بسم الله الرحمن الرحيم

كيف يتم حذف اي ملف نهائيا دون المرور بسلة المهملات
اضغط على مفتاحي shift-delete لكي تحذف اي ملف دون المرور بسلةالمهملات مع مراعاة الخطورة التي يمكن ان تصيبك في حالة رغبت في استعادة ذلك الملف المحذوف اي انك لن تستطيع استعادتة لأن الحذف هنا نهائي...,,

*****************

حتى لا تخسر كل شيء

اذا كنت تخشى ان تخسر ما اشتغلتة على الكمبيوتر خلال الفترة الاخيرة يمكنك تشغيل خاصية الحفظ الألي الموجودة في اغلب البرامج . في برنامج الوورد مثلا تستطيع تشغيلها من قائمة tools ثم options ثم save ثم انقر داخل مربع info every save autorecover ولا تنسى تحديد المدة التي تريد ان تفصل بها بين كل عمليتي حفظ آلي...,,,

***************************

كيف توقف خاصية التشغيل الألي الموجودة في بعض الاقراص المدمجة
تستطيع ايقاف خاصية التشغيل الألى الموجودة في بعض الاقراص المدمجة وذلك بالضغط باستمرار على مفتاح shift عند وضع القرص في سواقة الاقراص...،،،

*****************************

كيف تكتشف المواضع التالفة على القرص الصلب
يتم منع بيانات نظام التشغيل من العمل اذا كانت تالفة. وتتضمن هذة البيانات سجل التشغيل الرئيسي master boot record وقطاع التشغيل boot sector وجدول تخصيص الملفات file allocation table وملفات النواة لنظام التشغيل . ويفضل عمل نسخة احتياطية لملفات البيانات الهامة قبل اجراء اي عملية لتصليح القرص الصلب ولا تقم بتشغيل اية اداة خدمية للقرص الصلب اذا لم تكن مخصصة لويندوز 98 . ويمكن اختبار تلف القرص الصلب بوظعية الاوامر فقط في حالة الأمان safe mode command prompt only
1- اعد التشغيل واضغط على زر التحكم الأيسر عند ظهور رسالة تشغيل ويندوز ثم اختر خيارsafe mode command prompt only
2- اذا وجدت اي تلف عند تشغيل اداة فحص القرص بطباعة scandisk في دليل windows comand فعليك استبدال ملفات النظام...,,,

*************

كيف تستبدل ملف تالف
اذا قمت بعزل ملف تالف بأداة فاحص ملفات النظام يمكنك استعادة ملف سليم بنفس الأداة . اختر axtract لاستخلاص الملف من القرص المدمج لويندوز 98 ثم حدد الملف المطلوب ثم اضغط ابدأ بعد التأكد من صحة المسار . وفي صندوق حوار backup file يمكنك قبول الوضع التلقائي او تغيير المسار . واذا ضهرت رسالة شير لعدم وجود المجلد انقر نعم وستنتهي الأداة من ستخلاص الملف وتبلغك بذلك ثم انقر موافق للعودة للبرنامج...،،،

******************
معلومات عن اداة اعداد النظام MSConfig في ويندوز وكيف تعمل
تتيح هذة الأداة واجهة رسومية لتهيئة بيئة بدء تشغيل ويندوز 98 . وتتيح لك حل المشاكل بتشكيل بيئة نظيفة تختبر فيها الأعدادات . واذا لم تتمكن من توليد حالة المشكلة بهذة الأداة يمكنك ازالة بعض الاعدادات تباعا لكشف سبب او مصدر المشكلة . وتتيح هذة الأداة تحرير اسطر ملفات تهيئة ويندوز 98 ، مثل ملفات config.sys او system.ini ، وتقدم لك القدرة لتعطيل اسطر محددة في تلك الملفات لتمنع تنفيذها عند بدء التشغيل ويمكنك تشغيل هذة الأداة عن طريق النقر على ابدأ ثم تشغيل ثم طبع الكلمه التالية msconfig ويمكنك استخدامها ايظا لعمل نسخة احتياطية من ملفات النظام...،،،


