كيف تعرف اذا كان جهازك مخترق ام لا؟!!

[بنت شيوخ]

كيف تعرف اذا كان جهازك مخترق ام لا

--------------------------------------------------------------------------------


(1)

كيف تعرف إذا كان جهازك مخترقاً أم لا ؟
في البداية تستطيع أن تعرف إذا كان جهازك مخترقاً من خلال معرفة التغيرات التي يحدثها الهاكرز في نظام التشغيل مثل فتح وغلق الشاشة تلقائياً أو وجود ملفات جديدة لم يدخلها أحد أو مسح ملفات كانت موجودة أو فتح مواقع إنترنت أو إعطاء أمر للطابعة او فتح مشغل الاقراص الليزريه ( السيدي روم ) بالإضافة إلى العديد من التغيرات التي تشاهدها وتعرفها وتعلم من خلالها عن وجود متطفل يستخدم جهازك ..

انا من وجهة نظري الشخصية وعن تجربة سابقة اقول عندما يكون جهازك مصاب فإنه يكون بطيء جداً وبشكل ملاحظ ، وليش شرطاً انه اذا كان جهازك بطيء فإنه يكون مصاب فهناك اجهزه بطيئه
ولكني اقصد انه عندما تلاحظ ان جهازك اصبح بطيء عن السابق في فتح الملفات او الانتقال من مجلد الى اخر او عند تصفح الانترنت او في الدردشة فأعلم ان هناك احتمال وربما يكون كبير ان جهازه مصاب ..

وقبل ان اوضح لكم طريقة اكتشاف ان جهازك مخترق ام لا او ان اشير الى نقطة يتجاهلها الكثير من الناس وهي عندما يقوم برنامج الحماية المعروف ( النورتن ) بتنبيهك ان هناك ملف غريب في جهازك او اخبارك ان جهازك مصاب بتروجان او باتش وانه لا يستطيع حذفه .. وكالعادة يقوم البعض بالضغط على علامة موافق مع العلم انها تظهر بإستمرار وبشكل يلفت الانتباه ولكن لا حياة لمن تنادي ..


إليكم هذه الطريقة تستطيع من خلالها أن تعرف هل دخل أحد المتطفلين إلى جهازك أم أن جهازك سليم منهم ..

(11)

الطريقة الاولى :
ويندوز 98 + ME

افتح قائمة (Start) و منها اختر أمر (Run).

اكتب التالي : system.ini

ستظهر لك صفحة فاذهب للسطر الخامس فيها فإذا وجدت أن السطر مكتوب هكذا :

user. exe=user. exe

فاعلم أن جهازك لم يتم اختراقه من قبل الهاكرز.

أما إذا وجدت السطر الخامس مكتوب هكذا

user. exe=user. exe *** *** ***

فاعلم أن جهازك قد تم اختراقه من أحد الهاكرز.



الطريقه الثانية :

ويندوز 2000 + XP

من قائمة ابدا او start

افتح تشغيل او Run
ثم
اكتب التالي : system.ini

اما الاكس بي اذا ظهر لك كذا
هذا الرساله معناها جهازك سليم ولم يتم اختراقه
لكن اذا ضهر لك مثل كذا
for 16-bit app support

[drivers]
wave=mmdrv.dll
timer=timer.drv*** *** ***

[mci]
[driver32]
[386enh]
woafont=dosapp.FON
EGA80WOA.FON=EGA80850.FON
EGA40WOA.FON=EGA40850.FON
CGA80WOA.FON=CGA80850.FON
CGA40WOA.FON=CGA40850.FON

فمعناه ان جهازك مخترق
لا حظ النجوم
اذا لم ترها فمعناها فجهازك عال العال ..




الطريقة الثالثه :

بواسطة الأمر :msconfig

- انقر على زر البدء Start

- اكتب في خانة التشغيل Run الأمر التالي : msconfig

- سوف تظهر لك نافذة System Configuration Utility

- اختر من هذه النافذة من أعلى قسم Start up

- ستظهر لك شاشة تعرض البرامج التي تبدأ العمل مباشرة مع بدء تشغيل الجهاز .

- إفحص هذة البرامج جيدا بالنظر فإن شككت بوجود برامج غريبة لم تقم أنت بتثبيتها

بجهازك فقم بالغاء الإشارة الظاهرة بالمربع الصغير المقابل له فتكون بذلك قد أوقفت عمل البرنامج التجسسي أو غيره من البرامج الغير مرغوب بها.




