Social Items

‏إظهار الرسائل ذات التسميات هدف عمليات الإختراقات والتجسس. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات هدف عمليات الإختراقات والتجسس. إظهار كافة الرسائل


نصل من خلال هذا الموضوع الجديد إلى درس هام للغاية تستطيع من خلاله حماية جهازك بشكل متكامل من خلال حرمان أى شخص من الوصول إلى جهازك ولو كان يملك كلمة المرور للأدمن، ومن خلال ذلك سنقوم بالشرح عبر الصور حتى يتم إيضاح الشرح بشكل متكامل وبسيط من خلال السطور التالية.


تعرف على الخطوات بالتفصيل 

  • من القائمة " إبدأ " إختار " تشغيل ".
  • أكتب الأمر " services.msc " ثم قم بالضغط على " موافق ".
  • أضغط في الجانب الأيمن على " secondary logon " وإختار " تمكين ".
  • في القائمة الجديدة إختار " معطل ".
  • قم بالضغط على " موافق ".


من أبرز الملاحظات التي يمكن إستخدامها خدمات run as and  remote desktop التي تتعطل بسبب إعتمادها على الخدمة secondary logon وهذا يكون بسبب الإستخدام المنزلي نادرا جدا.


الطريقة الآخرى لمنع أى شخص من الوصول لجهازك

نفس الخطوات السابقة ولكن قم بإختيار الأمور التالية

  • تعديل مسجل النظام عن بعد Remote Rigistry
  • اختر disabled
  • إضغط apply


مع القيام بالخطوات التالية 

  • routing and remote access التوجيه والوصول عن بعد
  • server  المشاركة بالطابعات والملفات على الشبكة
  • terminal services الدخول على الجهاز عن بعد
  • wirles zero configuration شبكة الوايرليس
  • print spooler الطابعات



الدرس الثاني والعشرين.. طريقة حرمان اى شخص من الوصول لجهازك حتى لو يمتلك كلمة المرور

في هذا الموضوع سيكون محمور حديثنا عن عملية إدارة المهام تحت المجهر أو ما يطلق عليها windows task manger وتكون مهمتها الأساسية هي إدارة عمليات النظام، ولذلك تكون المرجع الرئيسي في إزالة الفيروسات وعمليات التجسس في حالة توقف بعض البرامج عن العمل، ولذلك أتت الفيروسات لتقوم بتعطيلها لأهميتها ووسائل الدخول إليها متعددة.


الخطوات تكون كالتالي:

  1. الضغط على مفاتيح ctrl+alt+delete 
  2. الضغط بالزر الأيمن على إدارة العمليات
  3. إختيار إدارة المهام من الشريط السريع
  4. الذهاب إلى أمر التشغيل START
  5. إختيار الرمز RUN
  6. كتابة الأمر TASKMGR

ثم تظهر النافذة التالية



نلاحظ من تلك العمليات أن الغير ملونة هي من عمليات الويندوز الرئيسية وفي الغالب لا يتم إنهاؤها، وفي حالة أن تم إنهاء واحدة بالخطأ تتعرض إلى إحتمالية لرسالة مضمونها أن الجهاز سيتم إغلاقة بعد دقيقة، ثم قم بحفظ كل أعمالك وعندها سيتم ظهور العداد قبل عملية الإغلاق، ولإيقاف تلك العملية عليك إتباع الخطوات التالية:
  1. متصفح الويندوز الرئيسي هو الإفتراضي للنظام في حالة أنهيت تلك المهمة، سيختفي كل شىء على الجهاز أمامك بما في ذلك الشريط السريع وسطح المكتب، في حالة الإنهاء إذهب إلى ملف FILE  ومنه الذهاب إلى مهمة جديدة وقم بكتابة EXPLORER.



تابع الشرح بالصور كالتالي:


الصورة التالية


الصورة التالية



الصورة التالية



متعلقة آخرى بالموضوع



الدرس العشرين... إدارة المهام المرجع في إزالة الفيروسات وعمليات التجسس


تعدد الطرق التي يمكن من خلالها كشف الجهاز المخترق من قبل بعض الهاكرز الذي لهم القدرة على إختراقات الأجهزة، ونصل من خلال هذا الشرح إلى طريقة جديدة نكتشف من خلالها أن الجهاز معنا هل هو مخترق أو لا، ويمكن متابعة تلك الأمور بإستفاضة من خلال الشرح التالي بالصور.


خطوات معرفة الجهاز المخترق عن طريق ملفات تسجيل النظام Rigistry بالصور


اولا: من خلال الضغط على القائمة " إبدأ " ثم " تشغيل "

تابع تكملة الشرح بالصورة التالية





من خلال النافذة تسجيل يجب النظر على يمين النافذة بالشاشة المقسومة ستشاهد ذلك تحت registry editor أسماء names وعناوين الملفات data قائمة النظام للملفات التي تعمل مع القائمة عند بداية التعامل مع بدء التشغيل.


