كيف تحمي حالك من برامج الاختراق

بسم الله الرحمن الرحيم

كيفكم يا اعضاء صقور ..

ما راح اطول عليكم الموضوع بأختصار كيف تحمي حالك !!

لانه
بصراحه بالفتره الأخيره كثرانه التلغيمات .. وطبعا لازم الشخص يحمي حاله
قبل ما ايفكر انه يخترق .. أو يتعلم انه يخترق على شان يحمي نفسه

خلوني أبدأ بشرح ..

أول شيء المتطلبات

[ Process Explorer , Port_Killer ]

روابط اضافيه

Process Explorer
http://www.megaupload.com/?d=DFX42OIU

Port_Killer
http://www.megaupload.com/?d=WI4JZQJZ



اضغط على اسم البرنامج لتحميله !

ولتحميل الشرح على شكل Html

SoQoR.NeT

راح اشرح طرق الأستخدام كل واحد بأذن الله

الأن ندخل على موقع



http://www.threatexpert.com/



نختار من القائمه الرئيسيه

[ Submit Sample ]

راح تفتح معانا الصفحه التاليه



كل شيء مكتوب على الصوره ..

Browse : أضغط عليه لأختيار الملف ..

Your E-mail address : اكتب اميلك ضروري جدا لوصول التقرير ..

وفي النهايه اضغط على Submin

الأن رفعنا الملف بأذن الله بوقت قصير لا يتعدى الـ 10 دقايق راح توصلنا رساله على الأميل الي حطينا ..



وهي الرساله وصلت ..

ندخل عليها ..



وندخل على الرابط المظلل بالأسود

راح ننتقل للموقع الأن



هذا راح ايكون مكتوب في أول الصفحه الي راح تفتح ..

هذا يعني اشوية معلومات عن الملف الي فحصنا ..

والأن تابع معي ..





الأماكنه المظلل كلها أو هذا الصندوق بأكمله هوه معلومات عن أماكن نزوول الملفات في حال كانت مدمجه !!

ويحدد لك أسمها تقدر تعمل بحث عن الملف التنفيذي من الجهاز وتحذفه !!



وفي
اخر الصفحه راح انلاقي الـ No-ip أو الهوست أو أي شيء يوصل التبليغ
للمخترق راح ايكون مكتوب هنا !! مع البورت طبعا كما هوه موضح ..



الأن قد انتهينا من الطريقه الأولى ..

ولاكن ماذا لو فتحت الملف بجهازك قبل ما تفحصه بالموقع !!

تقول أكلنا باتش وتفرمت .. لأ دائما خلي الفورمات أخر الحلول تابع معي الطريقه لمعرفة اذا كان الباتش شغال بالجهاز أو لا

نفتح برنامج الـ Process Explorer



الأن كل الي مكتوب تحت System ما أيهمنا ..الي ايهمنا فقط يبدأ من Explorer وما تحته !!



هذي البرامج الي انا مشغلها بالجهاز ..

ركزو معاي اشوي :

كل هذي البرامج انا مشغلها بجهازي وعارف أيش هيه ..

ولاكن لو كان في شيء ما نعرفه .. واحنا مش فاتحينه بالجهاز ولا هوه ظاهر لنا !

نعمله Kill في الحال ونبحث عنه ونروح على الموقع الي شرحه فووق وأنشوف اذا الملف سليم أو لأ

وتابعو معي اذا كان مدموج بشيء ..



لاحظو بصوره

انا مو فاتح صفحات أنترنت ولا فاتح المتصفح !!

يعني شيء ملتصق بالـ iexplore.exe نعمله Kill ولي ما يعرف كيف بزر الفاره الثاني ونختار Kill

والأن نشوف البورتات الي بالجهاز ..

عن طريق برنامج Port_Killer



بعد ما انشغله

راح يفتح معانا



ملاحظه أفضل ان تغلق كل شيء قبل ما اتشغله حتى ما تتلخبط

شايفين الي بلون الأحمر هنا لو كان في شيء شغال أو متصل بجهازنا يبين هنا بهذه البرنامج

لو شفت شيء انت شاكك فيه وانتا مسكر كل شيء اعمله أنهاء العمليه

وبكذا أكون انهيت الشرح

يا رب ايكون الشرح واضح

وأي استفسار أنا جاهز

وأسف على القصور

أن اصبت فمن الله وأن أخطأت فمن نفسي ومن الشيطان