الاوامر الموجوده داخل ملف الاوتو رن المرفق مع الفيرس الصيني

<div dir="ltr" align="center"><span style="color: rgb(255, 102, 0);font-size:130%;" >[<span class="blsp-spelling-error" id="SPELLING_ERROR_0">AutoRun</span>]</span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error" id="SPELLING_ERROR_1">open</span>=<span class="blsp-spelling-error" id="SPELLING_ERROR_2">pagefile</span>.<span class="blsp-spelling-error" id="SPELLING_ERROR_3">pif</span></span></span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error">shell</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_4">open</span>=´ٍ؟ھ(&O)</span></span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error" id="SPELLING_ERROR_5">shell</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_6">open</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_7">Command</span>=<span class="blsp-spelling-error" id="SPELLING_ERROR_8">pagefile</span>.<span class="blsp-spelling-error" id="SPELLING_ERROR_9">pif</span></span></span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error">shell</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_10">open</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_11">Default</span>=1</span></span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error" id="SPELLING_ERROR_12">shell</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_13">explore</span>=×<span class="blsp-spelling-error" id="SPELLING_ERROR_14">تش</span>´¹<span class="blsp-spelling-error" id="SPELLING_ERROR_15">ـہيئ</span>÷(&X)</span></span></div><div dir="ltr" align="center"><span style="font-size:130%;"><span style="color: rgb(255, 102, 0);"><span class="blsp-spelling-error" id="SPELLING_ERROR_16">shell</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_17">explore</span>\<span class="blsp-spelling-error" id="SPELLING_ERROR_18">Command</span>=<span class="blsp-spelling-error" id="SPELLING_ERROR_19">pagefile</span>.<span class="blsp-spelling-error" id="SPELLING_ERROR_20">pif</span></span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" ></span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" ></span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >هذه هي الاوامر الموجوده مع ملف الاوتو رن المرفقه مع الفيرس الصيني</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >Autorun.inf</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >Xeror الفيرس الصيني</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >وهذا اسم الفيرس الشائع في الوجود </span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >Pagefile.exe</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >pagefile.pif</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >autorun.inf</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >زياده علي ذلك بيعمل لنفسه علشان يرجع تاني</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >M-S DOS Shortcut</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >قريبا ان شاء الله هاجيب برنامج لقتل الفيرس الصيني بس ما بينضف من الملفات اللي صابها</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >يعني لو صاب ملف مش هايتعمله تنظيف يعني لازم حذف لانك لو مسحة الفيرس بالاداه اللي انا هاجيبها وجيت شغلت برنامج</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >مصاب يبقي ولا كأنك عملت حاجه الفيرس هايرجع من اول وجديد</span></span></div><div dir="ltr" align="center"><span class="blsp-spelling-error"><span style="color: rgb(255, 102, 0);font-size:130%;" >اراكم قريبا </span></span></div>

الاوامر الموجوده داخل ملف الاوتو رن المرفق مع الفيرس الصيني

Ahmed Sheta 1 7/31/2008

[AutoRun]open=pagefile.pifshell\open=´ٍ؟ھ(&O)shell\open\Command=pagefile.pifshell\open\Default=1shell\explore=×تش´¹ـہيئ÷(&X)shell\explore\Command=pagefile.pifهذه هي الاوامر الموجوده مع ملف الاوتو رن المرفقه مع الفيرس الصينيAutorun.infXeror الفيرس الص… إقرأ المزيــد >>

