماية المستخذمين على شبكة الإنترنت من التتبع كما أن هناك مزودي VPN يقومون بتشفير البيانات وإخفائها عن أعين المتجسسين بما في ذلك الشركات المزودة للإنترنت ، لكن للأسف أغلب هذه الخذمات مدفوعة و ما تقدمه ما هو إلا عينات مجانية للتجربة و التشجيع على الإنخراط المدفوع ، رغم ذلك فإن فعالية هذه التقنية و جدارتها مثبتة مثل خدمة <b><a href="http://www.th3professional.com/2015/05/cyber-ghost-vpn.html" target="_blank">CyberGhost </a>VPN</b> . هذه التقنية يمكن تطبيقها ايضا على الهواتف الذكية وهي ضرورية جدا لحماية البيانات عند الإتصال من<b> نقط الـ Wifi العمومية.</b></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">وأخيرا آخر تقنية وهي لا تقل أهمية عن باقي التقنيات و هي <b>التشفير </b>، فتشفير الملفات على الجهاز ببرنامج <a href="https://veracrypt.codeplex.com/" rel="nofollow" target="_blank">VeraCrypt</a> أو تشفير القرص الصلب كله بما في ذلك نظام التشغيل عبر <b>Bitlocker </b>المتوفر مع Windows يقلل من إمكانيات سرقة البيانات حتى في حالى سرقة الجهاز واختراقه ، وهذه أكثر أمانا من وضع كلمة سر على الجهاز لأن كلمة السر تحمي النظام فقط وتسمح بالدخول إلى البيانات بطرق بسيطة بالنسبة للمخترقين بينما التشفير يمنع كل الجهات من الوصول إلى تلك البيانات مهما تطورت تقنياتها. كما أن التشفير يشمل الرسائل و البريد الإلكتروني ايضا حتى يتعذر التعرف على مكونات الرسائل حتى ولو تم اختراقها و من الشركات الناشئة التي تقدم خدمات البريد الإلكتروني المشفر شركة <b><a href="https://protonmail.ch/" target="_blank">ProtonMail</a></b>.</div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">بتطبيق هذه التقنيات نكون قد قطعنا أشواطا كبيرا في حماية خصوصيتنا و هذا أمر ضروري في ظل تجسس المؤسسات الكبرى على مستعملى الإنترنت و كذلك الشركات الإشهارية.</div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="background: 0px 0px rgb(255, 255, 255); border: 0px; box-sizing: border-box; color: #1d1919; font-family: 'Droid Sans'; font-size: 16px; line-height: 26px; outline: 0px; padding: 0px; text-align: right; transition: all 0.5s ease; vertical-align: baseline;"><span style="background: 0px 0px; border: 0px; box-sizing: border-box; color: red; outline: 0px; padding: 0px; transition: all 0.5s ease; vertical-align: baseline;">الموضوع من طرف</span><span style="background: 0px 0px; border: 0px; box-sizing: border-box; outline: 0px; padding: 0px; transition: all 0.5s ease; vertical-align: baseline;"> :</span><span style="font-family: Arial, sans-serif; font-size: 12.8000001907349px; font-weight: bold; line-height: 21.7600002288818px; text-align: left; white-space: nowrap;">Nizar Mouhssine</span></div><div dir="rtl" style="background: 0px 0px rgb(255, 255, 255); border: 0px; box-sizing: border-box; color: #1d1919; font-family: 'Droid Sans'; font-size: 16px; line-height: 26px; outline: 0px; padding: 0px; text-align: right; transition: all 0.5s ease; vertical-align: baseline;"><div style="background: 0px 0px; border: 0px; box-sizing: border-box; margin: 0px; outline: 0px; padding: 0px; transition: all 0.5s ease; vertical-align: baseline;">ضمن مسابقة المحترف لأفضل تدوينة لسنة 2015 <span style="background: 0px 0px transparent; border: 0px; box-sizing: border-box; outline: 0px; padding: 0px; transition: all 0.5s ease; vertical-align: baseline;"> </span></div></div></div>

اليك أقوى البرامج والتقنيات لحماية بياناتك وخصوصيتك من التجسس و اللإختراق

لا يمكننا أن نتجاهل أنه مؤخرا اصبح الأمن و الخصوصية في الميدان المعلوماتي هاجسا لجميع مستخدمي الشبكة العنكبوتية ، فشبكة الإنترنت صارت تعج با...

مزيد من المعلومات »

كيف تعرف إذا كان هاتفك الذكي أو جهازك اللوحي مصاب بالثغرة الأمنية الخطيرة "StageFright" ، وكيف تقوم بحماية نفسك منها ؟

