مدونة الحماية | شروحات تقنية مختلفة

نصائح للحماية والتخلص من دودة Conficker

Ahmed Sheta 0 Information Security News 6/25/2009

<div style="text-align: center;">السلام عليكم ورحمة الله</div><div style="text-align: center;"> </div><div style="text-align: center;">كثرت في الأيام الأخيرة المقالات والأخبار التي كتبت عن دودة Conficker أو كما تسمى أيضاً Downadup .أقدم لكم هنا بعض النصائح العامة لحماية أنظمتكم من الإصابة بعدوى هذه الدودة ومعالجتها في حال الإصابة.</div><div style="text-align: center;"> </div><div style="text-align: center;">ما الذي ينبغي للمستخدمين القيام به لحماية أنفسهم؟</div><div style="text-align: center;"> </div><div>هناك عدة إجابات عن هذا السؤال أولها واضح وهو استخدام رقعة التصحيح (Patch) التي طرحتها مايكروسوفت وكذلك التأكد من تحديث برامج مكافحة الفيروسات لديك، كما أن هناك عدة إجراءات لمن لا يستطيعون لسبب ما استخدام رقعة التصحيح، على سبيل المثال يمكن للمستخدمين تعطيل خدمات التصفح على المخدم وكذلك منع منافذTCP رقم 139 و445 من خلال جدار ناري Firewall كما أن جميع بائعي المنتجات الأمنية الرئيسيين قادرون بالتأكيد على اكتشاف هذه الدودة وإزالتها. بعيداً عن ذلك، هناك أمور عديدة يمكن أن يقوم بها المستخدم أولها تعطيل وظائف التشغيل التلقائي في ويندوز، لأن وظيفة التشغيل التلقائي هذه تسمح لشيفرة الدودة المخربة أن تعمل بشكل تلقائي عند توصيل أجهزة USB مع أجهزة الكمبيوتر.لتعطيل هذه الميزة يجب على المستخد أن يقوم بتنفيذ القيمة التالي في الـ Registry:<div style="text-align: center;"> REGEDIT</div><div style="text-align: center;">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]</div><div style="text-align: center;">@="@SYS:DoesNotExist"</div> تعليمات مفصلة حول كيفية إيقاف ميزة التشغيل الآلي يمكن العثور هنا:</div><div style="text-align: center;"><a href="http://www.us-cert.gov/cas/techalerts/TA09-020A.html">من هنـــــــا</a></div><div style="text-align: center;"> </div><div>كما تجدر الإشارة إلى أن الدودة Conficker تنتشر عن طريق نسخ نفسها إلى الحسابات الإدارية في الأجهزة المستهدفة، ووفقا لمايكروسوفت ، فإنها تحاول في البداية استخدام معلومات دخول المستخدم الحالي والتي ستعمل بشكل جيد وبكامل الصلاحيات الإدارية في بيئات العمل التي يوجد فيها نفس حساب المستخدم الذي يستخدمه في أجهزة الكمبيوتر المختلفة على الشبكة. وإذا لم تفلح في ذلك فإنها تحاول استخدام قائمة من حسابات المستخدم على الجهاز الهدف ثم تحاول الاتصال باستخدام كل حساب مع قائمة من كلمات المرور الضعيفة، وهذا يمكن تجنبه عن طريق استخدام كلمات مرور قوية لحسابات الشبكة ولكل ملف يتم استخدامه بشكل مشترك على الشبكة. المصدر : eweek.com<div style="text-align: center;">تقبلوا تحياتي...</div><div style="text-align: center;"> </div><div style="text-align: center;">Dr.Virus</div><div style="text-align: center;">A Man From Another World</div></div>

نصائح للحماية والتخلص من دودة Conficker

السلام عليكم ورحمة الله كثرت في الأيام الأخيرة المقالات والأخبار التي كتبت عن دودة Conficker أو كما تسمى أيضاً Downadup .أقدم لكم هنا بع...

إقرأ المزيــد >>

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

Ahmed Sheta 0 المشاكل والحلول 6/21/2009

<div dir="rtl" style="text-align: right;" trbidi="on"><div style="font-weight: bold; text-align: center;">السلام عليكم ورحمة الله 
 
هذه المشكلة كثرا ما صادفتني وصادفت كثيرا من أصدقائي ويضطرون في بعض الأوقات إلي تنصيب نسخة ويندوز 
 
جديدة ولكن أغلب الناس لا يعرف سبب هذه المشكلة. 
 
