06/01/2009 - 07/01/2009 | مدونة الحماية | شروحات تقنية مختلفة

نصائح للحماية والتخلص من دودة Conficker

Ahmed Sheta 0 Information Security News 6/25/2009

<div style="text-align: center;">السلام عليكم ورحمة الله</div><div style="text-align: center;"> </div><div style="text-align: center;">كثرت في الأيام الأخيرة المقالات والأخبار التي كتبت عن دودة Conficker أو كما تسمى أيضاً Downadup .أقدم لكم هنا بعض النصائح العامة لحماية أنظمتكم من الإصابة بعدوى هذه الدودة ومعالجتها في حال الإصابة.</div><div style="text-align: center;"> </div><div style="text-align: center;">ما الذي ينبغي للمستخدمين القيام به لحماية أنفسهم؟</div><div style="text-align: center;"> </div><div>هناك عدة إجابات عن هذا السؤال أولها واضح وهو استخدام رقعة التصحيح (Patch) التي طرحتها مايكروسوفت وكذلك التأكد من تحديث برامج مكافحة الفيروسات لديك، كما أن هناك عدة إجراءات لمن لا يستطيعون لسبب ما استخدام رقعة التصحيح، على سبيل المثال يمكن للمستخدمين تعطيل خدمات التصفح على المخدم وكذلك منع منافذTCP رقم 139 و445 من خلال جدار ناري Firewall كما أن جميع بائعي المنتجات الأمنية الرئيسيين قادرون بالتأكيد على اكتشاف هذه الدودة وإزالتها. بعيداً عن ذلك، هناك أمور عديدة يمكن أن يقوم بها المستخدم أولها تعطيل وظائف التشغيل التلقائي في ويندوز، لأن وظيفة التشغيل التلقائي هذه تسمح لشيفرة الدودة المخربة أن تعمل بشكل تلقائي عند توصيل أجهزة USB مع أجهزة الكمبيوتر.لتعطيل هذه الميزة يجب على المستخد أن يقوم بتنفيذ القيمة التالي في الـ Registry:<div style="text-align: center;"> REGEDIT</div><div style="text-align: center;">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]</div><div style="text-align: center;">@="@SYS:DoesNotExist"</div> تعليمات مفصلة حول كيفية إيقاف ميزة التشغيل الآلي يمكن العثور هنا:</div><div style="text-align: center;"><a href="http://www.us-cert.gov/cas/techalerts/TA09-020A.html">من هنـــــــا</a></div><div style="text-align: center;"> </div><div>كما تجدر الإشارة إلى أن الدودة Conficker تنتشر عن طريق نسخ نفسها إلى الحسابات الإدارية في الأجهزة المستهدفة، ووفقا لمايكروسوفت ، فإنها تحاول في البداية استخدام معلومات دخول المستخدم الحالي والتي ستعمل بشكل جيد وبكامل الصلاحيات الإدارية في بيئات العمل التي يوجد فيها نفس حساب المستخدم الذي يستخدمه في أجهزة الكمبيوتر المختلفة على الشبكة. وإذا لم تفلح في ذلك فإنها تحاول استخدام قائمة من حسابات المستخدم على الجهاز الهدف ثم تحاول الاتصال باستخدام كل حساب مع قائمة من كلمات المرور الضعيفة، وهذا يمكن تجنبه عن طريق استخدام كلمات مرور قوية لحسابات الشبكة ولكل ملف يتم استخدامه بشكل مشترك على الشبكة. المصدر : eweek.com<div style="text-align: center;">تقبلوا تحياتي...</div><div style="text-align: center;"> </div><div style="text-align: center;">Dr.Virus</div><div style="text-align: center;">A Man From Another World</div></div>

نصائح للحماية والتخلص من دودة Conficker

السلام عليكم ورحمة الله كثرت في الأيام الأخيرة المقالات والأخبار التي كتبت عن دودة Conficker أو كما تسمى أيضاً Downadup .أقدم لكم هنا بع...

إقرأ المزيــد >>

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

Ahmed Sheta 0 المشاكل والحلول 6/21/2009

<div dir="rtl" style="text-align: right;" trbidi="on"><div style="font-weight: bold; text-align: center;">السلام عليكم ورحمة الله 
 
هذه المشكلة كثرا ما صادفتني وصادفت كثيرا من أصدقائي ويضطرون في بعض الأوقات إلي تنصيب نسخة ويندوز 
 
جديدة ولكن أغلب الناس لا يعرف سبب هذه المشكلة. 
 
هذه المشكلة تحدث عادة بسبب الفيروسات وخصوصا فيروسات Autorun التي تلغي هذه الخاصية بأكثر من طريقة فتجدها مره تمحي الخيار الخاص بإظهار الملفات وخصوصا خيار إظهار ملفات النظام ومرة أخرى تجد الخيارات موجودة ولكن عند تغييرك لها للإظهار ترجع مرة أخرى للإخفاء ولا شيء يحدث . ماهو الحل في المشكلة الثانية؟؟؟ 
 
اتبعوا معي خطوة بخطوة لتتغلبوا على هذه المشكلة البسيطة. 
 
1- إفتح قائمة Start 
2 - ثم إختار Run 
3 - ثم أكتب Regedit 
4 - سوف يظهر أمامك صفحة محرر الريجستري 
5- قم بإتباع هذا المسار. 
 
