[مهاجر بلا زاد]

كيف تكتشف ملفات التجسس وتحذفها

أين يختبأ ملف كشف ملفات التجسس :

عندما تصاب بأحد تلك الملفات فمعظمها أو أغلبها يتجه وعلى الفور إلى ملفات التسجيل (Registry) لماذا ؟
لأنه عند كل مرة تقوم بتشغيل الويندوز فأن النظام يقوم بتشغيل برامج المساعدة والتي موجودة في ملفات التسجيل مثل برامج مكافحة الفيروسات وبرامج عرض الفيديو مثل : الريل بلاير . وغيرها , فيقوم النظام أيضا بتشغيل ملف التجسس معها .

طرق البحث واكتشاف ملفات التجسس وطرق أزالتها :

1. الطريقة التقلدية:

البحث عن ملفات التجسس داخل ملفات التسجيل:
أتجه إلى أبدأ ثم أختر أمر تشغيل وعند ظهور النافذة اكتب الأمر ( regedit ) ثم أضغط موافق, عندها سوف تظهر لك نافذة ملفات التسجيل .
اختر من ملفات التسجيل : HKEY LOCAL MACHINE
ثم : software
ثم : Microsoft
ثم : Windows
ثم : Current Version
ثم : Run ملاحظة قد تجد أكثر من Run مثل Run once أو Run Service كل ما عليك البحث فيها كلها.
أبحث في Run عن أي ملف تجسس مثل (patch.exe) أو (Explo32) , وغيرها . وعندما تجد أحد تلك الملفات قم بمسحه فوراً.

ملاحظة : لا تقوم بحذف أي ملف إلا بعد التأكد من أنه ملف تجسس أو فيروس لأن حذف ملف بالخطأ قد يعيق عمل الوندوز بشكل سليم .

2. البحث عن طريق استخدام الدوس :

تعتبر هذي الطريقة أسهل , فقط أذهب لقائمة أبدأ من ثم البرامج وأختر أمر تشغيل الدوس , وكتب هذا الأمر: C:\Windows\ dir patch.*
أذا وجدت ملف التجسس قم بمسحه فورا بالأمر التالي :
C:\Windows\ delete patch.*

3. تعرف على من يخترق جهازك:

ويجب أن تكون متصل بالشبكة الأنترنت وتأكد من أغلاق جميع أطارات المتصفح وبرامج المحادثة , أذهب لقائمة أبدأ ثم البرامج وأختر أمر تشغيل الدوس, قم بكتابة الأمر التالي:
C:\Windows\ netstat
ثم أضغط (Enter) , في حالة وجود مخترق في هذي الأثناء سيظهر رقم ( الآي بي ) الخاص به.

هناك برامج متخصصة لكشف هوية ذلك المخترق بعد وضع رقم ( الآي بي ) الخاص به في ذلك البرنامج فيظهر لك أسم الشركة المزودة لخدمة الأنترنت لذلك المخترق ورقم هاتف واسم الشخص المسؤال عن الأشتراكات وبريده الألكتروني , ويفترض عليك الآن أن تأخذ رقم ( الآي بي ) لذلك المخترق ووقت الأختراق وتقوم بأبلاغ الشركة المزودة لخدمة الأنترنت , حيث أن الأختراق من الأمور الممنوعة دوليا.

ومن أشهر تلك البرامج وأفضلها برنامج ((Smart Whois, بأمكانك الحصول عليه بتنزيله من موقع الشركة المنتجة على الإنترنت وهذي الوصلة
www.tamos.com/download.htm

4. كشف ملفات التجسس بواسطة البرامج المتخصصة:

- برنامج كلينر (cleaner) : برنامج يمكن الأعتماد عليه , كما يتمتع بسهولة الأستخدام
www.moosoft.com/cleaer.html

-برنامج نورتن أنتي فايروس (Norton Antivirus): أحد أفضل برامج القوية والمشهورة جد والذي لا يكاد أي جهاز أن يخلو منه, وهو برنامج من الدرجة الأولى المضادة للفيروسات و ملفات التجسس.
www.norton.com


ملاحظة : يمكن أختراق جهازك بدون وجود أي ملف تجسس, وأنصحك تضع كلمة مرور للويندوز لكي لا تسمح بالدخول على الملفات لغير الأشخاص المصرح لهم فقط , وذلك بذهاب لقائمة أبدأ ثم إعدادات ثم لوحة التحكم ومن ثم أذهب إلى خيار كلمات المرور.



وهذي طريقه تقفل فيها بورتات جهازك



اتمنى اتباع الطريقه كما هي :
إذهب إلى:
Start>Run ابداء < تشغيل

واكتب الامر التالي
command.com

ستظهر لك نافذة إكتب فيها:
ping host
و إضغط enter ثم إنتظر و اكتب:

ping port
و إضغط enter

ثم إنتظر و اكتب:
ping port1027
وإضغط enter

و إنتظر ثم إكتب:
ping port80
و إضغط enter

ثم اكتب:
ping proxy
و إضغط enter

ثم اكتب:
ping port
و إضغط enter


و الآن إنتهت المهمة.. لقد قمت بتقفيل البورت في البروكسي الخاص بك و لقد تم منع دخول الهاكرز من تلك الثغرة الأمنية


اخووكم مهاجر بلا زاد

الموضوع الأصلي: كيفية ازالة الباتش من جهازك | | الكاتب: مهاجر بلا زاد | | المصدر: شبكة بني عبس