إقرأ المزيــد >>

الملفات التي تصاب بالفيرس

<div dir="rtl" align="center"><br /><span style="color: rgb(255, 102, 0);font-family:arial;font-size:130%;" >الملفات التي تصاب بالفيروس:<br />1 – ملفات قطاع التحميل Boot Strap Sector<br />تصيب قطاع التحميل في الاقراص المرنه والصلبه عن طريق كتابة تعليمات برنامج الفيروس عليها مما يؤدي الي تنفيذ تعليمات برنامج الفيروس مثل ملفات نظام التشغيل التي لها الامتداد com كملف command.com<br />2 – ملفات التحكم في نظام التشغيل<br />وهي ملفات تنفيذيه لها الامتداد EXE او الملفات الحزميه Btach Files ذات الامتداد BAT وهي ملفات تحتوي علي برامج تنفيذيه امتدادها COM,EXE مثل ملف Autoexec.bat<br />3- ملف التهيئه config.sys<br />وهو ملف يتحكم في خصائص المكونات الماديه للجهاز بما يحتويه من برامج مشغلات الاجزاء الماديه Drivers وكلها ملفات تنفيذيه لها الامتداد SYS<br />4- البرامج التي تتحكم في توقيت الجهاز Clock<br />وهي برامج تعمل علي تنشيط بعض الفيروسات عندما يتوافق وقت وتاريخ الجهاز مع وقت وتاريخ معين مبرمج في الفيروس ليبد\ا النشاظ في اصابة الجهاز.<br />خصائص الفيروس:<br />يتميز الفيروس بالخصائص التاليه ��<br />التكرار او التضاعف Replication<br />يصنع الفيروس نسخا من نفسه تنتشر خلال ملفات القرص او نظام التشغيل او شبكات الحاسب مشابها في ذلك الفيروسات العضويه .<br />التنكر او التخفي Disguise<br />نجاح انتشار الفيروس يعتمد علي مدي تضاعفه بطريقه غير ملحوظه قبل حدوث الاعراض الجانبيه وغالبا ما يحمل اسم مشابه لاحد ملفات النظام الموثوق بها حتي لا يلفت انتباهك هذا اذا كان الفيرس من ضمن الفيروسات التي تظهر مثل باقي الملفات العاديه وهذا ما نسميه بالمراوغه وهي ان الفيرس يحمي نفسه بالتخفي.<br />الاعراض الجانبيه:<br />يحتوي الفيرس علي شحنه متفجره ولا تستغربون من هذا التشبيه لانه فعلا الفيرس اشبه بصاروخ ذو راس ناسفه تخرب وتنسف البرنامج او حتي الجهاز كليا وتسبب امتداد التخريب عند تنفيذ برامج اخري<br />ويحدد خيال مبرمج او صانع الفيرس مقدار الاعراض الجانبيه الناتجه عن الفيروس ويقدر مدي التخريب الناتج عنه والذي قد يتراوح بين الازعاج الي التخريب المدمر<br />القدره علي تعديل البرامج المصابه:<br />عن طريق اضافة تعليمات برنامجه اليها.<br />5 – القدره علي تنفيذ برنامجه اولا قبل تشغيل البرامج المصابه.<br />6- القدره علي تمييز البرامج المصابه حتي لا يصيبها مره اخري وذلك بوضع العلامه المميزه للفيروس عليها J ال يعني علامة الجوده هههههههJ.<br />انتظروا مني الموضوع القادم سوف اتكلم فيه عن بعض الفيروسات الخطيره القديمه والتي لازالت تشكل خطرا علي اجهزة الكمبيوتر بالرغم من تطور برامج الحمايه ورغم تطور الفيروسات الا ان هذا الفيروسات ما زالت منافسه لها من حيث قوة تدميرها فاغلبها لا يدمر البرامج بل الاجزاء الماديه مثل المعالج او اللوحه الام بالاكمل<br />لابد لك من معرفة ولو معلومات بسيطه حول هذه الفيروسات القديمه لاني اري ان البعض لايعرفها والبعض الاخير يعرفها لكنه نسيها من ضمن هذه الفيروسات فيرس تشرنوبل المعروف بقوة تدميره ومسبب الخسائر الفادحه ولاعجب من هذا فهو اسمه تشرنوبل فليس غريبا عليه قوة التدمير<br />اسف للاطاله وانتظروني باذن الله سوف اتكلم عن هذه الفيروسات ان شاء رب العالمين. </span></div>

الملفات التي تصاب بالفيرس

Ahmed Sheta 0 7/31/2008

الملفات التي تصاب بالفيروس:1 – ملفات قطاع التحميل Boot Strap Sectorتصيب قطاع التحميل في الاقراص المرنه والصلبه عن طريق كتابة تعليمات برنامج الفيروس عليها مما يؤدي الي تنفيذ تعليمات برنامج الفيروس مثل ملفات نظام التشغيل التي لها الامتداد com كملف comm… إقرأ المزيــد >>