<div dir="ltr" style="text-align: left;" trbidi="on"><div dir="rtl" style="text-align: right;">في الأسابع القليلة الماضية ، نشرت عدة تقارير عن ثغرة امنية خطيرة في نظام الاندرويد ،أصابت أكثر من 95 % من الأجهزة العالمة بهذا النظام. لذلك إذا كنت من مستخدمي الاندرويد فادعوك لقراءة هذه التدوينة عن كيفية معرفة إذا كان جهازك مصاب ، وكيف تقوم بحماية نفسك منها .<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhqGNGUxcwtz0Q2J3d4R9LSBytamKx7k9MPWdEq9CaqFiFF2lrGk6niWjVjCIk9VBemFl8dvnLDvi8dqOkxHBrVerGCEeFIzE7hE-IJ5-MiEGhyphenhyphenZTJnTzXeE2cl4GR81O0jvjdxUa3581w/s1600/phpcovekb.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="كيف تعرف إذا كان هاتفك الذكي أو جهازك اللوحي مصاب بالثغرة الأمنية الخطيرة " /></a></div><br />وفقا لخبراء الأمن، هذه البرمجية الخبيثة قادرة على إصابة جهاز الضحية ، مع إزالة الرسالة على الفور. وهكذا، يبقى المستخدم عموما لا يدرك ان جهاز مصاب .لمعرفة المزيد انصحك <a href="http://www.th3professional.com/2015/08/stagefright.html" target="_blank">بقراءة هذا الموضوع</a> .<br /><br />كيفية معرفة ما إذا كان جهازك مصاب ثغرة <b>StageFright</b>؟</div><div dir="rtl" style="text-align: right;"><br />للقيام بذلك، يمكنك<b><a href="https://play.google.com/store/apps/details?id=com.lookout.stagefrightdetector" rel="nofollow" target="_blank"> تحميل الأداة المساعدة Stagefright Detector على جوجل بلاي</a></b>  .<br />بعد فتح البرنامج سيقوم بعمل تحليل كامل جهازك ، ويعرض على الفور نتيجة الاختبار.إذا كان جهازك مصاب بهذه الثغرة، سترى تحذيرا مع علامات تعجب حمراء.</div><div dir="rtl" style="text-align: right;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTRrOAr2vxQUQfEBy4QWgDHY6LfiI1UlOfSLxq2R9ZML9HimSCSsWr9VlqrQxupcbrOKd_11KFpiTFTHgayKBi6zmjr5d1n5ufypW20DgwUl3-iTnbZ_jEMQmzlw44mppv2UMxrokNWgE/s1600/Screenshot+%252844%2529.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhTRrOAr2vxQUQfEBy4QWgDHY6LfiI1UlOfSLxq2R9ZML9HimSCSsWr9VlqrQxupcbrOKd_11KFpiTFTHgayKBi6zmjr5d1n5ufypW20DgwUl3-iTnbZ_jEMQmzlw44mppv2UMxrokNWgE/s1600/Screenshot+%252844%2529.png" /></a></div><br />اما اذا كان جهازك غير مصاب ،فستظهر لك النتيجة كما في الصورة التالية :<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0BpURR3vwi2djlCLm6efaeJKG3Wj_U_SEXY7bn6B572-R4HBPThbbzLb-XOfALPK-M0viBWofScKlia0gTNJlv52YIZtMFgrbNpU0zyAJFOepuO8idgBrpaFWYSSgIylx_tSPDg0_tXY/s1600/Screenshot+%252845%2529.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0BpURR3vwi2djlCLm6efaeJKG3Wj_U_SEXY7bn6B572-R4HBPThbbzLb-XOfALPK-M0viBWofScKlia0gTNJlv52YIZtMFgrbNpU0zyAJFOepuO8idgBrpaFWYSSgIylx_tSPDg0_tXY/s1600/Screenshot+%252845%2529.png" /></a></div><br /><br /><b>ملاحظات لابد من ذكرها </b>: أولا هذا التطبيق لا يقوم بحذف أو علاج هذه الثغرة في جهازك ، بل هو فقط أداة مساعدة لكشف ان كان جهاك مصاب بالثغرة ام لا .<br /><br />ثانيا لا يجب عليك الاعتماد على هذا التطبيق وحده ، لا بد لن اخذ الاحتياطات اللازمة حتى لا تكون ضمن ضحايا هذه الثغرة ، وذلك باتباع الخطوات التالية لحماية هاتفك منها .<br /><br />لحماية هاتفك الذكي أو الجهاز اللوحي،تقوم بفتح <b>إعدادات </b>التطبيق الذي تستخدمه لتبادل الرسائل النصية القصيرة،وتقوم بتعطيل أو توقيف خاصية MMS.في هذه الحالة، لن يتم تشغيل الكود البرمجي لهذه البرمجية الخبيثة تلقائيا.<br /><br /> إذا كانت لديك صلاحيات الرووت في جهازك  يمكنك تعطيل مكون نظام"Stagefright".  وعلى أي حال، يجب التحقق من وجود تحديثات جديدة من الشركة المصنعة لجهازك  في أقرب وقت ممكن لتثبيتها.<br /><br /><br /></div></div>

كيف تعرف إذا كان هاتفك الذكي أو جهازك اللوحي مصاب بالثغرة الأمنية الخطيرة "StageFright" ، وكيف تقوم بحماية نفسك منها ؟

في الأسابع القليلة الماضية ، نشرت عدة تقارير عن ثغرة امنية خطيرة في نظام الاندرويد ،أصابت أكثر من 95 % من الأجهزة العالمة بهذا النظام. لذلك ...

مزيد من المعلومات »

إحمي جهازك من الفيروسات والبرامج الضارة بأكثر من 12 أنتي فايروس في نفس الوقت !

