غارات التحالف مستمرة بصنعاء ومأرب.. المبعوث الأميركي في المنطقة لإحياء العملية السياسية باليمن (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          بعد إخماد الاحتجاجات وإنهاء الطوارئ.. روسيا تسحب آخر قوات "حفظ السلام" من كازاخستان (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 4 )           »          140 عاما من الثورة العرابية.. وقائع ثورة انتهت باحتلال (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 6 )           »          حادث 4 فبراير 1942 بعد 80 عاما.. هل ممكن أن يتكرر؟ (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 4 )           »          جهورية إندونيسيا (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          دراسة أميركية عن عبقرية الرسول العسكرية (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 7 )           »          الهجوم على أبو ظبي.. هل يسعى الحوثيون لتحييد الإمارات عن معارك مأرب وشبوة؟ (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 6 )           »          هجوم "الحوثي" على الإمارات ليس الأول.. إليكم أبرز العمليات والترسانة العسكرية للجماعة اليمنية (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 7 )           »          الذكرى الـ«58» لسقوط سلطنة زنجبار «شهود على الأحداث» (اخر مشاركة : الباسل - عددالردود : 5 - عددالزوار : 43 )           »          هل يستطيع بوتين نشر صواريخ نووية بالقرب من الأراضي الأميركية؟ (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 7 )           »          مقال بواشنطن بوست: خطر نشوب صراع نووي يتفاقم (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 11 )           »          هجوم أبو ظبي.. التحقيقات تؤكد الرواية الحوثية وإسرائيل تعلن تضامنها مع الإمارات (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 9 )           »          بعد يوم من هجوم أبو ظبي.. التحالف يعلن مقتل 80 حوثيا في غارات بمأرب وإيران تطالب بخفض التصعيد (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 5 )           »          في أعقاب هجمات أبو ظبي.. التحالف يقصف معسكرات وقيادات للحوثيين بصنعاء (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 8 )           »          عقب قتل متظاهرين.. قوى سودانية تدعو للعصيان المدني والعسكر يقرون إنشاء قوة لمحاربة الإرهاب (اخر مشاركة : الباسل - عددالردود : 0 - عددالزوار : 6 )           »         



 
العودة   ..[ البســـالة ].. > جـناح الأمن و الإتــصالات > قســـــم التقنية / ونظــم المعلومات
التعليمـــات قائمة الأعضاء وسام التقويم البحث مشاركات اليوم اجعل كافة الأقسام مقروءة
 


اكتشف الفيروس بنفسك

قســـــم التقنية / ونظــم المعلومات


إضافة رد
 
أدوات الموضوع

قديم 03-11-09, 07:46 PM

  رقم المشاركة : 1
معلومات العضو
المنتصر
مشرف عام

الصورة الرمزية المنتصر

إحصائية العضو





المنتصر غير متواجد حالياً

رسالتي للجميع

افتراضي اكتشف الفيروس بنفسك



 