إقرأ المزيــد >>

الوقايه اكيد احسن من العلاج

<p align="center"><span style="color: rgb(255, 102, 0);font-size:130%;" ><strong>الوقاية خير من العلاج<br />يستطيع الهاكرز أن يسيطروا على جهازك ويستخدمونه في أغراض غير قانونية، فجهازك قد تجده يعمل بصورة عادية حتى يتلقى فجأة تعليمات عبر الإنترنت لنشر بريد متطفل، </strong></span></p><p align="center"><span style="color: rgb(255, 102, 0);font-size:130%;" ><strong>أو ينضم إلى شبكة من الحاسبات لشن هجمات قطع الخدمة عن أحد المواقع، أو تسجيل ضربات لوحة مفاتيحك لمعرفة أرقام الدخول لحساباتك البنكية، وبعد انتهاء المهمة، يعود جهازك للعمل كحاسب شخصي عادي.ولكي تعرف إذا ما كان الهاكرز قد سيطروا على جهازك، فهناك بعض الأعراض العامة لذلك، مثل حدوث بطء في جهازك وعمله بصورة غير عادية، ووجود بعض البرامج التي تحاول الدخول أو الخروج من منافذ جهازك، لذا يجب عليك مراقبة برنامج الجدار الناري الخاص بك إذا كانت هناك أي برمجيات تحاول الدخول أو الخروج من جهازك عن طريق أي منافذ مفتوحة، ومن ثم حجب والتخلص من تلك البرمجيات المؤذية.وتستطيع بعض الفيروسات التي تتحكم في جهازك أن تخفي نفسها عن برامج اكتشاف الفيروسات عن طريق تنصيب برامج تعرف باسم rootkit، والتي تقوم بجمع معلومات عن جهازك ومن ثم إرسالها، وتتخفى في صورة برنامج شرعي. وهناك بعض البرامج المجانية التي تستطيع كشف هذا الفيروس، مثل برنامج Anti-Rootkit التابع لشركة سوفوز.كما تستطيع أن تطلب من الشركة المزودة بخدمة الإنترنت الخاصة بك إبلاغك عن أي سلوك غريب لجهازك، مثل إرساله آلاف من البريد في وقت واحد دون علمك. وهناك طريقة أخرى لكشف ذلك وهو أنك تجد رسائل بريدية تعود لك وتقول إن رسالتك قد تم حجبها، وذلك في حالة قيام أحد المستخدمين بوضعك في القائمة السوداء للبريد المتطفل من شركات البريد الكبرى، بعدما قمت بإمطاره وأنت لا تعلم بآلاف الرسائل، وتستطيع شركة مزودة الخدمة أن تعلم ذلك أيضًا، فإذا وجدت نفسك في إحدى تلك القوائم فاعلم أن جهازك قد تم استغلاله. وتستطيع أيضًا أن تعلم إذا كانت شركة مزودة الخدمة الخاصة بك قد تم وضعها في أي قائمة سوداء من خلال معرفة رقم الآي بي الخاص بك، وتستطيع معرفته من خلال موقع http://www.robtex.com ، والذي سيظهر لك رقم الآي بي الخاص بك ومن ثم تستطيع البحث في الشركات التي قامت بإدراج مزود الخدمة الخاصة بك في أي من القوائم السوداء، ومن ثم تستعلم من الشركة عن سبب ذلك.وأخيراً: تذكر أن الوقاية خير من العلاج، يجب أن تحدث باستمرار برامج مكافحة الفيروسات الخاصة بك، وأن تستخدم جدارا ناريا، وألا تفتح مرفقات من بريد مجهول، فكل ذلك يقلل من خطر إصابتك بالفيروسات والسيطرة على جهازك واستخدامها في أعمال غير مشروعة</strong></span></p>

الوقايه اكيد احسن من العلاج

Ahmed Sheta 0 7/23/2008

الوقاية خير من العلاجيستطيع الهاكرز أن يسيطروا على جهازك ويستخدمونه في أغراض غير قانونية، فجهازك قد تجده يعمل بصورة عادية حتى يتلقى فجأة تعليمات عبر الإنترنت لنشر بريد متطفل، أو ينضم إلى شبكة من الحاسبات لشن هجمات قطع الخدمة عن أحد المواقع، أو تسجيل … إقرأ المزيــد >>