<div dir="ltr" style="text-align: left;" trbidi="on"><div dir="rtl" style="text-align: right;">على مر السنين، أصبحت التهديدات الرقمية أكثر تعقيدا وأكثر انتشارا. العديد من الشركات في السوق تقدم حلولا شاملة في دمج مكافح الفيروسات، ومكافح البرامج الضارة وجدار الحماية . في ما تتركز بدائل أخرى على استعمال خدمة السحابة Cloud لمعالجة وتحليل عناصر جديدة في كل لحظة. تطور تقنية الحوسبة السحابية ونموها الملحوظ أدى إلى أدوات قوية مثل فايروس توتال ، والذي يجمع بين أكثر من خمسين مكافح للفيروسات. ومع ذلك، بعض البرامج التي اتخدت نفس الخطوة لتخلق شيء مختلف تماما من بينها SecureAPlus.</div><div dir="rtl" style="text-align: right;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKJ7g78LtI0rAjt5In1MbGFGKV_m4Pg5XZvqeEQRUOIjrlzdvhpz9WUQZv0MY_Jpx0N8EhHGt675r5Jzlpm3Bc8X6qq-zOLUAtV_vej-iH8nyOPx_KJLiUB9sxsiMiMu-K7gnOEotBvy4/s1600/g_-_-x-_-_s_45923x20140925161324_0.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="إحمي جهازك من الفيروسات والبرامج الضارة بأكثر من 12 أنتي فايروس في نفس الوقت !" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiKJ7g78LtI0rAjt5In1MbGFGKV_m4Pg5XZvqeEQRUOIjrlzdvhpz9WUQZv0MY_Jpx0N8EhHGt675r5Jzlpm3Bc8X6qq-zOLUAtV_vej-iH8nyOPx_KJLiUB9sxsiMiMu-K7gnOEotBvy4/s1600/g_-_-x-_-_s_45923x20140925161324_0.png" title="إحمي جهازك من الفيروسات والبرامج الضارة بأكثر من 12 أنتي فايروس في نفس الوقت !" /></a></div><br /></div><div dir="rtl" style="text-align: right;">ظهر هذا البرنامج لأول مرة في 2013، ولكن اليوم  أصبح يعتبر منصة أمنية شاملة، التي تحمي حاسوبك باستعمال 12 انتيفروس مختلف،منها Emsisoft، Avira، Sophos، McAfee Microsoft،ESET، Bitdefender، AVG، Norman، Quick Heal، Total Defense y Clamwin . كذلك الأجمل في البرنامج في امكانية عمله مع مكافح فيروسات المثبت في جهاز دون مشاكل ،مما يزيد من توسيع نطاق الحماية .</div><div dir="rtl" style="text-align: right;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjtYVBPvantDNquF9_ptTTVHd0Bzz4LLcDijHuof4v7Dv685Lz0tBduGxP3AUT8Ch8qJlykJ5zOFcQHZtVQvkQQMItN0V4WL0fhf4QAtKltu6fFCYUR8o4EBgh3xFaB2AKEC7Jt3cwDxQg/s1600/019.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjtYVBPvantDNquF9_ptTTVHd0Bzz4LLcDijHuof4v7Dv685Lz0tBduGxP3AUT8Ch8qJlykJ5zOFcQHZtVQvkQQMItN0V4WL0fhf4QAtKltu6fFCYUR8o4EBgh3xFaB2AKEC7Jt3cwDxQg/s1600/019.jpg" /></a></div><br /></div><div dir="rtl" style="text-align: right;">يتميز البرنامج كذلك بالاستقرار ، و عدم استهلاكه للذاكرة بشكل مفرط ، وتوافقه مع أغلب نسخ الويندوز ويندوز اكس بي فما فوق ، ويتوفر البرنامج في نسختين المجانية والمدفوعة .</div><div dir="rtl" style="text-align: right;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigWG8_XQRPzvzf8OvpnhEwMtzuJy-uVu-Tss2n0QLYhByR-LCPExPxiaVAoGyzy4U6SYU5O2TXbwSOReBNgkreERf7RgJGBc-oG5diF6jCgxCYV9PlP0h5U6tsdiIXjkJO6fnLk773RkE/s1600/025.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigWG8_XQRPzvzf8OvpnhEwMtzuJy-uVu-Tss2n0QLYhByR-LCPExPxiaVAoGyzy4U6SYU5O2TXbwSOReBNgkreERf7RgJGBc-oG5diF6jCgxCYV9PlP0h5U6tsdiIXjkJO6fnLk773RkE/s1600/025.jpg" /></a></div><br /></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><b><a href="http://www.secureaplus.com/Main/secureaplus_download.php" rel="nofollow" target="_blank">رابط التحميل </a></b></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;"><br /></div></div>

إحمي جهازك من الفيروسات والبرامج الضارة بأكثر من 12 أنتي فايروس في نفس الوقت !

على مر السنين، أصبحت التهديدات الرقمية أكثر تعقيدا وأكثر انتشارا. العديد من الشركات في السوق تقدم حلولا شاملة في دمج مكافح الفيروسات، ومكافح...

مزيد من المعلومات »

crowdinspect لفحص العمليات على جهازك باستخدام أكثر من 30 مكافح فيروسات في وقت واحد !