**********************

طريقة لوضع كلمة سريه لملفات وورد

تستطيع ذلك وبدون استخدام أي برنامج .. فمثلا لا يوجد من لا يستخدم برنامج وورد تبع الأوفيس .. أغلبنا نستخدمه هذا إذا لم يكن الجميع .. فبعملك على برنامج وورد سوف تحتاج بالتأكيد في بعض الأحيان إلى توفير بعض الخصوصية لمنع الآخرين من معرفة أسرارك الشخصية أو أسرار عملك .. لا تحتار إليك الحل :
أولا : عليك أن تفتح المستند الذي تريد أن تضع له كلمة سر والذي تريد أن تمنع الآخرين من الإطلاع عليه أو عملية تخريب ..
( File ) ثانيا : من القائمة الرئيسية أضغط على ( ملف
( Save As ) .. .. ثم اختر حفظ في
ثالثا : سوف تفتح لك نافذة الحفظ لا تحفظ الآن انتظر .. من خلال صفحة الحفظ ابحث عن كلمة أدوات ( Tools )
وسوف تجدها في الأعلى .. أضرب على لسان التبويب بتاعها وعندها سوف ينسدل لك لسانه اختر الآن
( General Option ) ..
رابعا : سوف تفتح لك نافذة .. أنظر إلى الأسفل سوف تجد مستطيلين الأول بعنوان
( Password to open )
وهنا ضع كلمة السر التي تريدها .. والمستطيل الآخر بعنوان
( Password to modify )
( OK ) وهنا كرر كلمة السر السابقة .. ثم اضغط على زر .. موافق ..
( OK )خامسا : بعد ضغطك زر
سوف يظهر لك مربع آخر بنفس عنوان المستطيل الأول السابق الذكر ما عليك سوى كتابة كلمتك السرية
( OK )السابقة ,, ثم اضغط
.. أيضا سوف يظهر لك مربع أخير بنفس عنوان المستطيل الثاني السابق الذكر ,, ما عليك سوى تكرير كلمتك ( OK ) .. السرية ,, ثم اضغط على
( Save ) سادسا : الآن أختر المكان الذي تريد أن تحفظ مستندك فيه ,, ثم اضغط على زر ..حفظ
.. وبهذا تكون قد حفظت الملف المحمي بكلمة سر ..
سابعا : الآن أغلق المستند المحمي .. وحاول أن تفتحه بكلمة سر خاطئة .. ستتفاجأ أنك لن تستطيع فتحه .. وبهذا قد حافظت على مستندك من التخريب واحتفظت بأسرارك ومخططاتك .. وهنيئا لك ..

ملاحظات مهمة جدا :

عليك أن تدون كلمتك السرية قبل الشروع بكتابتها .. لأنك إذا نسيت كلمة السر فلن تستطيع فتح ذلك المستند فعليك تذكر هذا .. ويجب أن لا تكون سهلة فعليك الإبتعاد عن تاريخ ميلادك أو اسمك أو .. أو .. أي أنك تختار كلمة يصعب على الغير استنتاجها أو تخمينها .. كما يجب أن تكتب الكلمة بعد حفظها بنفس الطريقة التي أدخلت بها ,, أي إذا كنت كتبتها بالأحرف الكبيرة فعليك أن تقوم بإدخالها بالأحرف الكبيرة وهكذا .. ويمكن أن تكون هذه الكلمة خليط من الأحرف والأرقام والمسافات والرموز .. والحد الأقصى لعدد أحرفها هو ( 15 ) حرفا .


لحذف البرامج من الجذور
اذا أردت أن تحذف برنامجا من برامجك !! فماذا تفعل ؟؟
سوف تجيب قائلا :
بعض البرامج يأتي معها ( Uninstall ) أضغظ عليه .. و أكمل الخطوات وبعدها أقول للبرنامج مع السلامة.
شيء جميل
ولكن بعض البرامج لا يأتي معها ( Uninstall ) !! فكيف تحذفها ؟؟
أيضا سوف تقول بكل ثقة :
أذهب الى لوحة التحكم .. ( Control Panel ) .. ومن ثم الى ( Add-Remove )ثم أأشر على البرنامج المراد حذفه .. وأضغط على زر أضافة - أزالة ( Add / Remove ) وأكمل الخطوات .. ومع السلامة للبرنامج
لكن بهذه الطريقة .. أحيانا يتبقى من البرنامج المحذوف بقايا !! فهل يوجد طريقة أخرى ؟؟


نعم !! اليـــك هذه الطريقة لحذفه من جذوره :

أولا : أذهب الى أبدأ ( Start ) .. ثم الى تشــغيل ( Run )

ثانيا : أكتب في المستطيل ( regedit ) .. ثم أدخال ( Enter )

ثالثا : أختر من القائمة الظاهرة لديك ( HKEY_LOCAL_MACHINE )

رابعا : أبحث عن ( Software ) .. و اضغط عليه ..

خامسا : أبحث عن ( Microsoft ) .. و اضغط عليه ..

سادسا : أبحث عن ( Windows ) .. و اضغط عليه ..

سابعا : أختر ( Current Version ) .. و اضغط عليه ..

ثامنا : الآن أبحث عن ( Uninstall ) .. و اضغط عليه ..

ســـوف تجد جميع برامجك هناك ... ما عليك فعله :
أنك اذا اردت حذف أي برنامج فقط أشــــر عليه .. ومن ثم أضغط( Enter ) وبعدها ( delete )
أخيرا قم بالإغلاق .. ولا تعبث بأي شيء .