إقرأ المزيــد >>

معلومات هامه عن الفيروسات

<div dir="rtl" align="center"><span style="color: rgb(255, 102, 0);font-family:trebuchet ms;font-size:130%;" ><strong>بسم الله الرحمن الرحيم<br />الفيروسات تشكل فيروسات الكمبيوتر تلك البرمجيات الصغيرة اخطارا جسيمة علي البيانات والاجهزة علي حدا سواء فلديها القدرة علي تدمير اعتي الحصون الالكترونيه ومحو بيانات طال امد جمعها وترتيبها بمجرد اصابة الجهاز بواحد منها .في الاسطر القليلة القادمة ساحاول ان اميط الثام عن بعض خفايا الفيروسات .في البداية وقبل ان نخوض غمار الحديث عن الفيروسات لابد ان نذكر بعض الملاحظات المهمه لماذا سميت هذه البرمجيات الصغيرة بهذا الاسم ؟سمت بهذا الاسم لما بينها وبين الفيروسات الحيوية من تشابه كبير في طرق الانتقال وطرق التكاثر وطرق العدوي ايضا في الجسم البشري يكفي فيروس واحد لكي يصيب لالجسم كله وكذلك في الكمبيوتر يكفي ملف مصاب واحد فقط لكي يصيب الجهاز كله .في الجسم البشري يتكاثر الفيروس بالطرق المعروفه من خليه الي اخري وفي الجهاز ايضا ينتقل الفيروس من ملف الي اخر ويتكاثر ولكن بختلاف الطرق .نبذة تاريخيه عن الفايروس يواجه من يحالو ان يحدد موعدا بعينة لظهور اول فيروس مشكلة تحديد الوقت بدقه فهناك من يقول ان اول فيروس ظهر في عام 1978 او قبلها بقليل وهناك من ينقض هذا القول ويقو ان اول فيروس ظهر في العام 1981 واكب بداية ظهرو اجهزةالحاسب الشخصي IBM وعلي وجه الخصوص مه بداية ظهور نظام الدوس الي الوجود ظهر اول فياروس الكتروني .التركيب التشريحي للفيروس .الفايروس بكل بساطه عبارة عن برنامج صغير -بريمج - لا تتعدي مساحته عده كيلو باتات له القدرة علي تنفيذ ما كتب في شفرته التركبية الداخليه كما صممه مؤلف البرنامج غير انه الهدف هنا مختلف كليا عن اهداف البرامج الاخري .وتتراوح اضرار الفيروسات باختلاف طريقه برمجتها فمنها ما يكتفي بمزحة سمجة مثل فايروس شانكر فهو يقول لك كلما فتحت برنامج الورد مثلا اليوم هو عيد ميلاد شانكر الان ترسل له بطاقة تهنئة ثم يدعك تعمل في حرية تامه بلا اضرار وعلي الجانب الاخر باتي فايروس تشرنوبل الذي يقوم بكل ضمير مرتاح بالغاء التجزئة بين اجزاء القرص الصلب ويمسح اهم جزء من القرص الصلب والذي يحتوي علي معلومات بداء التشغيل .التشابة بين الفيروس الحيوي والفيروس الالكتروني عدة اوجة للتشاهبة هي التي جعلت خبراء الكمبيوتر يطلقون هذا الاسم عليه القدرةعلي التخفي فمثل ما للفيروس الحيوي القدرة علي التخفي والتنكر ايضا لهذه البرمجيات قدر ة غربيه علي التخفي والتنكر والخداع والمراوغه الكبيرة ايضا تغيير الخصائص كما يفعل الفيروس البشري يفعل الفيروس الالكتروني تماما فهو لديه القدرة علي تغيرر خصائص الخلية المصابة به وللفيروس ايضا القدرة علي تغيير خصائص الملفات المصابة به وتغير وظائف البرامج تبعا لهذا التغيير ناهيك عن تدمير البرامج بالكلية التكاثر يتكاثر الفيروس البشري مثلما يتاكثر الفيروس هذا تماما ولكن باختلاف الطرف فالفيروس الالكتروني