أعوذ بالله السميع العليم من الشيطان الرجيم صدق الله العظيم 2

ملفّات مشابهة
كيفية تفعيل خدمة IIS ونشر موقع ويب على الشبكة احمللي السالم عليكم اصدقائي الكرام في هذا الكتاب سنتناول ما هي خدمة المعلومات وكيفية التفعيل ونشر الموقع

شرح توزيعة Parted Magic السلم عليكم و رحمة ال تعالى و بركاته شرح توزيعة Parted Magic )الصدار الثالث( الفهرس : (1 مقدمة (2 تحميل التوزيعة (

<4D F736F F D20D8D1EDDEC920CDD0DD20C7E1E1EDE4DFD32E646F63>

FS Future Series دليل البدء السريع الرجاء قراءة التعليمات التالية من أجل تثبيت وتنشيط 3D. Visualizer برنامج

How To Make Connection Between Oracle DB Server 9i & Oracle Developer 6i

كيفية استخدام موقع 4shared لرفع الملفات وتنظيمها على النترنت للمبتدئين. والمتقدمين في الحاسب. كتاب ل ابراهيم شاهين

شرح برنامج استعادة الملفات المحذوفة Recover my files من اعداد : رافاييل يوسف مقدمة: آلنا يعلم ان اجهزة الكومبيوتر قادرة على حفظ الملفات على قرصها الصل

How To Install Oracle Forms & Reports 6i

تنصيب و إعداد تقانة التستجابة الذكية (SRT) التخزين المؤقت باتستخدام أقراص الحالة الصلبة SRT Intel Smart Response Technology Installation Guide (SSD Ca

Microsoft Word - Question Bank-II Sem. BA Arabic Core Course, Informatics with DTP

عرض تقديمي في PowerPoint

دليل تدريبي : الحلول لما بعد اختراق الحسابات إعداد : محمد المسقطي Mohammed Al-Maskati بمساعدة : علي السباعي Ali Sibai

Forum.zyzoom.net

WHAT’S NEW

التحكم في الجهاز عن بعد باستخدام نظام VNC

الأول في السي شارب((c#للمبتدائين

دليل المستخدم لبوابة اتحاد المالك التفاعلية

Microsoft Word - moneybookers

أسرار ويندوز أكس بي أصبح الكثير من مستخدمي نظام التشغيل Windows XP ومجموعة برامج Office XP على دراية كبيرة بكل منهما.. وقد يعتقد البعض أنه لم يعد هناك

الصف السادس االبتدائي الفصل الدراسي االول بسم هللا الرحمن الرحيم الصفحة محتويات الفصل الدراسي األول الموضو

اختر عنوان مناسب

بسم هللا الرحمن الرحيم المادة: مقدمة في بحوث العمليات )100 بحث ) الفصل الدراسي األول للعام الدراسي 1439/1438 ه االختبار الفصلي الثاني اسم الطالب: الرق

برنامج المساعدات المادية الذكي خطوات التقديم للمساعدة المادية...2 خطوات رفع المستندات المرفوضة...10 خطوات التاكد من حالة الطلب

متطلبات النظام متطلبات جهاز الكمبيوتر الشخصي معالج Pentium 1 Intel غيغا هرتز أو أسرع نظام التشغيل Windows 2000 أوXP Windows مع Service Pack 2 أو Vista

الدليل التدريبي لتسجيل منتج البوابة االلكترونية للمطابقة )سابر( الدليل التدريبي لتسجيل منتج 0

الفهرس: كيفية ضبط الموبايل/التابلت: خدمة االنترنت معرفة مسبقا على الجهاز. في حالة عدم تعريف خدمة االنترنت مسبقا على الجهاز يمكنك ضبطه يدويا ادخل على D

قوانين اإلستعارة هذه هي قوانين اإلستعارة التي تسري في المكتبات الشعبية في كل من بيورهولم, نوردمالينغ, روبيرت فورش, اوميو, فيندلن و فيينسس. بطاقة المكت

) NSB-AppStudio برمجة تطبيقات األجهزة الذكية باستخدام برنامج ( ) برمجة تطبيقات األجهزة الذكية باستخدام برنامج ( NSB-AppStudio الدرس األول ) 1 ( الدرس

easy - translation

دولة فلسطين و ازرة التربية والتعليم العالي المبحث: تكنولوجيا المعلومات / النظري بسم هللا الرحمن الرحيم مدة االمتحان : ساعتان نموذج تجريبي مجموع العالم

Allomani Warehouse User Guide

اردوينو – الدرس الثامن – تغيير درجة الالوان لـ RGB LED

c1

حقيبة الدورة التدريبية التخزين السحابي Google Drive حقيبة المتدربة إعداد املدربة : عزة علي آل كباس Twitter 1438 ه

SP-1101W/SP-2101W eciug niitallatini kciuq 1.0v /

ورقة عمل الدرس الثاني تطبيقي اخلاص على هاتفي... برنامج App Inventor اعداد املعلمة : اماني ممدوح املصري مدرسة امحد شوقي الثانوية للبنات اختار اإلجابة ا

مادة اثرائية تكنولوجيا الصف الحادي عشر وحدة الوسائط المتعددة شرح برنامج VSDC إلنتاج وحترير الفيديو المشرف التربوي د.عطايا يوسف عابد مديرية التربية وال

Microsoft Word - 55

عرض تقديمي في PowerPoint

????? ??????? #???? #[?????...