هذه المشكلة تحدث عادة بسبب الفيروسات وخصوصا فيروسات Autorun التي تلغي هذه الخاصية بأكثر من طريقة فتجدها مره تمحي الخيار الخاص بإظهار الملفات وخصوصا خيار إظهار ملفات النظام ومرة أخرى تجد الخيارات موجودة ولكن عند تغييرك لها للإظهار ترجع مرة أخرى للإخفاء ولا شيء يحدث . ماهو الحل في المشكلة الثانية؟؟؟ 
 
اتبعوا معي خطوة بخطوة لتتغلبوا على هذه المشكلة البسيطة. 
 
1- إفتح قائمة Start 
2 - ثم إختار Run 
3 - ثم أكتب Regedit 
4 - سوف يظهر أمامك صفحة محرر الريجستري 
5- قم بإتباع هذا المسار. 
 
HKEY_LOCAL_MACHINE 
 
Software 
 
Microsoft 
 
Windows 
 
CurrentVersion 
 
Explorer 
 
Advanced 
 
Folder 
 
Hidden 
 
SHOWALL 
 
 
<div style="text-align: center;"> سيظهر لك على القائمة اليمنى ملف بهذا الإسم CHeckedValue 
</div></div><div style="font-weight: bold; text-align: center;"> 
كليك يمين بالماوس وقوم بحذفه. 
 
ثم إضغط كليك يمين مرة أخرى في الجهة اليمنى من وقم بإختيار New ثم DWORD Value وأعطيه هذا الإسم CheckedValue 
 
ثم أنقر عليه نقرتين أو كليك يمين وقم باختيار Modify وأعطيه القيمة (1) في المستطيل الموجود أسفل هذه الجملة 
 
 Value data 
 
ثم قم بإعادة تشغيل الجهاز مرة أخرى وسوف تنتهي المشكلة بإذن الله تعالى. 
 
تقبلوا تحياتي... 
 
 
Dr.Virus 
A Man From Another World</div></div>

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

السلام عليكم ورحمة الله هذه المشكلة كثرا ما صادفتني وصادفت كثيرا من أصدقائي ويضطرون في بعض الأوقات إلي تنصيب نسخة ويندوز جديدة ولكن أغلب...

إقرأ المزيــد >>

كتاب Computer Security Science and Art

Ahmed Sheta 0 Free E-books 6/17/2009

<div style="text-align: center; font-weight: bold;">السلام عليكم ورحمة الله كتاب حماية الكمبيوتر علم وفـن تفضلوا لينك تصفح الكتاب. <a href="http://books.google.com/books?id=pfdBiJNfWdMC&printsec=frontcover&dq=computer+security#PPA72,M1">من هنــــا</a> الكتاب يتناول كل شيء عن حماية الكمبيوتر ويتناول جميع النواحي الفنية والخداع وينتقل بك من مجرد هاوي أو مجرد محترف إلى هاكر محترف . الكتاب رائع ولكنه باللغة الإنجليزية. <div style="text-align: center; color: rgb(255, 102, 0);">تقبلوا تحياتي... </div></div><div style="text-align: center; font-weight: bold;"> Dr.Virus A Man From Another World</div>

كتاب Computer Security Science and Art

السلام عليكم ورحمة الله كتاب حماية الكمبيوتر علم وفـن تفضلوا لينك تصفح الكتاب. من هنــــا الكتاب يتناول كل شيء عن حماية الكمبيوتر ويتناول جم...