ملفات التجسس وطريقه التخلص منها
إتبع الخطوات التــاليـة:
إنقر على الزر (Start) او البدايه.
إختر الأمر (Run) من القائمة تشغيل..
أكتب الأمر (regedit) في خانة تشغيل أو (run) وبعدها موافق أو (ok)
اذهب الى المفتاح: HKEY_LOCAL_MACHINE
بعدها software ثم microsofte ثم انتقل الى المفتاح windows ثم current Version.
اذهب الى (Run) أو (Run once).. الان هل يوجد ملف باسم(server.exe) قم بمسح الملف كاملا..

---
Heack’a Tack’a
يعتبر البرنامج من البرامج الخطره لانه يستخدم بروتكول يصعب على كثير من برامج الكشف عن ملفات التجسس ايجــاده..

اتبع الخطوات السابقه فى الشرح السابق حتى تصل الى(Run) او (Run once)
سوف تجد الملف بهذا الاسم (Explorer32 "C/WINDOW***pl32.exe).
قم بتخلص منه فورا
---
-Net Bus 2000
برنامج النت باص 2000 يستخدم السيرفر العادى
إتبع الخطوات التــاليـة:

إنقر على الزر (Start) او البدايه.
إختر الأمر (Run) من القائمة تشغيل..
أكتب الأمر (regedit) في خانة تشغيل أو (run) وبعدها موافق أو (ok)
اذهب الى (HKEY_LOCAL_USERS)
اتجــه الــى (SOFTWARE) ثم (MICROSOFTE)
وبعده (WINDOWS)
الان الى (CURRENT VERSION) ثم (RUN SERVICES).. سوف تجد الملف بهذا الاسم (Key:UMG32.EXE)
قم بحذفه.
---

Net Bus Ver 1.6 & 1.
ان النت باص او اتوبيس الشبكه من اسهل برامج الاختراق واشهرها لانتشار ملفه الخادم ..او المسمى بالسيرفر.. للتخلص منه اتبع الخطوات التالية:

إذهب الى قائمة إبدأ وأختر Arabic Dos
إكتب الأمر التالي:
C:Windows>dir patch.
c:windowspatch.exe
إذا وجدت ملف الباتش قم بمسحة بالأمر التالي:
C:Windowsdelete patch
هل اردت يوما تخزين ملف كبير على فلوبي ولم تتمكن اليك الحل ؟

هل احتجت يوما لنسخ ملف كبير الى دسكات مرنه ولم يكن لديك

برنامج تقسيم اليك الحل اكيد عندك برنامج ونزب لضغط الملفات وهو

في نفس الوقت يقوم بتقسيم الملفات الكبيرة لصغيرة والطريقة بسيطة

جدا ؟
1  - شغل البرنامج( WinZip ) ثم اضغط على جديد new

2   -  ستظهر لك نافذة new archive طبعا ضع القائمة المنسدلة على

القرص المرن A وهو الذي تريد النسخ اليه و اكتب اسم للملف ايضا في

file name ثم OK

 - 3  ستظهر لك نافذة ثانية اختر بها الملف الذي ترغب ان تقسمه وتأكد

من ان الخيار multiple disk spanning موضوع على الوضع Automatic

ثم اضغط الزر ADD

سيقوم البرنامج بالنسخ وعندما يمتلئ القرص سيظهر لك رسالة ادخل

القرص .

---

وهذه الطريقة ممتازة للاحتفاظ بجميع ما وضعته بالمفضلة في ملف خاص أو إرساله إلى صديق أو إنزاله في موقعك أو الاحتفاظ به في ملف خاص

وطريقة عمل ذلك
اذهب إلى ملف ==>استيراد وتصدير ==>تفتح لك صفحة اضغط على التالي ==>اضغط على تصدير المفضلة ==> اضغط على التالي ==> اضغط على favorites ==>اضغط على ..التالي ==> اضغط على ==> استعراض وحدد أين سيتم وضع المفضلة ==> اشر على الملف المطلوب واضغط فتح ==> ثم ..حفظ
بأمر واحد بإمكانك تعمل ريستارت للكمبيوتر في ثواني وبسرعة رهيبة
اعتقد انها شغالة على الإصدارات xp , 2000 , me

الطريقة :

 Start <---> إبدأ
 Run <---> تشغيل
تكتب cmd
 تطلع لك شاشة الدوس (( لونها اسود )) وتكتب : shutdown -t0

وراح يقفل عليك كل شئ بثواني ويعمل لك رستارت بسرعة رهييبة.