<div dir="ltr" style="text-align: left;" trbidi="on"><div dir="rtl" style="text-align: right;">يمكنك الإطلاع على كافة العمليات التي تجري الآن في حاسوبك وكذلك على مستوى الذاكرة والمعالج عبر Task Manager. قد تكون قادر على التعرف على معظمها خصوصا إذا كانت لك شيء من الخبرة في مجال الانظمة ، ولكن الأصعب ان تتعرف عن العمليات الغريبة ذات نوايا خبيثة سواء كانت مواقع أو برامج متصلة بالأنترنت .لحسن الحظ هناك برنامج الذي يمكنك من عمل تحليل كامل عن هذه العمليات واكتشاف مدى سلامتها . </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZXDXeWtE7prrj9hAHtLKL1_dEYmK69vJEdmnYPi7hOZ2znszaJKzfnnNsBfbWIBGA5sigT62fbqR7RakqxZ_lcCFWxU5reFnVteVvEI5qSJ-LdFA02Iqc85_xsEgdKPyJNB7tLEN1_YU/s1600/Unknown-1.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="crowdinspect لفحص العمليات على جهازك باستخدام أكثر من 30 برنامج مكافح فيروسات في وقت واحد !" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZXDXeWtE7prrj9hAHtLKL1_dEYmK69vJEdmnYPi7hOZ2znszaJKzfnnNsBfbWIBGA5sigT62fbqR7RakqxZ_lcCFWxU5reFnVteVvEI5qSJ-LdFA02Iqc85_xsEgdKPyJNB7tLEN1_YU/s1600/Unknown-1.jpeg" title="crowdinspect لفحص العمليات على جهازك باستخدام أكثر من 30 برنامج مكافح فيروسات في وقت واحد !" /></a></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">في مجال الحماية نسمع دائما عبارة " <b>لا يوجد ترقيع امني لغباء الانسان</b>" وهذا ما يعني ان المستخدم هو خط الدفاع الأول لحماية نفسه من التهديدات الأمنية أو البرمجيات الخبيثة .طبعا لا شك أنك سمعت عن صديق لك انه لا يستعمل  أي من برامج مكافحة الفيروسات لأنه ببساطة يكون حذر أثناء تصفح الانترنت وتحميل الملفات ، لكن على العموم رغم كون الحذر مطلوب لابد من الاستعانة ببعض البرامج والأدوات التي تحرص على سلامة جهازك من بين هذه الأدوات الرائع برنامج crowdinspect.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjepms5kpi2bLUeq08H8OEiNdHOFiTzoMaVo29pQoesW0Uwcp9d7IQqDJ96RPfMQry0MZ6NVTm2gcox1Ie3qZvxhE4QzTvxme7K1d15pyJqaAqJBY80Vn-HA5autFUwc4w1ZmUuvqCpy50/s1600/0110+(1).jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjepms5kpi2bLUeq08H8OEiNdHOFiTzoMaVo29pQoesW0Uwcp9d7IQqDJ96RPfMQry0MZ6NVTm2gcox1Ie3qZvxhE4QzTvxme7K1d15pyJqaAqJBY80Vn-HA5autFUwc4w1ZmUuvqCpy50/s1600/0110+(1).jpg" /></a></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">هذا البرنامج الصغير يمكنك من عمل فحص شامل لجميع العمليات النشطة في جهازك باستخدام أكثر من 30 برنامج حماية  وذلك من خلال استغلال الموقع المعروفVirusTotal ،وليس هذا فقط بل يستعين كذلك بأداة Team Cymru وايضا يقوم باستخدام Web of Trust.</div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">الأداة تعرض جميع العمليات المتصلة بالأنترنت مع مستوى الثقة في المواقع التي تعمل من خلال هذه العمليات وكذلك البرامج مع درجة سلامتها من خلال الألوان ، فاللون الأخضر يدل على أن كل شيء على ما يرام ،  فيما يدل اللون الأحمر على كون العملية خبيثة ومشكوك في امرها . يمكن للمستخدم معرفة  مسار الملف التنفيذي، مع امكانية قطع الاتصال فورا والشروع في إزالته بوسائل اخرى .كما يمكنك معرفة الPort المستعمل وكذلك رقم IP.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUWuBDVXpCAG7boAVRD4bRkRw9S8AYurPbY5YjTYuWX3wv2qubP-kPm2gb24PDAxBMOvoQZb2Dr1o-ZVUZR36yqFfqnRoxiyu1D9i3sYkvpXdF6C2mLDv87xUK9wTCSwF46VpQYV_y5pc/s1600/Sans+titre.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhUWuBDVXpCAG7boAVRD4bRkRw9S8AYurPbY5YjTYuWX3wv2qubP-kPm2gb24PDAxBMOvoQZb2Dr1o-ZVUZR36yqFfqnRoxiyu1D9i3sYkvpXdF6C2mLDv87xUK9wTCSwF46VpQYV_y5pc/s1600/Sans+titre.jpg" /></a></div><div dir="rtl" style="text-align: right;"><br /></div><div dir="rtl" style="text-align: right;">البرنامج متوافق مع جميع اصدارات ويندوز من XP إلى الأعلى منه ، كما انه لا يحتاج إلى تثبيت ،كل ما عليك هو المصادقة على الشروط ليبدأ البرنامج عمله .<br /><b><a href="http://www.crowdstrike.com/crowdinspect/" rel="nofollow" target="_blank">رابط التحميل </a></b></div></div>

crowdinspect لفحص العمليات على جهازك باستخدام أكثر من 30 مكافح فيروسات في وقت واحد !

يمكنك الإطلاع على كافة العمليات التي تجري الآن في حاسوبك وكذلك على مستوى الذاكرة والمعالج عبر Task Manager. قد تكون قادر على التعرف على معظم...

مزيد من المعلومات »

الحلقة847: هل الشركات المبرمجة لبرامج الانتي ڤايرس هي من تطرح الڤيروسات ؟

<div dir="ltr" style="text-align: left;" trbidi="on"><div dir="ltr" style="text-align: left;" trbidi="on"><div dir="rtl" style="text-align: right;">سؤال يفرض نفسه بشدة هل الشركات المبرمجة لبرامج كشف الڤيروسات هي التي تقوم بطرح الڤيروسات ؟  طبعا الإجابات هي مختلفة فهناك من يقول ان هذه الشركات لايمكن ان تطرح برامج ضارة ذلك لانها مثل الطبيب فلايمكن للطبيب ان يخبرك بانك مريض فقط من اجل ان يبيع الدواء وهناك من له رأي مغاير في ان الشركات الانتي ڤيروس تقوم ببرمجة ڤيروسات من اجل الربح المادي . </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb0h4Pd6cBDPeL-dz7e_R4upF1XWe_6xCbvGaIMPpwxMS5U88G2cwqpW9CJkwNiET4SpQfsdLNbysmmi3xFH_jAIBJkaONbrMo1W_uO6oETdK6kquuHwUG3dSuptGdKMdqmYPif3RGuhg/s1600/logos-tt94.gif" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="289" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjb0h4Pd6cBDPeL-dz7e_R4upF1XWe_6xCbvGaIMPpwxMS5U88G2cwqpW9CJkwNiET4SpQfsdLNbysmmi3xFH_jAIBJkaONbrMo1W_uO6oETdK6kquuHwUG3dSuptGdKMdqmYPif3RGuhg/s1600/logos-tt94.gif" width="600" /></a></div><div dir="rtl" style="text-align: right;">في هذه<a href="http://www.th3professional.com/search/label/%D8%AD%D9%84%D9%82%D8%A7%D8%AA%20%D9%85%D8%AA%D8%AE%D8%B5%D9%8A%D8%B5%D9%8A%20%D8%A7%D9%84%D8%AD%D9%85%D8%A7%D9%8A%D8%A9?&max-results=9" target="_blank"> الحلقة</a> احاول ان اناقش الموضوع من عدة جوانب حسب تجربتي وكذلك إحتكاكي الشديد بميدان الامن المعلوماتي من جهة ومن جهة اخرى اشاركك رأي حول هذا النقاش المثير للجدل على امل ان تشاركني رأيك كذلك في تعليق من اجل إغناء هذا النقاش فرجة ممتعة . </div></div><iframe allowfullscreen="true" frameborder="0" height="450" src="http://www.youtube.com/embed/zbM2dzqCRqU? " style="width: 100%;"></iframe></div>

الحلقة847: هل الشركات المبرمجة لبرامج الانتي ڤايرس هي من تطرح الڤيروسات ؟

سؤال يفرض نفسه بشدة هل الشركات المبرمجة لبرامج كشف الڤيروسات هي التي تقوم بطرح الڤيروسات ؟ طبعا الإجابات هي مختلفة فهناك من يقول ان هذه الش...