اكتشف الفيروس بنفسك

عندما تحس بتغير في سلوك جهازك الشخصي، كحدوث بطء مفاجئ أو ظهور شاشات غريبة تثير الريبة و الشكوك، فإن حدسك يقول لك أن جهازك مصاب بفيروس، و هو غالبا ما يصيب في مثل هذه الحالات، ولكن هذا النوع من الفيروسات لا يثيرني، فهو فيروس غبي يقول لك أنا هنا!، ما يخيفني هي الفيروسات التي لا تثير أي سلوك غريب، و لكنها تعمل في الخلف، و تقوم بسرقة أو تدمير الكثير من المعلومات.
وجدت أن اغلب الفيروسات تقوم بالتالي:
• يكون اسم البرنامج أسم انجليزي غريب لا يحمل أي معنى، مثل adfaegd.exe أو kjdakjsdfk.exe
• أو يكون اسم البرنامج اسم انجليزي يحمل خطأ هجائي، محاولاً تقليد اسم برنامج معروف، مثل SysTray تكون SysTrey، أو Explorer تكون Explore.
• عدم كتابة معلومات عن البرنامج، و التي تحصل عليها بالضغط على زر الفأرة الأيمن واختيار خصائص Properties ثم قراءة المعلومات في تاب Version، حيث يهمل الكثير من كُتاب الفيروسات كتابة معلومات عن برنامجهم (بطبيعة الحال هو فيروس، ما ذا عساه أن يقول؟)، وهو الشيء الذي لا تعمله غالبية البرامج المؤدبة، فتجد مايكروسوفت تقوم بكتابة Microsoft Corporation، و ريل بلير يكتب RealNetworks, Inc.
• استعراض البرامج التي تعمل حاليا، بأحد أدوات المراقبة من Sysinternals، مثل Process Explorer، و سترى على سبيل المثال عامود اسمه Description يحمل اسم البرنامج، و الذي غالباً ما يكون فارغا في الفيروسات.
• أيضا باستخدام Process Explorer تجد البرنامج يقوم بسحب كمية لا بأس بها من CPU Time، بمعنى انه يقوم بعمل أشياء كثيرة في الخلف.
• باستخدام TcpView في موقع Sysinternals، ستجد الفيروس برنامج غريب، و فاتح منفذ Port، مع موقع غريب.
• باستخدام Google، أكتب أسم اي برنامج EXE أو مكتبة DLL، و ستجد الكثير من المواقع تتحدث عنه، في حالة أسماء الفيروسات، فأنت حتما ستجد موقع يتكلم عن الفيروس.
بالمناسبة، موقع Sysinternals يحتوي على العديد من برامج المراقبة الممتازة، التي تفيدك في معرفة ماذا تقوم به البرامج التي تعمل حاليا في الجهاز، مثل Regmon و Filemon.
و قبل الختام، أحب أن أنبه أن الخصائص المذكورة بالأعلى تعتمد على أساس ضعيف تقنيا، و لكنها عملياً تفيد في اكتشاف الكثير من الفيروسات، بمعنى، أن يمكن ان يوجد برنامج مؤدب بدون أسم، أو العكس برنامج غير مؤدب (فيروس) و يحمل اسم، كذلك يمكن أن تجد برنامج يدعي أنه من Microsoft Corporation و لكنه من صنع مبرمج روسي له سنة لم يخرج من غرفته.
بالمناسبة، كتبت اسم فيروس للإشارة لكل أنواع البرامج السيئة، من دود Worms او توجانز Trojans أو فيروسات عادية.

 

 


 

المنتصر

يقول احد القادة القدماء وهويخاطب جنوده . ( اذا لم تكونوا مستعدين للقتال من أجل ما تروه عزيزاً عليكم , فسوف يأخذه أحد ما عاجلا أو اَجلا , واذا كنتم تفضلوا السلام على الحرية فسوف تخسرونهما معاً , واذا كنتم تفضلوا الراحة والرخاء والسلام على العدل والحرية فسوف تخسروهما جميعا ) .

   

رد مع اقتباس

قديم 04-11-09, 08:28 PM

  رقم المشاركة : 2
معلومات العضو
البارزانى
Guest

إحصائية العضو



رسالتي للجميع

افتراضي



 

مشكور على الموضوع ..........

 

 


   

رد مع اقتباس

قديم 12-11-09, 04:16 AM

  رقم المشاركة : 3
معلومات العضو
المنتصر
مشرف عام

الصورة الرمزية المنتصر

إحصائية العضو





المنتصر غير متواجد حالياً

رسالتي للجميع

افتراضي



 

اشكرك اخى العزيز البارزانى على المرور وتقبل .... تحياتى.

 

 


   

رد مع اقتباس

إضافة رد

أدوات الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 08:50 AM


Powered by vBulletin® Copyright ©2000 - 2022, Jelsoft Enterprises Ltd. TranZ By Almuhajir
 

شبكـة الوان الويب لخدمات المـواقع