*انتهى*

اقرأ المزيد

بسم الله الرحمن الرحيم

DVD-R
حرف الـ R مقصود به كتابة ( لمرة واحدة ) ، وهو مثل CD-R ولكن بسعة كبيرة.
وهو بنفس حجم الـ CD-R ولكن بسعة تعادل سبعة أضعاف تقريباً.
تبلغ سعة الـ DVD-R 4،7 حالياً لنوع الجهة الواحدة ، و9،4 جيجابايت لنوع الجهتين.
وهناك نوعين من الـ DVD-R النوع الأول هو للتحرير ، والثاني للاستخدام العام.
والـ DVD-R يتم النسخ عليه بشكل تسلسلي مثل الـ CD-R.

ثانياً :
DVD-RW

هو من أنواع الأقراص القابلة لإعادة الكتابة ، يبلغ حجمه 4،7 جيجابايت ، ويتم الكتابة عليه بشكل تسلسلي مثل الـ CD-R ، ولكن ميزته عن الـ CD-R هو قابليته لإعادة الكتابة لأكثر من 1000 مرة بسبب استخدام مادة أرقى من المستخدمة في النوع الأخر. وأيضاً الـ DVD-RW لديه قدرة على الاحتفاظ بالبيانات لمدة 30 سنة على الأقل. ويمكن استخدامه في القارئ من نوع DVD-ROM.


ثالثاً :
DVD-RAM

الـ DVD-RAM هو نوع ذو جودة عالية وأداء قوي ، قابل للكتابة و المسح وإعادة الكتابة. انه شبيه بالقرص المرن الـ Floppy بحيث تستطيع تشغيل البرامج التي فيه ، وكذلك تخزين البيانات أو مسحها. سعته 4،7 جيجابايت للنوع ذو السطح الواحد و 9،4 جيجابايت للنوع ذو السطحين.
ميزة الـ DVD-RAM عن بقية الأنواع هي :
بيانات الـ DVD-RAM يمكن الوصول إليها بشكل عشوائي مثل القرص الصلب Hard disk ، هذه الميزة تجعل هذا النوع ينقل البيانات بشكل أسرع من الأنواع الأخرى ( يصل إلى 22،16 Mbps ) وهو يعادل ضعف سرعة الـ DVD العادي.
أيضاً أقراص الـ DVD-RAM يمكن إعادة الكتابة عليها إلى 100,000 مرة.
والميزة الأخيرة هي نظام ECC لتصحيح الأخطاء لتجعله الأفضل لنقل التطبيقات.

ألان يوجد بالأسواق نوع صغير من الـ DVD-RAM ذات حجم 2،8 جيجابايت وحجمها 8 سم تستطيع تسجيل لمدة 60 دقيقة عند استخدامها مع الكاميرات الديجاتال المخصصة لذلك. علماً بان النوع القياسي – 12 سم – يسجل 120 دقيقة باستخدام الجودة العادية. وهناك نوع أخر من الـ mini DVD – 8 سم – سعته 1،5 جيجابايت ، يستطيع تسجيل فيديو لمدة 30 دقيقة ، عادة يستخدم مع بعض الكاميرات الحديثة.


رابعاً :
DVD+R

هو من الأنواع للكتابة لمرة واحدة ، سعته أيضاً 4،7 جيجابايت ، لديه القدرة على تخزين ساعتين من الفيديو من نوع MPEG-2 العالية الوضوح.
هذا النوع يشترك بالكثير من المواصفات مع DVD-R من حيث الكتابة لمرة واحدة ، وكذلك السعة.
الاختلاف بينهما هو :
عند الكتابة عليهما ، لكل منهما صيغة format تختلف عن الآخر ، لذلك الناسخ المخصص للنوع الأول لا يصلح للنوع الثاني ، والعكس كذلك ، ولكن عند العرض معظم أنواع أجهزة العرض تستطيع التعامل مع النسقين.


خامساً :
DVD+RW

هو من الأنواع القابلة لإعادة الكتابة ، وهو أيضاً سعته 4،7 جيجابايت للنوع ذو السطح الواحد و 9،4 جيجابايت للنوع ذو السطحين ، وحجمه 12 سم.
مميزات هذا النوع هي :
بالإمكان الكتابة عليه بشكل تسلسلي أو عشوائي ، لأنه يدعم تقنية CAV و CLV ، وطبعاً ميزة النظام العشوائي هي السرعة الفائقة.

ولكن يبقى السؤال : أي هذه الأنواع هو الأفضل لي؟
باختصار ، DVD-R و DVD+R هي جيدة لحفظ البيانات لمدة طويلة ، ولرخص سعرها هي الأفضل للنسخ الاحتياطي مثلاً ، وكذلك لحفظ الأفلام او تحويل أشرطة الفيديو القديمة – الممغنطة – إلى أقراص DVD.