مزيد من المعلومات »

شاهد كيف يحول الفقراء قنينة مشروبات مستعملة الى مصباح مضيئ

شاهد كيف يحول الفقراء قنينة مشروبات مستعملة الى مصباح مضيئ

مزيد من المعلومات »

Morto Worm دودة جديدة تنتشر عبر RDP

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><b><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhILlNr_BelTGQ4MhYdVULQ2qYl-qWOZu7SyAYMlOaqbhS2gMhwNj7RCF55CbF0pg5ZQKAH2VjTaU-6Jf9AlELkxPCSebSCjIPiy-Ji5MqRh5zTJ0bLRo_m-KR88hRvPrvMclyBm4GmxGg/s1600/1193732922_small.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhILlNr_BelTGQ4MhYdVULQ2qYl-qWOZu7SyAYMlOaqbhS2gMhwNj7RCF55CbF0pg5ZQKAH2VjTaU-6Jf9AlELkxPCSebSCjIPiy-Ji5MqRh5zTJ0bLRo_m-KR88hRvPrvMclyBm4GmxGg/s320/1193732922_small.jpg" width="320" /></a></b></div><br /><div style="text-align: center;"><b> Remote Desktop protocol  بعض الشركات الكبيرة او الصغيرة عادتا ما تستخدم اداة <br />لربط اتصالها عن بعد مع حواسيب  في حوزتها عبر الانترنت، هذه الاداة التي تعتمد على بروتوكول <br />وهو </b><b> بروتوكول </b><b> من تطوير شركة مايكروسفت RDP<br />. تمكن المستخدمين المصرح لهم بربط الإتصال عن بعد كذلك التحكم في الاجهزة وإدارتها<br /><span class="" style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; color: inherit; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span class=" aptureTMMSelection" style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;">بنشر تقرير عن إنتشار دودة اطلق عليها إسم  F-Secure</span></span></span></span> في حين قامت <br />3389/TCP هذه الاخيرة التي تستخدم منفذ morto <br /></b><b>حالما تحقن نفسها بالشبكة تبدئ الدودة في مسح لكافة الحواسيب المتوفرة على</b><b> <br /><span class="short_text" id="result_box" lang="ar"><span class="hps">بروتوكول سطح المكتب البعيد </span></span></b><b>بالشبكة </b><b>حيث تشرع الدودة في نسخ نفسها </b><b></b><b><br /></b><b> </b><b>  </b><b>dll </b><b>في اقراص الاجهزة المهددة تأخد </b><b> شكل </b><b>إمتداد</b><br /><b>3389</b><b>/TCP </b><b>الدودة تقوم بزيادة حجم الترافيك المستخدم في المنفذ</b><b> </b><b> </b><b> </b><b><span style="color: red;"><br /><br />كما يوضح الرسم المبياني الاتي </span><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9eEhX24ghe65-ryGs9kfx3W7JyVNOhpxZjay6KOIE9jFUJWTX0USZ9Q4oNoTi-28f4t8NHMBzWfOq4_87cXV4-VmEbGWajktmslsclPm-1SfMBWWtVpAv01-XLKms9NId9gpLu02H778/s1600/isc-port-3389-20110828.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="224" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj9eEhX24ghe65-ryGs9kfx3W7JyVNOhpxZjay6KOIE9jFUJWTX0USZ9Q4oNoTi-28f4t8NHMBzWfOq4_87cXV4-VmEbGWajktmslsclPm-1SfMBWWtVpAv01-XLKms9NId9gpLu02H778/s320/isc-port-3389-20110828.png" width="320" /></a><br /><br />الدودة تنتشر بسرعة كون انها تستخدم بكثرة في عمليات تخمين الباسوورد من طرف المهاجمين بهدف إقتحام مضيف عن بعد وذلك <br /> <span class="" style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; color: inherit; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span class=" aptureTMMSelection" style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; color: inherit; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; color: inherit; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;"><span style="background-color: transparent; background-image: none; border-collapse: collapse; border: 0pt none; clear: none; color: inherit; cursor: auto; display: inline; float: none; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; letter-spacing: inherit; line-height: inherit; margin: 0pt; outline: medium none; padding: 0pt; position: relative; text-decoration: inherit; text-indent: 0pt; text-transform: inherit; vertical-align: baseline; white-space: inherit; word-spacing: inherit;">TSGrinder </span></span></span></span>بإستخدام بعض الادوات مثل اداة<br /></b><br /><div style="text-align: right;"><b><span style="color: red;">معجم</span> <br /> مضيف=Host<br />بروتوكول سطح المكتب البعيد=</b><b> Remote Desktop protocol </b></div><b> </b><b> </b></div></div>

Morto Worm دودة جديدة تنتشر عبر RDP

Remote Desktop protocol بعض الشركات الكبيرة او الصغيرة عادتا ما تستخدم اداة لربط اتصالها عن بعد مع حواسيب في حوزتها عبر الانترنت، هذه الا...

