محمود خليل.. أحد أبرز الناشطين الذين قادوا الحراك الطلابي في الولايات المتحدة (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 1 )           »          قاض أميركي يأمر بترحيل الناشط محمود خليل إلى الجزائر أو سوريا (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 1 )           »          دول الساحل تنوي الانسحاب من الجنائية وتأسيس منظومتها العدلية (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 1 )           »          حملة دهم بالضفة واعتقال نحو 1300 بطولكرم خلال يومين (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 1 )           »          مجازر جديدة بمدينة غزة والاحتلال يفتح مسارا لتهجير السكان (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 1 )           »          مراسم استقبال الرئيس المصري عبدالفتاح السيسي لملك أسبانيا بتاريخ 17 سبتمبر 2025م (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          حفل العشاء الذي أقامه ملك المملكة المتحدة تشالز على شرف زيارة الرئيس الأمريكي ترامب بتاريخ 16 سبتمبر 2025 م (اخر مشاركة : الباسل - عددالردود : 1 - عددالزوار : 11 )           »          حفل استقبال الرئيس الأمريكي دولند ترامب إلى المملكة المتحدة بتارخ 16 سبتمبر 2025 م (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          الاجتياح الإسرائيلي عام 1982.. الحرب التي أخرجت منظمة التحرير من لبنان (اخر مشاركة : الباسل - عددالردود : 1 - عددالزوار : 7 )           »          قلعة الشقيف.. كيف صمد 27 مقاتلا أمام جيش إسرائيل؟ (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 13 )           »          الشريف الإدريسي.. واضع أول خريطة شاملة للعالم (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 25 )           »          الشريف الإدريسي...من أهم وأشهر الجغرافيين في العصور الوسطى (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 24 )           »          سنان سيلين..خبير أمني ومحام ألماني (رئيس وكالة الاستخبارات الداخلية الألمانية) (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 28 )           »          صور الأقمار الصناعية تفضح فرض إسرائيل التهجير بالنار في مدينة غزة (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 27 )           »          لجنة تحقيق دولية تتهم إسرائيل بارتكاب "إبادة جماعية" في غزة (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 37 )           »         



 
العودة   ..[ البســـالة ].. > جـناح الأمن و الإتــصالات > قســـــم التقنية / ونظــم المعلومات
التعليمـــات قائمة الأعضاء وسام التقويم مشاركات اليوم
 


اكتشف الفيروس بنفسك

قســـــم التقنية / ونظــم المعلومات


إضافة رد
 
أدوات الموضوع

قديم 03-11-09, 07:46 PM

  رقم المشاركة : 1
معلومات العضو
المنتصر
مشرف عام

الصورة الرمزية المنتصر

إحصائية العضو





المنتصر غير متواجد حالياً

رسالتي للجميع

افتراضي اكتشف الفيروس بنفسك



 

اكتشف الفيروس بنفسك

عندما تحس بتغير في سلوك جهازك الشخصي، كحدوث بطء مفاجئ أو ظهور شاشات غريبة تثير الريبة و الشكوك، فإن حدسك يقول لك أن جهازك مصاب بفيروس، و هو غالبا ما يصيب في مثل هذه الحالات، ولكن هذا النوع من الفيروسات لا يثيرني، فهو فيروس غبي يقول لك أنا هنا!، ما يخيفني هي الفيروسات التي لا تثير أي سلوك غريب، و لكنها تعمل في الخلف، و تقوم بسرقة أو تدمير الكثير من المعلومات.
وجدت أن اغلب الفيروسات تقوم بالتالي:
• يكون اسم البرنامج أسم انجليزي غريب لا يحمل أي معنى، مثل adfaegd.exe أو kjdakjsdfk.exe
• أو يكون اسم البرنامج اسم انجليزي يحمل خطأ هجائي، محاولاً تقليد اسم برنامج معروف، مثل SysTray تكون SysTrey، أو Explorer تكون Explore.
• عدم كتابة معلومات عن البرنامج، و التي تحصل عليها بالضغط على زر الفأرة الأيمن واختيار خصائص Properties ثم قراءة المعلومات في تاب Version، حيث يهمل الكثير من كُتاب الفيروسات كتابة معلومات عن برنامجهم (بطبيعة الحال هو فيروس، ما ذا عساه أن يقول؟)، وهو الشيء الذي لا تعمله غالبية البرامج المؤدبة، فتجد مايكروسوفت تقوم بكتابة Microsoft Corporation، و ريل بلير يكتب RealNetworks, Inc.
• استعراض البرامج التي تعمل حاليا، بأحد أدوات المراقبة من Sysinternals، مثل Process Explorer، و سترى على سبيل المثال عامود اسمه Description يحمل اسم البرنامج، و الذي غالباً ما يكون فارغا في الفيروسات.
• أيضا باستخدام Process Explorer تجد البرنامج يقوم بسحب كمية لا بأس بها من CPU Time، بمعنى انه يقوم بعمل أشياء كثيرة في الخلف.
• باستخدام TcpView في موقع Sysinternals، ستجد الفيروس برنامج غريب، و فاتح منفذ Port، مع موقع غريب.
• باستخدام Google، أكتب أسم اي برنامج EXE أو مكتبة DLL، و ستجد الكثير من المواقع تتحدث عنه، في حالة أسماء الفيروسات، فأنت حتما ستجد موقع يتكلم عن الفيروس.
بالمناسبة، موقع Sysinternals يحتوي على العديد من برامج المراقبة الممتازة، التي تفيدك في معرفة ماذا تقوم به البرامج التي تعمل حاليا في الجهاز، مثل Regmon و Filemon.
و قبل الختام، أحب أن أنبه أن الخصائص المذكورة بالأعلى تعتمد على أساس ضعيف تقنيا، و لكنها عملياً تفيد في اكتشاف الكثير من الفيروسات، بمعنى، أن يمكن ان يوجد برنامج مؤدب بدون أسم، أو العكس برنامج غير مؤدب (فيروس) و يحمل اسم، كذلك يمكن أن تجد برنامج يدعي أنه من Microsoft Corporation و لكنه من صنع مبرمج روسي له سنة لم يخرج من غرفته.
بالمناسبة، كتبت اسم فيروس للإشارة لكل أنواع البرامج السيئة، من دود Worms او توجانز Trojans أو فيروسات عادية.

 

 


 

المنتصر

يقول احد القادة القدماء وهويخاطب جنوده . ( اذا لم تكونوا مستعدين للقتال من أجل ما تروه عزيزاً عليكم , فسوف يأخذه أحد ما عاجلا أو اَجلا , واذا كنتم تفضلوا السلام على الحرية فسوف تخسرونهما معاً , واذا كنتم تفضلوا الراحة والرخاء والسلام على العدل والحرية فسوف تخسروهما جميعا ) .

   

رد مع اقتباس

قديم 04-11-09, 08:28 PM

  رقم المشاركة : 2
معلومات العضو
البارزانى
Guest

إحصائية العضو



رسالتي للجميع

افتراضي



 

مشكور على الموضوع ..........

 

 


   

رد مع اقتباس

قديم 12-11-09, 04:16 AM

  رقم المشاركة : 3
معلومات العضو
المنتصر
مشرف عام

الصورة الرمزية المنتصر

إحصائية العضو





المنتصر غير متواجد حالياً

رسالتي للجميع

افتراضي



 

اشكرك اخى العزيز البارزانى على المرور وتقبل .... تحياتى.

 

 


   

رد مع اقتباس

إضافة رد


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 11:05 AM


Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. TranZ By Almuhajir
 

شبكـة الوان الويب لخدمات المـواقع