السلام عليكم ورحمه آلله وبركآته
اطرح لكم موضوع مهم
معلومات !
البرنامج أو معظم برامج القرصنه تستخدم نوعين من الملفات
او البرامج وهما
Client.exe
Server.exe
والمقصود بكلمه كلينت اى العميل ..
اما السيرفر فترجمته الخــادم ..
وتندرج كل تلك الملفات تحت اسم
Torjan
ويعمل السيرفر او الخادم على فتح ثغره داخل جهازك
تمكن ملف العميل من الدخول منها
(( والمقصود هنا فتح ثغره اى بورت ))
ولناخذ على سبيل المثال برنامج النت باص
فعند اصابت جهازك بملف السيرفر او الخادم
فانه وعلى الفور يقم بفتح البورت 12345 فى جهازك
لكى يتمكن العميل من الدخول اليك
~
س/سؤال هل يمكن اختراق جهازك بدون ملف باتش او سيرفر:
لايمكن ذلك فى حاله عدم وجود خادم اوعميل فى جهازك يستطيع الدخول عن طريقه .
اطمنوا
س/سؤال ماهى طرق الاصابه ؟
اولا : اما ان ترسل اليك بطريق الايميل..
ثانيا : اذا كنت من مستخدمى برنامج الاسكيو او برامج التشات وارسل لك ملف فقد يكن مصابا بملف تجسس او حتى فايروس
ثالثا : عندما تقم بانزال برنامج من احد المواقع الغير مثوق بها وهــى فى الحقيقه كثيره جدا فقد يكون البرنامج مصاب اما بملف تجسس او فايروس
ماهى اهم طرق الوقايه ؟
اولا:عدم فتح اى رساله لاتعرف صاحبه او مصدرها
ثانيا:عدم استقبال اى ملف اوبرنامج من ناس لاتعرفهم معرفه جيده عن طريق الاسكيو او اى برنامج لشات
ثالثا: لاتقم ابدا بنزال اى برنامج من مواقع غير معروفه او مشبوهه
رابعا: يجب ان يكون عندك برنامج لكشف ملفات التجسس والفيروسات لفحص اى ملف استقبلته من الشات او قمت بنزاله من موقع لفحصه قبل فتحته
س/ ماهى اهم ملفات التجسس وطريقه التخلص منها ؟
Back Oriface
هذا الملف يعمل على فتح خلفيه فى جهاز
لتخلص منه اتبع الخطوات التاليه:~
إنقر على إبدأ Start
إختر تشغيل من القائمة Run..
إكتب الأمر التالي في خانة
( regedit )
~{..احذر التعامل مع ملفات الريجستر اتبع خطواتي..}~
ثم إضغط موآفق open
سوف تظهر لك نافذه اذهب الى
HKEY_LOCAL_MACHINE
software
ثم
microsofte
ثم انتقل الى
windows
ثم
current Version
الان اذهب الى
Run or Run once..
الان هل يوجد ملف باسم
server .exe
قم بمسح المف كاملا
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول ويصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده
اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى
Run
او
Run once
سوف تجد الملف بهذا الاسم
Explorer32 "C/WINDOWS\Expl32.exe
قم بتخلص منه فورا
Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى وهو
إنقر على إبدأStart
إختر تشغيلRun من القائمة ..
أكتب الأمر التالي في خانة
( regedit )
ثم موافقopen
سوف تظهر لك نافذه
اذهب الى
HKEY_LOCAL_USERS
اتجــه الــى
SOFTWARE
ثم
MICROSOFTE
وبعده
WINDOWS
الان الى
CURRENT VERSION
ثم
RUN SERVICES
سوف تجد الملف بهذا الاسم
Key:UMG32.EXE
قم بحذفه
ثم أعد تشغيل الجهاز
وابحر في عالمك
منقول للفائده
الإهداءات
المواضيع المتشابهه 
احذف ملفات التجسس 
العرض العادي