إقرأ المزيــد >>

Virus Effect Remover 3.2.1.25

Ahmed Sheta 0 المشاكل والحلول, Anti-Virus 6/14/2009

<div dir="rtl" style="text-align: right;" trbidi="on"><div style="font-weight: bold; text-align: center;">السلام عليكم ورحمة الله 
 
هذا البرنامج يساعدك في إزالة آثار الفيروسات من الريجيستري وملفات النظام System Files 
 
تفضلوا وصلة التحميل 
 
Virus Effect Remover 3.2.1.25 
 
<a href="http://www.scanwith.com/download_soft.php?d=2115&s=1234">Download</a> 
 
<a href="http://www.scanwith.com/download_soft.php?d=2239&s=1234">Mirror </a> 
 
<div style="text-align: center;"> 
</div></div><div style="font-weight: bold; text-align: center;">تقبلوا تحياتي... 
</div><div style="font-weight: bold; text-align: center;"><div style="text-align: center;"> 
Dr.Virus 
</div>A Man From Another World</div></div>

Virus Effect Remover 3.2.1.25

السلام عليكم ورحمة الله هذا البرنامج يساعدك في إزالة آثار الفيروسات من الريجيستري وملفات النظام System Files تفضلوا وصلة التحميل Viru...

إقرأ المزيــد >>

ClamWin Free Antivirus 0.95.2

Ahmed Sheta 0 Anti-Virus 6/14/2009

<div style="text-align: center; font-weight: bold;">السلام عليكم ورحمة الله برنامج حماية من الفيروسات لمستخدمي مايكروسوفت ويندوز Xp,Me,98 وهو لا يختلف كثيرا عن برامج الأنتي فيرس المعروفة لدينا من حيث واجهة المستخدم الرسومية أو من جهة تحديث قاعدة البيانات الخاصة بالفيروسات أو غيرها من الخصائص . تفضلوا للتحميل ClamWin Free Antivirus 0.95.2 <a href="http://www.scanwith.com/download_soft.php?d=2168&s=501">Download</a> </div><div style="text-align: center; font-weight: bold;">تقبلوا تحياتي... </div><div style="text-align: center; font-weight: bold;"> Dr.Virus A Man From Another World</div>

ClamWin Free Antivirus 0.95.2

السلام عليكم ورحمة الله برنامج حماية من الفيروسات لمستخدمي مايكروسوفت ويندوز Xp,Me,98 وهو لا يختلف كثيرا عن برامج الأنتي فيرس المعروفة لدي...

إقرأ المزيــد >>

طريقة التخلص من فيرس W32.Sasser.Worm

Ahmed Sheta 0 المشاكل والحلول 4/08/2009

<div dir="rtl" style="text-align: right;" trbidi="on"><div style="font-weight: bold; text-align: center;">السلام عليكم ورحمة الله 
 
للتخلص من هذا الفيرس المزعج إتبع معي الآتي 
 
حمل هذه الأداة 
<a href="http://www.mowafak.org/FxSasser.exe">Download</a> 
 
لإيقاف عملية إعادة التشغيل للحاسب نقوم بقطع الإتصال بالإنترنت ثم نقوم بعمل الآتي 
 
إفتح قائمة Start 
 
ثم Run 
 
اكتب cmd 
 
ستظهر لنا نافذة الدوس نقوم بكتابة هذا الأمر shutdown -i ثم Enter 
 
ستظهر لنا نافذة نختار منها Add ونكتب في المستطيل هذا الرقم 999 ثم نضغط 
 
OK ثم Ok مرة أخرى. 
 
والآن إذا لم تقوم بتحميل الأداة فقم بالإتصال بالإنترنت مرة أخرى ولن يقوم الفيرس 
 
بعمل إعادة تشغيل لجهازك ثم قم بتحميل الأداة, 
 
ثم نقوم بوقف عمل خاصية إستعادة النظام ولإيقافها إتبع الآتي: 
 
كليك يمين بالماوس على My Computer ثم Properties ثم نختار 
 
 System Restore ثم نضع علامة أمام هذه الجملة 
 
Turn Off System Restore On All Drives ثم Apply ثم Ok. 
 
قم بفك الضغط عن الأداة التي قمت بتحميلها ثم قم بتشغيلها وقم بالضغط على Scan 
 
وإنتظر حتى يقوم بالإنتهاء وبهذا نكون قد إنتهينا منه بإذن الله. 
 
تقبلوا تحياتي... 
</div> 
 
<div style="font-weight: bold; text-align: center;">Dr.Virus 
A Man From Another World</div></div>

طريقة التخلص من فيرس W32.Sasser.Worm

السلام عليكم ورحمة الله للتخلص من هذا الفيرس المزعج إتبع معي الآتي حمل هذه الأداة Download لإيقاف عملية إعادة التشغيل للحاسب نقوم بقط...