مزيد من المعلومات »

شرح حذف الڤيروس اللعين tazebama.dl

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9HkbOuUhEJWKbMMaMRYXU62r7BPI2pd7UAdHmJacgmi4VPgSi5Y_7reaHHmd-Qw71oe4MtBAPv28IbHMOuwA_lte527AV7yrY5ZfPp2lRhLxDIdg2dar92U0yYXrXum_bpFuXFcYK7dE/s1600/tzamba.JPG" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="122" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh9HkbOuUhEJWKbMMaMRYXU62r7BPI2pd7UAdHmJacgmi4VPgSi5Y_7reaHHmd-Qw71oe4MtBAPv28IbHMOuwA_lte527AV7yrY5ZfPp2lRhLxDIdg2dar92U0yYXrXum_bpFuXFcYK7dE/s320/tzamba.JPG" width="320" /></a></div><div style="text-align: right;"><b>في حاسوب معين امتلكه قمت بتتبيث برنامج اڤيرا انتي فايرس عليه وكون ان هذا الحاسوب استعمله فقط لتصفح الانترنت لاحظت بعد مدة </b></div><div style="text-align: right;"><b></b></div><div style="text-align: right;"><b> قصيرة ان الحاسوب اصبح ثقيل جدا بل واصبحت تضهر ملفات </b><b>غريبة فعلمت مباشرة اني مصاب بڤيروس</b></div><div style="text-align: right;"><a href="http://th3pro.com/2011/07/tazebamadl.html"><b>Tazebama.dl</b></a><b><span id="goog_1007195101"></span><span id="goog_1007195102"></span><a href="http://www.blogger.com/"></a> </b></div><div style="text-align: right;"></div><div style="text-align: right;"></div><div style="text-align: right;"></div><div style="text-align: right;"><b></b></div><div style="text-align: right;"><b> </b></div><div style="text-align: right;"></div><div style="text-align: right;"></div><div style="text-align: right;"><b>في الحقيقة ليس  هذا اول تعاملي مع هذا الڤيروس اللعين حيث </b><br /><b>سبق لي وتم إستدعائي لاحد المدارس لمعاينة هذا النوع من المشاكل</b><br /><b> <br /><u style="color: red;"> </u></b><br /><b><u style="color: red;"> </u></b><br /><b><u style="color: red;">تحليل الڤيروس</u></b><br /><br /><br /><b>  W32.Mabezat.B. ينحدر من ڤريوس <a href="http://th3pro.com/2011/07/tazebamadl.html">tazebama.dl</a> ڤيروس  <br />هذا الاخير الذي يعد نوع من انواع الورم والذي نتشر بسرعة عبر الإيميل ، مفاتيح الايسبي ، حيث بإمكان هذا الڤيروس من ان يقوم بحقن الملفات المحمية والمشفرة كذلك !! ، وهاته لائحة بالملفات التي يقوم بإنشائها في الحاسوب المصاب بالعدوى</b><br /><br /><b></b><br /><b>%SystemDrive%\Documents and Settings\tazebama.dl_<br />%SystemDrive%\Documents and Settings\hook.dl_<br />%UserProfile%\Start Menu\Programs\Startup\zPharoh.exe<br />%SystemDrive%\Documents and Settings\tazebama.dll<br />%SystemDrive%\Documents and Settings\[USER NAME]\Application Data\tazebama<br />%SystemDrive%\Documents and Settings\[USER NAME]\Application Data\tazebama\tazebama.log<br />%SystemDrive%\Documents and Settings\[USER NAME]\Application Data\tazebama\zPharaoh.dat<br /><br /><br /><br /><u><span style="color: red;">طريقة حذف الڤيروس</span></u> <br /><br />لحذفه من الحاسوب يكفي ان تمتلك مضاد ڤيروسات من نوع<a href="http://www.avast.com/fr-fr/free-antivirus-download"><u> اڤاست</u></a>  قم بضغطه في ملف رار  إذا كان الحاسوب غير مرتبط بالانترنت وذلك لحماية الانتي ڤيروس من ان يتم تخريبه من طرف الڤيروس بعذ ذلك قم بتنفيذه مباشرة من ذاخل الملف المضغوط واعمل سكان للحاسوب كاملا بما في ذلك اقراصك الصلبة المرتبطة مع الحاسوب <br /></b></div></div>

شرح حذف الڤيروس اللعين tazebama.dl

في حاسوب معين امتلكه قمت بتتبيث برنامج اڤيرا انتي فايرس عليه وكون ان هذا الحاسوب استعمله فقط لتصفح الانترنت لاحظت بعد مدة قصيرة ان الحاسوب...

مزيد من المعلومات »