يقوم بلصق بزرع نفسه في ذاكرة الحاسب ثم يلصق نفسة بكل برنامج يطلب حق الوصل للذاكرة وبهذا يتكاثر ويصبي كل ملفات وبرامج الجهاز المناعهالخلية التي تصاب بالفيروس يتولد لديها مناعه طبيعيه فلا تصاب بالفيروس مرة اخري وكذلك الفيروس الالكتروني فهو ايضا يمنح المناعه للملفات المصابة به فلا تصاب مرة اخري بنفس الفيروس فترة الحضانة الجمس المصاب بالفيروس قد يظل فترة من الزمن تبدو عليه علامت الصحة الجيده ولا تظهر عليه اي علامات مرضية وكذلك الجهاز المصاب بالفيروي قد يظل مده من الزمن مصاب ولكن لا تبدو عليه علامات الاصابة مالم يحدث الحدث المفجر للففيروس كأن ياتي وقت معين كفيروس تشرنوبيل الذي يضرب الاجهزة يوم26/4 من كل عام وا ان يقوم المستخدم بتشغيل برنامج معين او حدث معين المراوغه كما يرواغ الفيروس الحيوي الجسم ايضا يرواغ فيروس الحاسب الاجهزة ويقوم بتغيرر اسمه او شكلة او التشبة بالبرامج الاخري حتي يصعب التغلب عليه واكتشافه لماذا ينتشر الفيروس بسرعه هائلة:هناك اسباب جعلت من انتشار الفيروس مجرد وقت ليس الا منها التوافقية بين نظم التشغيل وتعن قدر البرنامج الواحد علي العمل في عدة بيئات تشغيل مختلفه وكذلك عدة اصدارة مختلفة من بيئة التشغيل نفسها.وسائل الاتصال الحديثة ةتاتي الانتر نت علي راس تلك الوسائل التي ساعدت في انتشار الفيروسات بسرعه كبيرة جدا -يتربع علي عرش سرعة انتقال الفيروسات برنامج اوت لوك او اي برنامج بريد الكتروني اخر - خصائص الفيروس كما سبق ان قلنا ان للفيروس القدرة الكبيرة علي ربط نفسة بكل برنامج يطلي حق الوصل للذاكرة وكذلك ايضا القدرة علي التخفي .والفيروس يمكل قدرة فائقة ووساءل متعددة في ربط نفسة بالبرامج شائعة الاستخدام مما يعطي نفسة القدرة علي التشغيل في اي وقت وكذلك تاتي بعض الفيروسات علي شكل ملفات مخفية لا يستطيع المستخدم غير المتمرس فس كشفها وكذلك بعض الفيروسات تقوم بالاستقرار في ساعهة النظام COMS ونتظر الوقت المحدد لها الانتشار اهم طريقه من طرق انتشار الفيروس في الجهاز هي انه يزرع نسخة من نفسه في ذاكرة الجهاز لكي يضمن استمرارية العمل ومن ثم يقوم بلصق نفسة في اي ملف او برنامج يطلب حق الوصل للذاكرة وبهذا يضمن الفايروس ان يبقي في الجهاز ابد الدهر لانه كرر نفسة بصورة كبيرة جدا ولذك عندما تقوم بالكشف عالي الجهاز باي برنامج مضاد للفيروسات تجد اعداد ضخمة جدا من الفيروسات قد تصل الي الاف الفيروسات وهي في حقيقه الامر نسخه واحد من فيروس واحد وللحق قد يوجد في الجهاز اكثر من فيروس عندها يعلن البرامج عن الاعداد بصورة واقيعه من وجة نظرة هو .</strong></span></div>

معلومات هامه عن الفيروسات

Ahmed Sheta 0 7/23/2008

بسم الله الرحمن الرحيمالفيروسات تشكل فيروسات الكمبيوتر تلك البرمجيات الصغيرة اخطارا جسيمة علي البيانات والاجهزة علي حدا سواء فلديها القدرة علي تدمير اعتي الحصون الالكترونيه ومحو بيانات طال امد جمعها وترتيبها بمجرد اصابة الجهاز بواحد منها .في الاسطر ا… إقرأ المزيــد >>

إقرأ المزيــد >>