DVD+RW هي الأفضل للتسجيل بشكل عشوائي ، وهو يدعم الإمساك والإفلات drag-and-drop ، ولا يحتاج إلى تقفيل القرص للعرض.

DVD-RAM وهو عبارة عن قرص صلب نحيف جداً ، وهو الأفضل في تقنية الـ DVD ، وذلك لميزة السرعة وتصليح الأخطاء والعدد اللامحدود لإعادة الكتابة ( 100000 مرة ) ، وهو ممتاز للأرشفة وباختصار لكل شيء.

نظرة سريعة على أنواع مشغلات الـ DVD

DVD Multi
يقرأ وينسخ DVD-R, DVD-RW, and DVD-RAM
 

super combo
يقرأ وينسخ DVD-R\RW , DVD+R\RW

super multi DVD
يقرأ وينسخ الخمس أنواع

  DVD-R, DVD-RW, DVD+R, DVD+RW, and DVD-RAM

*انتهى*

اقرأ المزيد

بسم الله الحمن الرحيم

في الآونة الأخيرة كثر استعمال الكثير من الكلمات من قبيل السبايوورات و الديدان وغيرها من أسماء البرامج الضارة، يحوي الإنترنت عدد خيالي من البرامج الغير مرغوب بها، والتي تسمى بصفة عامة البرامج الضارة، تحت هذا الإسم تختبئ العديد من العائلات التي تختلف اختلافا تاما في ما بينها سواء من ناحية الأهداف أو في طريقة العمل.

بإذن الله سأحاول شرح هذه الأنواع لرؤية أوضح في هذه الغابة

أنوه إلى أن هذا الشرح قابل للنقاش خصوصا في تسميات هذه البرامج الضارة، وذلك لأنني نويت بعون الله إعطاء بعض منها أسماء عربية بدلا من إتباع الغرب في تسمياته، ولا أعلم هل لدي الحق في هذا أم لا ومن أجل هذا أنتظر تعليقاتكم.

Spywares المتجسسات:

والتي تهدف إلى معرفة نشاطك وتتبع حركاتك في الجهاز المصاب، ثم إرسال هذه الحزمة من المعلومات للاستفادة منها بشكل من الأشكال.
هذه المعلومات يمكن أن تكون عبارة عن:
العبارات المبحوث عنها عبر محركات البحث.
الموقع التي تقوم بزيارتها.
البضائع التي تشتريها عبر الإنترنت.
معلومات الشراء عبر الإنترنت (أرقام بطاقة التأمين، رقم الحساب، كلمات السر الخاصة بال )
أو معلومات الشخصية الخاصة بك (الإسم، السن، المهنة)
غالبا ما يتم تثبيت هذا النوع من البرامج الضارة بالموازاة مع تثبيت إحدى البرامج المجانية، بحيث أصبح الكثير من مبرمجي هذه الأخيرة يستند على هذه المتجسسات للحصول على المال وذلك ببيع حزمة المعلومات المجموعة من الأجهزة المصابة إلى شركات مختصة تستطيع تحليل هذه الأخيرة واستعمالها في ما يساهم في تطوير منتجاتها.
أمثلة للبرامج المجانية التي تثبيت الكثير من هذه المتجسسات:
Kazaa والذي يحقن في النظام المتجسس Cydoor
DivX إلا النسخ المدفوعة منه.
برامج الطابعات HP والتي اتضح أنها ترسل رسائل مشفرة للموقع الأم عند كل طباعة.


أيضا:

KaZaA

iMesh

Get Right

Go!Zilla

Download Accelerator

Cute FTP

PK Zip

Spyware Secure

Babylon Translator

هذه المتجسسات ليست بالضرورة غير قانونية، وذلك لكون المستعمل قد وافق على تثبيتها وذلك بالموافقة على شروط استعمال البرنامج المجاني المرافق، وبما أن جل مستعملي البرامج لا يقرؤون هذه الشروط بالكامل، فأغلبهم لا يعلم بأنه يتم التجسس على كل تحركاته عند الاتصال بالإنترنت.

هناك أضرار أخرى لهذه الفئة من البرامج الضارة غير التجسس على معلوماتنا الخاصة وهي :

استهلاك ذاكرة الجهاز (بطء)

استهلاك المساحة الفارغة من الأقراص الصلبة (بطء)

التأثير على البرامج الأخرى (أخطاء النظام)

تحت هذا الإسم تدخل عائلتان كبيرتان :


Keyloggers المدونات :


أو مسجلات ضغطات أزرار لوحة المفاتيح، تقوم هذه البرامج الضارة بتسجيل كل ما تكتبه بما في ذلك كلمات السر التي تستعملها وأرقام بطاقات الائتمان وحفظه في ملف خاص (غالبا ما يكون مشفر) ثم إرساله إلى صانع البرنامج الضار بحيث يفك شفرته ويستخرج منه المعلومات التي كان يستهدفها.