الطريقة الرابعة :

بواسطة ملف تسجيل النظام Registry :

- انقر على زر البدء Start .

- أكتب في خانة التشغيل Run الأمر : rigedit

- افتح المجلدات التالية حسب الترتيب في قائمة Registery Editor :

- HKEY_LOCAL_MACHINE
- Software
- Microsoft
-dows
- Current Version
- Run

- والآن من نافذة تسجيل النظام Registry Editor انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Names أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عناوين الملفات.

- لاحظ الملفات جيدا فإن وجدت ملف لايقابلة عنوان بالـ Data او قد ظهر أمامة سهم صغير <--- فهو ملف تجسس إذ ليس له عنوان معين بالويندوز .

- تخلص منه بالضغط على الزر الأيمن للفارة ثم Delete

الطريقة الرابعة : بواسطة مشغل الدوس Dos :

هذة الطريقة كانت تستخدم قبل ظهور الويندوز لإظهار ملفات التجسس مثل الباتش والتروجانز وهي من اسهل الطرق :

- افتح الدوس من محث MSDos بقائمة البدء Start

- أكتب الأمر التالي :

C:/dows\dir patch.* e

- إن وجدت ملف الباتش فقم بمسحة بالطريقة التالية:

C:\dows\delete patch.*

ملاحظة هذي الطريقة لا تغني عن استعمال البرامج المعروفة في حذف الملفات الظاهر وملفات التجسس فأنصح الجميع بعمل فصح دوري على الجهاز كل فتره عن طريق برنامج الحماية المعروف SuperCleaner او TheCleaner او احد اصدارات هذا البرنامج فهي الاشهر على الاطلاق .




وأخيراً خذ دقيقة واحدة فقط من وقتك وتأكد هل جهازك مخترق أم لا؟
الموقع هو افضل المواقع على الاطلاق في هذا الخصوص

الأمربسيط جداً فقط أضغط على رابط الموقع التالي

http://probe.hackerwatch.org/probe/probe.asp

وانتظر قليلا سيقوم الموقع
بكل شىء وسيظهر لك أى المنافذ المفتوحه
في جهازك

إذا كان المدخل مفتوح أى مخترق ستجد كلمة
OPEN
باللون الأحمر

إذا كان المدخل مغلق أى أنه يمكن الوصول
إليه ولكنه لم يخترق بعد فستجد كلمة
CLOSED
باللون الأصفر

أما إذا كان حائط الصد عندك قوى
ولا يسمح بالأختراق فستجد كلمة
SECURE
باللون الأخضر وهى عبارة عن أن
المداخل لديك آمنه ومصونه من أى أختراق

ستجد فى نهاية البحث النتيجة النهائية لحالة جهازك

[mshaz1000]

هلا اختى بنت شيوخ

يعطيك العافيه على هذه المعلومات القيمه

وننتظر المزيد من جديدك القادم

وبالتوفيق لك

[ابو نضال الدوسي]

ما قصرت
حفظك الله
ولقد تفننوا في ايجاد طرق بديلة والله المستعان

[سعيد بن سالم]

طبقت بعض الخطوات التي اشرتي اليها

ووجدت ان جهازي فعلاً مخترق

و دخلت على الموقع واعطاني كلمات باللون الاحمر بمعني ( مفتوح للاختراق ) وانا كنت حاس لان الجهاز بطي وفيه مشاكل . بروح الحق اسوي له فورمات .

اشكرك على طرح الموضوع الجميل


بارك الله فيك

[Z@HR@N]

الله يعطيك العافيه
تصحيح لدخول الرجيستري في الطريقة الرابعة يكون عن طريق الامر regedit

[بنت شيوخ]

mshaz 1000


ابونضال الدوسي


سعيد بن سالم


محمد بخيت الزهراني


الف شكر على المرور ويعطيكم الف عافية

[الشــــــــوق]

[ابن الجلندى]

الحمد لله الجهاز فل الفل

الله يعطيكي العافيه يا مشرفتنا بنت شيوخ على المعلومات الرائعه

لكي خالص شكري وتقديري

اخوكي: ابن الجلندى

[العتمه]

مشكوووره بنت شيوخ


الله يعطييك العافيه

[ابوخليل الزهراني]

هلا اختى بنت شيوخ

يعطيك العافيه على هذه المعلومات القيمه

وننتظر المزيد من جديدك القادم

وبالتوفيق لك