لاحظ أن الملفات جيدا فإن وجدت ملف لا قابله data  أو قد يظهر أمامه سهم صغير فهو ملف تجسس أى ليس له عنوان معين بالويندوز عنوان تخلص منه بالضغط على الزر الأيمن للفارة ثم الأمر delete.


متعلقة بالموضوع

الدرس السابع عشر... كيف تعرف أن جهازك مراقب

الدرس الثامن عشر... كشف الجهاز المخترق بواسطة ملفات تسجيل النظام Rigistry

كثيرا من الناس يبحثون عن أسباب لمعرفة الجهاز الخاص بهم هل هو في حالة مراقبة أو وجود برامج تجسس موجودة، وفي حالة أن بدأ جهازك الآلي التصرف بغرابة أو  ظهور إشارات معينة غير موجودة سابقا، فمن المحتمل وجود برامج تجسس أو برامج آخرى غير مرغوب فيها مثبتة على جهازك الحاسوبي.




رؤية الإعلانات المنبثقة بإستمرار

في حالة أنك تري إعلانات منبثقة بشكل مستمر على غير العادة عند الدخول على مواقع الويب والتصفح وظهرك لك تلك الإعلانات المنبثقة وتكون ليست لها علاقة بموقع الويب الذي تزوره، في هذه الحالة فإن الإعلانات تكون موجهه لمواقع ويب آخرى محل الإعتراض، أيضا عند تشغيل جهاز الكمبيوتر وإستعراض الويب ووجدت إعلانات منبثقة فمن الوارد وجود برامج آخرى غير مرغوب فيها مثبتة على الكمبيوتر.


تغيير الإعدادت للحاسب الآلي وصعوبة العودة للحالة السابقة

في حالة حدوث تغييرات في الإعادادت المتعلقة بجهاز الحاسب الآلي وصعوبة العودة للحالة السابقة، ويمكن قيام بعض البرامج غير المرغوب فيها أن تغير الصفحة الرئيسية وإعدادات صفحة البحث، ولكن من الممكن ألا يتم التعرف على الصفحة الأولى التي يتم فتحها عند تشغيل مستعرض الإنترنت، أو الصفحة التي تظهر لدي تحديد "البحث" حتى لو كان بإمكانك معرفة كيفية ضبط تلك الإعدادات فستعود للإعدادت السابقة عند كل مرة تقوم بها إعادة تشغيل الكمبيوتر.


الكمبيوتر يعمل ببطء

بطبيعة الحال أن برامج التجسس والبرامج الآخرى غير المرغوب فيها ليست بالضرورة أن تكون مصممة لأن تكون سريعة وفعالة، فالموارد التي يمكن إستخدامها لتراقب نشاطاتك وإرسال الإعلانات التي بإمكانها التي تبطىء الكمبيوتر، والأخطاء في البرامج التي تسبب في تعطله، ويمكنك ملاحظة الإرتفاع الملحوظ في المرات التي تعطل برنامج معين، وآداء الكمبيوتر الروتيني تكون أبطىء من العادي، وأيضا قد يكون إحتمالات وجود برامج تجسس أو برامج غير مرغوبة بها مثبتة على جهازك.


متعلقة آخرى بالموضوع



الدرس السادس عشر... كيف تعرف أن جهازك مراقب ببرامج التجسس


مما لا شك فيه أن برامج التجسس كثيرة ومتعددة منها ما هو مشفر ضد برامج الحماية، والنوع الآخر برامج غر مشفرة تحتاج إلى تشفير، وذلك لإنتاج سيرفر أو تروجان مشفر يستخدم ضد برامج الحماية، وبالطبع يوجد برامج مشفره مخصوص لتشفير السيرفيرات أو الملفات التجسسية، وفي الغالب يتم إنشاء الملف التجسسي عن طريق برامج التجسسي الذي يكون له مساحة غالبا لا تتعدى 70kb.