HKEY_LOCAL_MACHINE 
 
Software 
 
Microsoft 
 
Windows 
 
CurrentVersion 
 
Explorer 
 
Advanced 
 
Folder 
 
Hidden 
 
SHOWALL 
 
 
<div style="text-align: center;"> سيظهر لك على القائمة اليمنى ملف بهذا الإسم CHeckedValue 
</div></div><div style="font-weight: bold; text-align: center;"> 
كليك يمين بالماوس وقوم بحذفه. 
 
ثم إضغط كليك يمين مرة أخرى في الجهة اليمنى من وقم بإختيار New ثم DWORD Value وأعطيه هذا الإسم CheckedValue 
 
ثم أنقر عليه نقرتين أو كليك يمين وقم باختيار Modify وأعطيه القيمة (1) في المستطيل الموجود أسفل هذه الجملة 
 
 Value data 
 
ثم قم بإعادة تشغيل الجهاز مرة أخرى وسوف تنتهي المشكلة بإذن الله تعالى. 
 
تقبلوا تحياتي... 
 
 
Dr.Virus 
A Man From Another World</div></div>

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

السلام عليكم ورحمة الله هذه المشكلة كثرا ما صادفتني وصادفت كثيرا من أصدقائي ويضطرون في بعض الأوقات إلي تنصيب نسخة ويندوز جديدة ولكن أغلب...

إقرأ المزيــد >>

كتاب Computer Security Science and Art

Ahmed Sheta 0 Free E-books 6/17/2009

<div style="text-align: center; font-weight: bold;">السلام عليكم ورحمة الله كتاب حماية الكمبيوتر علم وفـن تفضلوا لينك تصفح الكتاب. <a href="http://books.google.com/books?id=pfdBiJNfWdMC&printsec=frontcover&dq=computer+security#PPA72,M1">من هنــــا</a> الكتاب يتناول كل شيء عن حماية الكمبيوتر ويتناول جميع النواحي الفنية والخداع وينتقل بك من مجرد هاوي أو مجرد محترف إلى هاكر محترف . الكتاب رائع ولكنه باللغة الإنجليزية. <div style="text-align: center; color: rgb(255, 102, 0);">تقبلوا تحياتي... </div></div><div style="text-align: center; font-weight: bold;"> Dr.Virus A Man From Another World</div>

كتاب Computer Security Science and Art

السلام عليكم ورحمة الله كتاب حماية الكمبيوتر علم وفـن تفضلوا لينك تصفح الكتاب. من هنــــا الكتاب يتناول كل شيء عن حماية الكمبيوتر ويتناول جم...

إقرأ المزيــد >>

Virus Effect Remover 3.2.1.25

Ahmed Sheta 0 المشاكل والحلول, Anti-Virus 6/14/2009

<div dir="rtl" style="text-align: right;" trbidi="on"><div style="font-weight: bold; text-align: center;">السلام عليكم ورحمة الله 
 
هذا البرنامج يساعدك في إزالة آثار الفيروسات من الريجيستري وملفات النظام System Files 
 
تفضلوا وصلة التحميل 
 
Virus Effect Remover 3.2.1.25 
 
<a href="http://www.scanwith.com/download_soft.php?d=2115&s=1234">Download</a> 
 
<a href="http://www.scanwith.com/download_soft.php?d=2239&s=1234">Mirror </a> 
 
<div style="text-align: center;"> 
</div></div><div style="font-weight: bold; text-align: center;">تقبلوا تحياتي... 
</div><div style="font-weight: bold; text-align: center;"><div style="text-align: center;"> 
Dr.Virus 
</div>A Man From Another World</div></div>

Virus Effect Remover 3.2.1.25

السلام عليكم ورحمة الله هذا البرنامج يساعدك في إزالة آثار الفيروسات من الريجيستري وملفات النظام System Files تفضلوا وصلة التحميل Viru...

إقرأ المزيــد >>

ClamWin Free Antivirus 0.95.2

Ahmed Sheta 0 Anti-Virus 6/14/2009

<div style="text-align: center; font-weight: bold;">السلام عليكم ورحمة الله برنامج حماية من الفيروسات لمستخدمي مايكروسوفت ويندوز Xp,Me,98 وهو لا يختلف كثيرا عن برامج الأنتي فيرس المعروفة لدينا من حيث واجهة المستخدم الرسومية أو من جهة تحديث قاعدة البيانات الخاصة بالفيروسات أو غيرها من الخصائص . تفضلوا للتحميل ClamWin Free Antivirus 0.95.2 <a href="http://www.scanwith.com/download_soft.php?d=2168&s=501">Download</a> </div><div style="text-align: center; font-weight: bold;">تقبلوا تحياتي... </div><div style="text-align: center; font-weight: bold;"> Dr.Virus A Man From Another World</div>

ClamWin Free Antivirus 0.95.2

السلام عليكم ورحمة الله برنامج حماية من الفيروسات لمستخدمي مايكروسوفت ويندوز Xp,Me,98 وهو لا يختلف كثيرا عن برامج الأنتي فيرس المعروفة لدي...

إقرأ المزيــد >>

نصائح للحماية والتخلص من دودة Conficker

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

كتاب Computer Security Science and Art

Virus Effect Remover 3.2.1.25

ClamWin Free Antivirus 0.95.2

ننصح بها

آخر التعليقات

الأرشيف