أمثلة:


Net Spy

Real Spy

Perfect Keylogger

Keylogger Pro

Dreamscape Keylogger

Ghost Keylogger

I-Spy

Sim Keylogger

Simred Keylogger



Adware البرامج الإعلانية :



غلبا ما تكون هذه الفئة غير مضرة إلى حد ما، فهي تقوم فقط بتغيير صفحة البداية للمتصفحات وتحويلها إلى موقع إعلاني، إضافة لوحة بحث في أعلى المتصفحات لإرشاد المستخدم إلى مواقع محددة كيفما كانت عبارة البحث، أي أن هدفها ينحصر في إظهار الإعلانات، ويمكن أن يتعدى ذلك بسرقة بعض معلوماتك الشخصية كعناوين المواقع التي تزورها، العبارات التي تبحث عنها في محركات البحث ثم حفظ هذه المعلومات في ملف خاص وإرساله إلى جهات مختصة تقوم باستعماله في تطوير وسائلهم الإعلانية واستعمال البرنامج ألإشهاري نفسه ليظهر لك إعلانات تناسب اهتماماتك.
أمثلة:


 Cool Web Search( الأكثر شهرة)
 

Euniverse

Xupiter

About : blank

Mirar

Dialers المتصلات :

المتصل هو برنامج خبيث قادر على إجراء اتصال من خلال المودم الخاص بك على حسابك، هذا البرنامج الضار يقوم بطلب إحدى أرقام الهواتف الغالية الثمن (في حالة موديم تقليدي)، أو إجراء اتصال بموقع معين (في حالة موديم ADSL )، الهدف الأول والأخير لهذا النوع من البرامج الضارة هو حصول مبرمجه على المال على حساب أصحاب الأجهزة المصيبة.
مثال: Dial/XXXDial-E والذي نسميه أيضا XXXDial

Downloaders المحملات :

هذا البرنامج الضار غالبا ما نجده على شكل ملف بامتداد .exe ،عند فتحه بالجهاز يقوم مباشرة بالاتصال بموقع خاص، FTP ، IRC ، إلى غير ذلك من أنواع السيرفورات.
من هذا الموقع سيقوم بتحميل برنامج ضار أكبر وأكثر خطورة من الأول ( ك "دودة" مثلا).

Droppers المحاقن :

هي برامج ضارة تعطي انطباعا لدى المضادات أنها بريئة، ولكنها تخفي في طياتها نظاما يمكنها من حقن برامج ضارة أخرى داخل الجهاز، تقنيا تستغل هذه المحاقن فرصة بدء تشغيل الجهاز أو عند فتح متصفح الإنترنت.

Viruses الفيروسات:

ولو أنه كثر استعمال هذا الاسم بالنسبة لكافة البرامج الضارة ولكن هذا هو التعريف الأصلي لهذه الفئة:

الفيروس هو برنامج يتكاثر تلقائيا لينشر نفسه في النظام، وليصيب البرامج الأخرى ويتسبب في خللها.

جد شعبي في عالم ال MS-DOS وال Windows 3.1 ،ولكن سرعة انتشاره أصبحت جد ضعيفة بالمقارنة بالبرامج الضارة الأخرى.

مثال : هدف فيروس Tchernobyl هو حذف أجزاء مهمة من البيوس BIOS مما يتسبب في عطل تشغيل الجهاز.

Worms الديدان:

يتميز هذا النوع من البرامج بسهولة برمجتها مقارنة بالفيروسات، هذه الديدان تستعمل الإنترنت بكل تقنياته لنشر نفسها عبر العالم، كالبريد الإلكتروني، مواقع الإنترنت، سرفورات ال FTP ، وحتى بروتوكولات ال Netbios...

أشهر حدث يخص هذه الديدان كان سنة 1988، حيث قام أحد الطلاب (Robert T. Morris من جامعة Cornell) ببرمجة أحد البرامج القادرة على التنقل عبر شبكة الاتصال، بعد 8 ساعات من إطلاقه عبر الشبكة استطاع البرنامج إصابة آلاف الأجهزة، وإعطاب العديد منها، كانت سرعة انتقال هذه الدودة عبر الشبكة جد هائلة مما استحال معه القضاء عليها، هذا الانتشار تسبب في إعطاب الشبكة مما اضطرت معه ال NSA (National Security Agency)من إيقاف الاتصالات طيلة يوم كامل.