ضبط الإعدادت عن طريق برامج التجسس من خلال ip  و port

ويتم ضبط الإعدادت المتعلقة به عن طريق برنامج التجسس من خلال ضبط الأي بي والبورت، مع إسم الملف التجسسي بعد القيام بالتشغيل مع تفعيل keyboard reader أو قارىء الكيبورد، حتى يتمكن البرنامج من القيام بقراءة أى زر يتم الضغط على لوحة المفاتيح، وتتعدد البرامج وكذلك المميزات في هذه البرامج التجسسية، ويمكن إيضاح ذلك من خلال برنامج تجسسي ذو واجهه وإعدادت:


تابع بالمثال التالي



شرح الصورة السابقة إعداد برنامج تجسسي

  • من خلال الصورة السابقة نجد في الخانة يتم وضع الأي بي ip الخاص الذي تم اختراقه يتم من خلال القيام فتح port بفتحه من خلال الجهاز والجهاز المستهدف لحدوث إتصال من خلال port لـ ip.
  • يتم وضع الرقم السري المختص بالمخترق للقيام بالاتصال بالضحية المستهدفة، وحتى لا يتم شخص آخر بالدخول على المستهدف إلا من خلال الرقم السري.
  • البورت port الذي سبق يتم فتحه بين المخترق والضحية، ويجب أن يكون الرقم مفتوح مبدئيا عن المخترق من قبل الضحية، حتى يتم الاتصال بالضحية من خلال تشغيل السيرفر المنتج من برامج التجسس.

يمكن القيام بضبط إعدادت السيرفر الذي تم إنتاجه من قبل البرنامج من حيث الإسم وتفعيل الكي لوجر وتشغيل السيرفر أو الفايروس عند القيام ببدء التشغيل لجهازك الكمبيوتر.

القائمة كالتالية بالصورة



إقرأ أيضا

الدرس الثالث عشر... ماذا تفعل برامج التجسس spyware وكيفية العمل

الدرس الرابع عشر... طريقة عمل إعدادات برامج التجسس


بدون أدنى شك أن برامج التجسس هو أحد المصطلحات التي يتم إستخدامها لوصف البرامج التي يكون لها إتجاهات سلوكية، كمثال على ذلك عرض الإعلانات أو جمع المعلومات الشخصية أو حتى تغيير تكوين الكمبيوتر ويحصل ذلك دائما من دون أن يتم الحصول على الموافقة أولا بالصورة الملائمة.




إقتران برامج التجسس ببرامج عرض الإعلانات 

الحقيقة أنه يتم إقتران برامج التجسس بالبرامج التي تقوم بعرض الإعلانات وتسمي بإسم برامج الإعلانات المتسللة، وهى تلك البرامج التي تقوم بتعقب المعلومات الشخصية الحساسة، ولكن لا يعني ذلك أن البرامج التي توفر الإعلانات أو تتعقب النشاطات عبر الإنترنت هي سيئة، كمثال على ذلك تلك عند القيام بتسجيل إشتراك الخدمة بموسيقى مجانية، بل يمكن الدفع بثمن الخدمة عن طريق تلقي الإعلانات الهادفة، وبالتالي عند فهم الشروط والموافقة عليها تكون عملية تبادل عادلة، كما يمكن أن تتعقب الشركة النشاط عبر الإنترنت لتحديد الإعلانات التي سيتم عرضها عليك.


أنواع من برامج التجسس مزعجة للكمبيوتر 

أما من ناحية آخرى فتوجد برامج التجسس التي تعتبر مزعجة للكمبيوتر، وتكون لها تأثير سلبي على الكمبيوتر وتسبب بإبطاء أو تعطيل الكمبيوتر، ويمكن القول ن هذه البرامج تغيير الصفحة الرئيسية أو صفحة البحث لمستعرض ويب، إو يمكن الإضافة من خلال مكونات إضافية للمستعرض لا يمكن الحاجة عليها، وفي نفس الوقت يمكنك تغيير الإعدادات وإعادتها كا كانت في الأصل.


الحيل الشائعة في تثبيت البرامج بشكل سري

وفي كافة الأوقات نجد أن أهم ما في الأمر أنك قد فهمت أنك مستخدم الكمبيوتر، وإن لم تفهم ما سيفعله البرنامج وقمت بالتثبييت على جهازك، ونجد أن ثمة طرق كثيرة عن طريقها يمكن من خلالها نجد أن برامج التجسس أو البرامج الآخرى غير المرغوب فيها للوصول على الكمبيوتر، وبذلك أن تكون إحدى الحيل الشائعة في تثبيت البرامج بشكل سري، من خلال تثبيت برنامج آخرى يمكنك إستخدامها كمثال برامج مشاركة الفيديو أو الموسيقى. 


متعلقة آخرى بالموضوع

الدرس الحادي عشر... تعرف على طريق التخلص من التجسس عبر حاسوبك الإلكتروني


الدرس الثاني عشر... برامج التجسس المزعجة على الكمبيوتر

تحدثنا في الدروس السابقة عن أبرز الفيروسات التي تصيب جهاز الكمبيوتر ، ومن خلال هذا الموضوع يدور عن أنواع الفيروسات التي تصيب جهاز الكمبيوتر، مثل فيروس بدء التشغيل، وفيروسات الملفات، وفيروس الماكرو، والفيروسات متعددة الأجزاء، والفيروس المتطور، والفيروس المتخفي، والتي يكون محور حديثنا من خلال السطور التالية.