تحليل دودة W32.Rontokbro@mm

<div dir="ltr" style="text-align: left;" trbidi="on"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgABepFelxxh261nvOtGVTzGXbktCzncPPCGwzC81FWhU3LhMCGVtCT7X5fv6DNuoM4unF3EYUrXknfjvvu4k8L4aU1jYzB1xKyWDH-zopzmuJwO4TWwKqFy1SkgCj91Z4vRnzDtyl_Ito/s1600/article-page-main-ehow-uk-images-a06-hn-u9-remove-w32_rontokbro_b_mm-800x800.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgABepFelxxh261nvOtGVTzGXbktCzncPPCGwzC81FWhU3LhMCGVtCT7X5fv6DNuoM4unF3EYUrXknfjvvu4k8L4aU1jYzB1xKyWDH-zopzmuJwO4TWwKqFy1SkgCj91Z4vRnzDtyl_Ito/s1600/article-page-main-ehow-uk-images-a06-hn-u9-remove-w32_rontokbro_b_mm-800x800.jpg" /></a></div><div style="text-align: center;"><div style="color: white;"><b> </b><span style="font-size: medium;">LAPTOP BAG</span></div><b>اعتذر كوني تأخرت قليلا في وضع تحليل لهجمات ڤيروسات وهذا راجع لإنشغالاتي اليومية وكذلك السهر على الإجابة على اسئلتكم ... ، اليوم سنقوم نحن وإياكم بعميلة تشريح لدودة اللعينة</b></div><div style="text-align: center;"><b><span style="color: royalblue;"> </span><span style="color: maroon;">W32.Rontokbro.A@mm</span><span style="color: red;"> </span></b></div><div style="text-align: center;"><b> حيث ان الڤيروس حالما يتم إحتقانه بالجهاز يبدئ في صنع ملفات تنفيذية شبيهة باللتي يستخدمها نظام تشغيل ويندوز واللتي هي كالآتي </b></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div><blockquote><b><span style="color: #094c08;"><span style="color: grey;"> </span></span></b><b><span style="color: #3f6f0c;">c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow;">csrss.exe</span> <br />c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow;">inetinfo.exe</span> <br />c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow;">lsass.exe</span> <br />c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow; color: black;">services.exe</span> <br />c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow; color: black;">smss.exe</span> <br />c:\Documents and Settings\User\Local Settings\Application Data\<span style="background-color: yellow;">winlogon.exe</span> <br />c:\Documents and Settings\User\Start Menu\Programs\Startup\<span style="background-color: yellow;">Empty.pif</span> <br />c:\Documents and Settings\User\Templates\WowTumpeh.com <br />c:\System\'s Setting.scr <br />c:\Windir\eksplorasi.pif <br />c:\Windir\ShellNew\bronstab.exe</span></b></blockquote><div style="text-align: center;"><b>كما نلاحظ فكل البرامج الملونة باللون الصفر هي يعمل بها الويندوز ويمكن لك التأكد من ذلك بعمل  </b></div><div style="text-align: center;"><b>Ctrl+alt+sup</b></div><div style="text-align: center;"><b>واذهب إلى</b></div><div style="text-align: center;"><b>fr (<span style="color: red;">processus</span>) / eng (<span style="color: yellow;"><span style="color: red;">process</span> </span>)</b></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><b></b></div><div style="text-align: center;"><b></b></div><div style="color: #274e13; text-align: right;"><u><b>كما يقوم الڤيروس بوضع قيم رجستري في ملف الرجستري كالتالي</b></u></div><br /><div style="text-align: center;"><b><tt>"Bron-Spizaetus-[ALÉATOIRE]" = "%Windir%\komodo-6[ALÉATOIRE]2.exe" </tt></b></div><div style="text-align: center;"><b><br /><tt>"Tok-Cirrhatus-[ALÉATOIRE]" = "%System%\s[ALÉATOIRE]\zh59[ALÉATOIRE].exe"  </tt></b> </div><div style="text-align: center;"><b><tt>"Tok-Cirrhatus-[ALÉATOIRE]" = "%UserProfile%\Local Settings\Application Data\dv6[RANDOM]0x\yesbron.com" </tt></b></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><b><tt>"Bron-Spizaetus-[ALÉATOIRE]" = " %Windir%\_default[ALÉATOIRE].pif"</tt></b> </div><div style="text-align: center;"><b><tt>"Userinit" = ",%Windir%\komodo-6[ALÉATOIRE]2.exe"</tt><br /><tt>"Shell" = " %Windir%\cinderawasih-4[ALÉATOIRE]7.exe"</tt></b> </div><blockquote><b><tt>HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced</tt></b></blockquote><div style="color: #274e13; text-align: right;"><u><b>لكي نقوم بحذفه من الجهاز المصاب نقوم بالخطوات الاتية</b></u></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><b>تم تتبيث الاداة + عمل تحديث  <a href="http://majorgeeks.com/download.php?det=5756">malware byte</a> تحميل اداة  </b></div><div style="text-align: center;"><blockquote><span style="font-size: small;"><b><tt style="color: red;"> </tt><tt style="color: red;"> </tt><tt style="color: red;"> Safe mode </tt><tt>  إعادة تشغيل الجهاز والذخول عليه ب</tt></b></span></blockquote></div><div style="text-align: center;"><span style="font-size: small;"><b><tt> عمل سكان بالأداة <br />وعمل حذف للبرامج الضارة </tt></b></span></div><div style="text-align: center;"><span style="font-size: small;"><b><tt><br /></tt></b></span></div><div style="text-align: center;"><span style="font-size: small;"><b><tt><br /></tt></b></span></div><div style="text-align: center;"><span style="font-size: small;"><b><tt>تم والحمد الله</tt></b></span></div><div style="text-align: center;"><b><br /></b></div></div>

تحليل دودة W32.Rontokbro@mm

LAPTOP BAG اعتذر كوني تأخرت قليلا في وضع تحليل لهجمات ڤيروسات وهذا راجع لإنشغالاتي اليومية وكذلك السهر على الإجابة على اسئلتكم ... ، اليوم...

مزيد من المعلومات »