إقرأ المزيــد >>

طريقة إزالة فيرس Jeffo

Ahmed Sheta 2 المشاكل والحلول 4/08/2009

طريقة إزالة فيرس Jeffo

السلام عليكم ورحمة الله هذا الفيرس يصيب الملفات التنفيذية ذات الأمتداد EXE وعند تنظيفة ببرنامج أنتي فيرس يقوم بحذف الفيرس + الملفات ال...

إقرأ المزيــد >>

حل مشكلة Registry Editing has been disabled by your administrator

Ahmed Sheta 31 المشاكل والحلول 4/04/2009

<div dir="rtl" style="text-align: right;" trbidi="on">
<div style="text-align: center;">
 </div>
<div style="text-align: center;">
</div>
<div style="text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s1600-h/3.jpg"> </a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s1600-h/3.jpg"> </a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s1600-h/3.jpg"> </a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s1600-h/3.jpg"> </a></div>


 
<div style="text-align: center;">
السلام عليكم ورحمة الله , 
 </div>
<div style="text-align: center;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s1600-h/3.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="150" id="BLOGGER_PHOTO_ID_5320912110313158530" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiQ8nYHdIbBjLI-s5gaEbtVHVsuMuVTKcEpLL6biLISiXoKDLQr1D-x96fDTATCqxHnxCeFbv6keZleig74hJMkwLF-4h1uoZ7_PijAqR7ivCFPqyyOPyQIVFyO5wbw_DfqoPaJzk_7LfDC/s400/3.jpg" style="height: 82px; width: 218px;" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEja5bmggUFywQ9HMa1A05EtU6Bz4t3ddg4I3t6EGwZNxyg6ZtmkXi7rEaEYuE9xMmNth0glsxWOAMWrkJWNTX5iDC_4pSH0EOQFd2f2lySqEaj9IjxTYzcnQbzfK9eC-0V6jtEVyVSKaqHV/s1600-h/1.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="138" id="BLOGGER_PHOTO_ID_5320912108612181986" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEja5bmggUFywQ9HMa1A05EtU6Bz4t3ddg4I3t6EGwZNxyg6ZtmkXi7rEaEYuE9xMmNth0glsxWOAMWrkJWNTX5iDC_4pSH0EOQFd2f2lySqEaj9IjxTYzcnQbzfK9eC-0V6jtEVyVSKaqHV/s400/1.jpg" style="height: 85px; width: 245px;" width="400" /></a><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipdH58YnwMEDKLjm1xHqF4R49swA4z0wASL49EhkSgnxzZNqffRrX76Y55271tIgncdtJ_yH9icTtzife0boxmR5tEciHmcPDbwbMGOovRYs31IcCcAKP9icLFMDWyErQGTonwmTqz53K7/s1600-h/2.jpg" style="margin-left: 1em; margin-right: 1em;"><img alt="" border="0" height="138" id="BLOGGER_PHOTO_ID_5320912108673937074" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipdH58YnwMEDKLjm1xHqF4R49swA4z0wASL49EhkSgnxzZNqffRrX76Y55271tIgncdtJ_yH9icTtzife0boxmR5tEciHmcPDbwbMGOovRYs31IcCcAKP9icLFMDWyErQGTonwmTqz53K7/s400/2.jpg" style="height: 85px; width: 245px;" width="400" /></a></div>
 </div>
<div style="text-align: justify;">
المشكلة الشهيرة التي واجهت نسبة كبيرة من مستخدمي نظام تشغيل ويندوز . </div>
<div style="text-align: justify;">
هذه المشكلة أيضا تحدث بسبب الفيرس Domino.exe وهي مشابهة لمشكلة مدير المهام مغلق بواسطة المدير ولحل هذه المشكلة إتبع معي الآتي :</div>
 
الطريقة الأولى : 
 نقوم بفتح قائمة Start ثم Run قم بنسخ هذا الأمر 
  REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 ثم نقوم بالضغط على موافق . 
 هناك حلول أخرى جديدة تجدونها <a href="http://dr-virus.blogspot.com/2010/05/registry-editing-has-been-disabled-by.html">هنــــا</a> 
 
 
<div style="text-align: center;">
تقبلوا تحياتي... 
 