طريقة عمل الديدان تطورت اليوم بتطور أدوات الاتصال وبرامج المحادثة الفورية، وذلك بواسطة رسائل تحمل الدودة (غالبا على شكل سكريبت أو ملف بامتداد .exe ) وتستطيع بمجرد تفعيلها من جمع كل العناوين الإلكترونية الموجودة بالجهاز وإرسال نفسها إليهم جميعا.

مثل دودة I Love you والتي انتشرت بسرعة هائلة عبر ملايين الأجهزة عبر العالم يوم 4 مايو 2000 ، مما جعل الأمريكيين يقدرون خسارة حجمها يناهز السبعة ملايير دولار (لكن لحسن حضهم كانت الخسارة أقل من ذلك).

وقد كان سبب ذلك تطور برمجة هذه الدودة بحيث كانت تقوم بعد دخول أي جهاز بالبحث عن ملفات الصور،الملفات النصية، ملفات السكريبتات، صفحات ال HTML ...) تم زرع سكربت الدودة فيه وإضافة امتداد جديد بصيغة .vbs ، أيضا كانت تقوم بتغييرات في قاعدة الرجيستري بحيث يتم تفعيل الدودة بعد كل إعادة تشغيل للجهاز، تجمع كل العناوين الإلكترونية الموجودة بالجهاز أو السرفر وترسل نفسها إليهم مباشرة.

زيادة على ذلك تبحث هذه الدودة على برنامج المراسلة الفورية mIRC وتقوم بإرسال نفسها إلى كل من يتواجد بغرفة الحوار في حالة وجوده.

Trojans أحصنة طروادة:

لهذه البرامج هدف واحد ألا وهو التحكم عن بعد بجهاز الضحية، سواء من ناحية التجسس على كل المعلومات الموجودة بجهاز الضحية، أو بالتحكم به كما لو كان صانع الحصان جالسا أمام شاشة الجهاز المصاب، أي أنه يستطيع فتح الملفات التي يريدها، تعديلها، حذفها، تحميلها وذلك عبر الإنترنت بطبيعة الحال.

Backdoors الأبواب الخلفية:

هدف هذه البرامج الضارة هو فتح باب بالجهاز يمكن قراصنة الإنترنت ومرسلي الفيروسات من زرع ألغامهم بكل سهولة دون أية ردة فعل من قبل النظام.
غالبا ما تستعمل هذه الأبواب لزرع أحصنة طروادة وهذه بعض الأمثلة لبعض أبواب الويندووز لع أسماء الأحصنة المستغلة لكل واحد منها :

23TTS (Tiny Telnet Server)

25
Ajan, Antigen, Email Password Sender, Happy99, Kuang 2, ProMail trojan, Shtrilitz, Stealth, Tapiras, Terminator, WinPC, WinSpy

31
Agent 31, Hackers Paradise, Masters Paradise

41
Deep Throat


59
DMSetup


79
FireHotcker


80
Executor, RingZero


99
Hidden port


21
Back construction, Blade runner, Doly, Fore, FTP trojan, Invisible FTP, Larva, WebEx, WinCrash

هذه فقط بعض الأمثلة علما أنه هناك أكثر من 175 بابا، يستغل كلا منها حصان طروادة على الأقل.


أوامر BAT (بالنسبة للـ Windows)، وال Shell (بالنسبة للـ Unix/Linux)

لهذه الملفات النصية الملغمة نقطتان قويتان، أولا صغر حجمها فلا يكاد الملف الواحد يتعدى بضع مئات من الأوكتيات، مما يسهل تسللها إلى جهاز الضحية، ثانيا سهولة برمجتها فلا يحتاج إنتاج هذا النوع من الملفات معرفة أحد أدوات البرمجة المتطورة كمبرمج ال C أو مبرمج ال Delphi.

ولكن رغم سهولة برمجتها فغالبا ما تكون نتائجها جد وخيمة، زيادة على ذلك فهذه الملفات الملغمة متجانسة مع جميع أنظمة تشغيل Microsoft بداية من DOS 6.0 وانتهاء ب Windows XP.

Macrosالإضافات النصية الضارة:

استغل مبرمجو هذا النوع من البرامج الضارة بعض الصلاحيات التي أعطتها Microsoft للملفات النصية من نوع Word ، Exel ، Power Point ، Access ، Frontpage لبرمجة إضافات تستغل هذه الهفوة في النظام لزرع سمومها وسطه لأهداف متنوعة حسب رغبة المبرمج، ارتباط هذه الأوامر الخبيثة بالملفات النصية جعل من الشركات أرضا خصبة لانتشارها.

Rootkit علب القيادة:

هذه الأدوات هي من أقوى البرامج الضارة الموجودة حاليا، أهدافها جد متنوعة حسب رغبة مبرمجيها، رصدها جد صعب من قبل المضادات وذلك لذكاء توغلها بالنظام وذلك بحذف أحد ملفات النظام ثم أخد مكانه واسمه، عند تثبيته بالجهاز يستطيع الحصول على كل الحقوق الذي تمكنه من الوصول إلى أهدافه كال Administrator في نظام Windows وال Root في نظام Unix/Linux.