ثم وبحمد الله تشريحBackdoor:W32/Zx Shell.A

<div dir="ltr" style="text-align: left;" trbidi="on"><div style="text-align: center;"><span style="font-size: large;">السلام عليكم ورحمة الله تعالى وبركاته إن شاء الله في تمام الصحة والعافية اليوم سنقوم بتشريح لتروجان من نوع باكدور وهو باكدور</span></div><blockquote><blockquote><div style="color: blue; text-align: center;"><span style="font-size: large;">Backdoor:W32/Zx Shell.A</span></div></blockquote></blockquote><div style="text-align: center;"><span style="font-size: large;">هو عبار عن ملف تنفيذي نوع</span><br /><span style="font-size: large;">DLL</span><br /><span style="font-size: large;">يثم دمجه مع برامج التتبيث </span><br /><span style="font-size: large;">Install </span><br /><span style="font-size: large;">حيث يقوم هذا الباكدور مباشرة بعد  تحميله في النظام وحقن  نفسه بحاسوب الضحية ب :   </span></div><div style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgj3HcWZARSM1kE2HfqMPsotJGNjS67k8uZ32YXVrAnF6dpc1RFIvi5-5UOiuNlXrLoIkwrVynlJ51Dg0-yqmMwNcGDWc0CRRn2KvLnKtPO_SRjJSRSe7NO6gqbRPe_5hPqw0jwhL7mWdPn/s1600/logo_virus.gif" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="194" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgj3HcWZARSM1kE2HfqMPsotJGNjS67k8uZ32YXVrAnF6dpc1RFIvi5-5UOiuNlXrLoIkwrVynlJ51Dg0-yqmMwNcGDWc0CRRn2KvLnKtPO_SRjJSRSe7NO6gqbRPe_5hPqw0jwhL7mWdPn/s200/logo_virus.gif" width="200" /></a></div><div style="text-align: right;"><span style="font-size: large;">فتح حساب بصلاحيات الادمن</span></div><div style="text-align: right;"><span style="font-size: large;">تعطيل الجدار الناري الخاص بالويندوز</span><br /><span style="font-size: large;">نسخ تاريخ الملفات المتواجذ بالنظام </span></div><div style="text-align: right;"><span style="font-size: large;">plugins تتبيث بعد الاضافات <br />البحث عن كل  باسوردات الحسابات المتواجدة بالنظام<br />البحث عن باسوردات الخاصة بخدمة الاتصال ب الانترنت <br />كايلوڭر إلتقاط جميع ضربات لوحة المفاتيح<br />إطفاء النظام وإعادة تشغيله<br />SYNFloodإمكانية تطبيق هجوم  </span></div><div style="text-align: right;"><span style="font-size: large;">إمكانية تحميل ملفات الضحية او عمل آبلود<br />إمكانية إلغاء الباكدور<br />التحكم في حسابات النظام</span></div><div style="text-align: right;"><span style="font-size: large;">ftp إمكانية جعل حاسوب الضحية سرفر<br />http إمكانية جعل حاسوب الضحية سرفر </span></div><div style="text-align: right;"><span style="font-size: large;">proxy إمكانية جعل حاسوب الضحية سرفر </span></div><div style="text-align: right;"><span style="font-size: x-large;"><span style="font-size: large;">عمل سكان للمنافذ المفتوحة في جهاز الضحية </span></span></div><div style="text-align: right;"><br /><span style="font-size: x-large;"><span style="font-size: large;">socks 4 & socks 5 تتبيث كل من عميل</span></span></div><div style="text-align: center;"><u><span style="color: red; font-size: x-large;"><br /></span></u><br /><u><span style="color: red; font-size: x-large;"> </span></u><span style="color: red; font-size: x-large;"><u>التغيرات على مستوى الرجستري </u></span></div><div style="text-align: right;"><br /></div><div style="text-align: center;"><span style="font-size: large;">كذالك ولجعل الباكدور يثم تحميله تلقائيا مع بدأ تشغيل النظام فإنه ستحصل ثغيرات على مستوى الرجستري حيث سيثم إضافة كل من</span></div><div style="text-align: right;"><br /></div><div style="text-align: right;"></div><div id="articles"><ul><li><span style="font-size: large;">HKLM\System\CurrentControlSet\Services\6to4<br />DisplayName = 6to4<br />ObjectName = LocalSystem<br />Start = 2<br />ErrorControl = 1<br />Type = 288<br />ImagePath = %SystemRoot%\System32\svchost.exe -k netsvcs HKLM\System\CurrentControlSet\Services\6to4\Security<br />Security =</span></li><li><span style="font-size: large;">HKLM\SYSTEM\CurrentControlSet\Services\6to4\Parameters<br />ServiceDll = %PATH_TO_BACKDOOR_DLL%     </span></li><li><span style="font-size: large;">HKLM\SYSTEM\CurrentControlSet\Services\6to4\Parameters<br />ServiceDllUnloadOnStop = 0</span></li><li><span style="font-size: large;">HKLM\System\CurrentControlSet\Services\6to4\Control<br />ActiveService = 6to4</span></li></ul><br /><br /><div style="text-align: center;"><span style="font-size: x-large;"><u><span style="color: red;">حذفه</span></u></span><br /><span style="font-size: large;">يمكن إزالة الباكدور بإستخدام</span><br /><span style="font-size: large;">Avast antivirus</span><span style="font-size: large;"> </span><span style="font-size: x-large;"><u><span style="color: red;"> </span></u><span style="font-size: large;"> </span></span></div><div style="text-align: center;"><span style="font-size: large;"> لزيارة موقع الشركة<a href="http://www.avast.com/fr-fr/free-antivirus-download"> إضغط هنا</a> </span><br /><span style="font-size: large;"><br /></span><br /><span style="font-size: large;"><br /></span><br /><span style="font-size: large;"> </span></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><span style="font-size: large;">والسلام عليكم ورحمة الله تعالى بركاته</span><br /><br /><span style="font-size: large;">Defcon one / Amine raghib  </span></div></div></div>

ثم وبحمد الله تشريحBackdoor:W32/Zx Shell.A

السلام عليكم ورحمة الله تعالى وبركاته إن شاء الله في تمام الصحة والعافية اليوم سنقوم بتشريح لتروجان من نوع باكدور وهو باكدور Backdoor:W32/Zx...

مزيد من المعلومات »

مــدونــة الـــمـــحـــتـــرف

اليك أقوى البرامج والتقنيات لحماية بياناتك وخصوصيتك من التجسس و اللإختراق

كيف تعرف إذا كان هاتفك الذكي أو جهازك اللوحي مصاب بالثغرة الأمنية الخطيرة "StageFright" ، وكيف تقوم بحماية نفسك منها ؟

إحمي جهازك من الفيروسات والبرامج الضارة بأكثر من 12 أنتي فايروس في نفس الوقت !

crowdinspect لفحص العمليات على جهازك باستخدام أكثر من 30 مكافح فيروسات في وقت واحد !

الحلقة847: هل الشركات المبرمجة لبرامج الانتي ڤايرس هي من تطرح الڤيروسات ؟

شاهد كيف يحول الفقراء قنينة مشروبات مستعملة الى مصباح مضيئ

Morto Worm دودة جديدة تنتشر عبر RDP

شرح حذف الڤيروس اللعين tazebama.dl

تحليل دودة W32.Rontokbro@mm

ثم وبحمد الله تشريحBackdoor:W32/Zx Shell.A

المشاركات الشائعة

أرشيف المدونة الإلكترونية

المتابعون