فيروسات بدء التشغيل

هو أحد أنواع الفيروسات التي تصيب الإقلاع في الجهاز، وهو المكان المخصص المتجه إليه الكمبيوتر في بداية تشغيل الجهاز، وذلك النوع من الفيروسات يؤدي إلى منع المستخدم من الوصول إلى النظام ويمنعه من إقلاع الجهاز.


فيروس الملفات

هذا الفيروس غالبا يصيب البرامج، ويؤدي إلى الانتشار بين الملفات الآخرى والبرامج عند القيام بتشغيله.


فيروس الماكرو

هذا النوع من الفيروسات يصيب برامج المايكروسوفت مثل أوفيس والوورد والإكسيل، وتعتبر ذات إنتشار واسع جدا بـ75% من أعداد الفيروسات الموجودة، يقوم هذا الفيروسات بتغيير بعض المستندات الموجودة بالقرص الصلب وخاصة ببرنامج الوورد، حتي أنه يمكنك إيجاد بعض التصرفات الغير منطقية في بعض الأحيان مثل طلب الباسور لفتح ملف معين تعرف أنك لم تضع عليه باسورد، مع تغيير بعض الكلمات التي قد تغير مكانها وأضيفت بدلا منها كلمات جديدة لا علاقة لها بالموضوع.


الفيروس متعدد الأجزاء

هو ذلك الفيروس الذي يقوم بإصابة الملفات مع قطاع الإقلاع في نفس الوقت، وقد يكون مدمرا في كثير من الأحيان إن لم تتم الوقاية منه.


الفيروس المتطور

هي فيروسات متطورة نوعا ما حيث تعتبر الشفرة كلما إنتقلت من جهاز إلى آخر يصعب عمل مضادات الفيروسات منها عمليا، ومع تطور المضادات الخطر أصبح مخيف.


الفيروس المختفي

أى الملفات التي تخفي نفسها بأن الملف المصاب سليما وتخدع مضادات الفيروسات بأن الملف سليم وليس مصابا مع تطور مضادات الفيروسات أصبح من السهل الكشف عن هذا النوع.


متعلقة آخرى

الدرس العاشر... أنواع الفيروسات التي تصيب جهاز الكمبيوتر


مما لا شك فيه أن فيروس التروجان يختلف بشكل كبير عن فيروس الدودة وفيروس التروجان تم تصميمه لكى يكون مزعجا أكثر بشكل كبير أكثر من أن يكون مؤذيا مثل الفيروسات، ولذلك حينما يتم زيارة المواقع المشبوهة أحيانا فقد يطلب منك تحميل برنامج ما، فالزائر ينخدع في ذلك، فيتولد لديه إعتقاد أنه البرنامج وفي الحقيقة تروجان.



طبيعة فيروسات التروجان Trojan

وفي نفس السياق فإن فيروس التروجان بعض الوقت يقوم بمسح بعض الإيقونات من على سطح المكتب، ومسح بعض الملفات للنظام، وكذلك بعض البيانات المهمة، بالإضافة إلى تغيير الصفحة الرئيسة للإنترنت إكسبلورر، وعدم قدرتك على تصفح الإنترنت، ويمكن تعريف التروجان أنه يقوم بوضع باكدور في جهازك مما يسمح بنقل البيانات الخاصة إلى الطرف الخر بدون علمك، وذلك الخطير فالموضوع.


أنواع الفيروسات التي تصيب جهاز الكمبيوتر

ولا شك أن التروجان لا يتكاثر مثل ما سبق وأن شاهدنها في فيروس الدودة، ولا يلحق نفسه ببرنامج مثل الفيروس ولا ينتشر بالطبع سواء من خلال التدخل البشري أو لا، والفيروسات المنتشرة عبر شبكة الإنترنت، تقع تحت النقاط التالية:

 

  • فيروسات بدء التشغيل boot sector virus
  • فيروس الملفات  file virus
  • فيروس الماكرو  macro virus
  • الفيروس المتعدد الأجزاء multipartite virus
  • الفيروس المتطور polymorphic  virus
  • الفيروس المختفي  stealth virus


ومن خلال الشرح في الدرس التالي سنبين تعريف الفيروسات السابقة بالتفصيل الممل، عوضا عن الشرح الموجود من خلال الدرس الحالي.



متعلقة آخرى بالموضوع

الدرس السابع... الفرق بين فيروسات الدودة التي تصيب أجهزة الكمبيوتر

الدرس الثامن... فيروسات التروجان التي تصيب أجهزة الكمبيوتر

الاشتراك في: الرسائل (Atom)