هذا النوع من البرامج الضارة كثير الانتشار في نظام Unix/Linux ، وبدأ انتشاره يدخل شيئا فشيئا إلى عالم ال Windows.

وخطورته تتجلى في أنه حتى لو تمكنا من حذفه فمن الصعب استعادة ملف النظام الذي قام بحذفه في بادئ الأمر.
لذلك غالبا ما يكون الحل الوحيد لمثل هذه المشكلة هو فرمته الجهاز.

أمثلة:

MonKit

OpticKit

LOC rootkit

Romanian rootkit

Suckit rootkit

Volc rootkit

Gold2 rootkit

Annonoying rootkit

ZK rootkit

ShKit rootkit

AjaKit rootkit

zaRwT rootkit

Hacktool.Rootkit

t0rn rootkit

Ducoci rootkit

Flooders المغرقات :

أما هذه فلها هدف واحد إغراق أحد الأهداف كموقع مثلا وذلك بضخ المعلومات منه أو إليه إلى حد لا يستطيع معه القيام بهامه بشكل جيد أو إفراغ الباندويش الخاص به في مدة جد قصيرة حسب عدد الأجهزة المصابة والتي تقوم بمهاجمة الموقع دون علم صاحبها. تمر هذه المغرقات عبر مرحلتين، الأولى هي إصابة أكبر عدد من الأجهزة وذلك باستعمال أحدى طرق العدوى كالمواقع الكثيرة الزوار أو برامج التحميل من جهاز لآخر، والثانية هي الهجوم من جهاز الضحية على الموقع أو الجهاز المستهدف مما تظهر آثاره في تقل الجهاز عامة و تصفح الإنترنت خاصة.
مثال : القنبلة الرقمية الموقوتة Tchernobyl (نفس إسم فيروس البيوس المعروف)
قام مبرمج هذه القنبلة ببرمجتها ونشرها بحيث سيتم تفعيلها جميعها عبر العالم في وقت واحد وهو يوم 26 أبريل 1999 (الذكرى الثالثة عشر للانفجار النووي Tchernobyl) مما تسبب في إعطاب الاتصالات عبر العالم.

Desktop Hijackers محولات سطح المكتب:

أصبح الكثير من مبرمجي البرامج الضارة يمرون إلى برمجة هذا النوع وذلك للأرباح التي يمكن جنيها منها، طريقة عمل هذه الأخيرة هو إظهار بالونات تنبهك بأن جهازك مصاب، أو أن به فيروسات جد خطيرة، أيضا يمكنها تغيير سطح مكتبك، ووضع صورة مكانه تعلمك بأن جهازك قد تم اختراقه، وفي الأخير إعلامك أن الحل الوحيد هو تحميل مضاد للمتجسسات مزور والذي غالبا ما يكون ثمنه حوالي الخمسين دولار، وهكذا يتمكن مبرمج هذه المحولات من جني أرباح طائلة عبر نشر هذه الأخيرة.
أمثلة:

Bravesentry

Smitfraud

Adayairespy

Adware Punisher

Adware Sheriff

Alpha Cleaner

AV Gold

Bargain Buddy

Brave Sentry

Malware Wipe

Pest Trap

PS Guard

Quicknavigate.com

Security iGuard

Spy Axe

Spy Guard

Spy Heal

Spy Sheriff

Spyware Soft Stop

Spyware Vanisher

Spyware Quake

Spyware Sheriff

Startsearches.net

UpdateSearches.com

Virtual Maid

Win32.puper

Win Hound

Rogues Bravesentry المضادات المزيفة:

هناك تشابه كبير بين هدف هذه المضادات المزيفة وهدف محولات سطح المكتب وهو إيهام المستعمل أن جهازه مليء بالمشاكل ودفعه لشراء الحل المزيف، لكنها تختلف من ناحية الطريقة فهذه الأخيرة تقود المستعمل لفحص جهازه بواسطتها ثم إعطائه تقريرا يبين أن جهازه مليء بالبرامج الضارة والتي لا يستطيع المضاد الحالي إزالتها مما يحتم شراء النسخة الأقوى والمدفوعة بطبيعة الحال.

Malware Wipe

Adaware Delete

Safe Error

Spyware Detector

System Doctor

Spyware Nuker

Spyware Remover

Spy Killer

Spy Doctor

Malware Wipe

هذه فقط بعض الأمثلة علما أنه يوجد في غابة الإنترنت أكثر من 1100 مضاد مزيف من هذا النوع.

بشرح

kamannana

اقرأ المزيد