Dr.Virus 
A Man From Another World</div>
</div>

حل مشكلة Registry Editing has been disabled by your administrator

السلام عليكم ورحمة الله , المشكلة الشهيرة التي واجهت نسبة كبيرة من مستخدمي نظام تشغيل ...

إقرأ المزيــد >>

حل مشكلة Task Manger has been disabled by your administrator

Ahmed Sheta 0 المشاكل والحلول 4/04/2009

<div dir="rtl" style="text-align: right;" trbidi="on">
 
 
<div style="font-weight: bold; text-align: center;">
السلام عليكم ورحمة الله 
</div>
 
 
<div style="font-weight: bold; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiksSHu81nUP7D1LKq5JUy37VLE0D6ScHU3gW5emIJsUzlz96dpz3HB_sSbKAfgaafV2hVpikVVlI5Nc9EdEPPEibb7f1E7jkNRdVgyOnGq0EqXvpTSyl8cEMi0BectGoArVgNeUj5RbmXB/s1600-h/Task-Manager-Error.jpg"> <img alt="" border="0" id="BLOGGER_PHOTO_ID_5320905944024038002" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiksSHu81nUP7D1LKq5JUy37VLE0D6ScHU3gW5emIJsUzlz96dpz3HB_sSbKAfgaafV2hVpikVVlI5Nc9EdEPPEibb7f1E7jkNRdVgyOnGq0EqXvpTSyl8cEMi0BectGoArVgNeUj5RbmXB/s320/Task-Manager-Error.jpg" style="height: 106px; width: 300px;" /></a> 
 
هناك فيرس غالبا يسبب هذه المشكلة ويحمل إسم Domino.exe مع بعض الأسماء الأخرى ليس موضوعنا ولكن 
 
 الموضوع المهم هو كيفية حل هذه المشكلة 
 
هناك ثلاث طرق لحل هذه المشكلة فتابعوا معي: 
 
 ------------------------------------------------- 
الطريقة الأولى :- 
------------ 
 
نفتح قائمة Start 
 
ثم Run 
 
نقوم بكتابة هذا الأمر Gpedit.msc 
 
ستفتح لك نافذة فتابع هذا المسار بدقة 
 
User Configuration  
 Administrative Templates 
 System  
Ctrl+Alt+Del Options 
 
ثم من اليمين ومن على هذه الخاصية Remove Task Manager 
 
نضغط عليها كليك يمين ونختار Properties 
 
ونختار Disable أو Not Configured 
 
ثم نذهب إلى قائمة Start مرة أخرى ونختار Run ونكتب هذا الأمر gpupdate /force ثم Enter 
----------------------------------------------------------- 
الطريقة الثانية : 
----------- 
نقوم بفتح قائمة Start ونختار Run وننسخ هذا الأمر 
 
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f 
 ---------------------------------------------------------- 
الطريقة الثالثة: --------------- 
 
نقوم بتحميل هذا الملف ونقوم بتشغيلة ونوافق على التغييرات وبهذا نكون قد إنتهينا من هذه المشكلة 
 
<a href="http://goo.gl/SEQpE">Download</a> 
 
تقبلوا تحياتي... 
</div>
 
 
<div style="font-weight: bold; text-align: center;">
Dr.Virus 
A Man From Another World</div>
</div>

حل مشكلة Task Manger has been disabled by your administrator

السلام عليكم ورحمة الله هناك فيرس غالبا يسبب هذه المشكلة ويحمل إسم Domino.exe مع بعض الأسماء الأخرى ليس مو...

إقرأ المزيــد >>

نصائح للحماية والتخلص من دودة Conficker

حل مشكلة عدم التمكن من تغيير إظهار وإخفاء الملفات

كتاب Computer Security Science and Art

Virus Effect Remover 3.2.1.25

ClamWin Free Antivirus 0.95.2

طريقة التخلص من فيرس W32.Sasser.Worm

طريقة إزالة فيرس Jeffo

حل مشكلة Registry Editing has been disabled by your administrator

حل مشكلة Task Manger has been disabled by your administrator

ننصح بها

آخر التعليقات

الأرشيف