الفرق بين البرمجة الإجرائية و البرمجة المسيرة بالأحداث :

الدليل التدريبي لطلب شهادة مطابقة إرسالية )للمنتجات المستوردة( البوابة االلكترونية للمطابقة )سابر( الدليل التدريبي لطلب شهادة مطابقة إرسالية )للمنتجات

مكونات الحاسب الآلي

استمارة تحويل طالب يتعلم في الصف العادي لجنة التنسيب إلى )التقرير التربوي( استمارة لتركيز المعلومات حول العالج المسبق الذي حصل علية الطالب\ة الذي يتعل

الشريحة 1

الشريحة 1

Banner – Hold Information SOAHOLD

Slide 1

The Global Language of Business دليل ارشادي الستخدام صفحة خدمات الشركات األعضاء Members Area 1

Student Help

جمعية زمزم للخدمات الصحية التطوعية بإشراف وزارة الشؤون االجتماعية تصريح رقم )411( نظام إدارة الجودة Quality Management System إجراءات الئحة تقنية املع

Microsoft Word - AR_ _UM TLCD - KBRC01A.doc

?????????? ??????????????? ...

جامعة حضرموت

Microsoft Word - Kollo_ ARA.docx

تحذيرات قبل التركيب قم بفصل التيار الكهربي عن كاميرا الشبكة فور ا بمجرد ظهور الدخان أو انبعاث رائحة غريبة منها. أبعد كاميرا الشبكة عن الماء. إذا كانت

untitled

Microsoft Word - ?????? ??? ? ??? ??????? ?? ?????? ??????? ??????? ????????

عرض تقديمي في PowerPoint

طور المضغة

عرض تقديمي في PowerPoint

Microsoft Word - QA-Reliability

طلب الحصول على مقعد في الروضة أوSFO الطلب يجب ان يوضع في بوابة اولياء االمور الموجودة في الموقع االلكتروني للبلدية htts ://sandefjord.ist-asp.com/sand

الرقابة الداخلية والرقابة الخارجية

les ondes mecaniques progressives cours

الفصل الثاني

المملكة العربية السعودية م ق س ..../1998

Microsoft Word - 1-NURSE CALL SYSTEM

PowerPoint Presentation

نموذج توصيف مقرر دراسي

مشروع المكتبات الرقمية

بسم رلا هللا من قوله : وبعدها أمر بالهجرة إلى المد نة... إلى قوله : حتى تطلع الشمس من مغربها... وبعدها أمر بالهجرة عن بعد ان مكث النب هللاىلص ف مكة عش

Microsoft Word - Excel VBA

Our Landing Page

Microsoft Word - new.doc

مدرسة هارون الرشيد الثانوية للبنين المهارات العملية / تكنولوجيا المعلومات ( الثاني عشر) إعداد/ أ. خالد الح

Microsoft Word _814.doc

نموذج )1( الحد الأدنى لمحتوى )الوكالات( الصفحة الرئيسية تحتوي الصفحة الرئيسية العناصر الأكثر أهمية لزائر موقع الوكالة وتوضع فيها الإعلانات والاخبار ال

English C.V. أآرم فتحى مصطفى على الاسم :.مدرس الدرجة العلمية : مدرس بقسم تكنولوجيا التعليم - آلية التربية النوعية بقنا - جامعة الوظيفة الحالية : جنوب

نموذج السيرة الذاتية

)) أستطيع أن أفعلها(( المادة : لغة عربية الصف و الشعبة: السابع االسم : عنوان الدرس: ورقة مراجعة )) العمل الفردي (( األهداف: أن يجيب الطالب على جميع اأ

ÇáÃãä Ýí ÚÇáã ÇáÍæÓÈÉ ãä ÇáÚíÇÑ 64 ÈÊ

منطقة العاصمة التعليمية عدد الصفحات / مخس صفحات التوجيه الفني للغة العربية الزمن / ساعة واحدة اختبار الفرتة الثالثة يف مادة اللغة العربية للصف العاشر

جامعة عين شمس كلية الحاسبات و المعلومات كنترول الفرقة الرابعة بيانات الطالب )رقم الجلوس-الحالة الدراسية-االسم( النمذجة والمحاكاة نتيجة طالب الفرقة الر

السالم عليكم ورحمة هللا وبركاتة كتاب تعلم برمجة االلعاب بأستخدام محرك االلعاب Unity 3D الكتاب مقدم من االستاذ : عماد عارف التوي موقع : Home OF Games ا

السالم عليكم و رحمة هللا شرح ربط قاعدة بيانات Access بال.. C# مذا ستستفيد من هذا الموضوع!! -معرفة طريقة صنع قاعدة بيانات بالAccess -ربط قاعدة البيانات

بسم الله الرحمن الرحيم

جاهعة الوسيلة هركز الشبكات و أنظوة اإلعالم و االتصال والتعلين الوتلفز و التعلين عن بعد مودل Moodle التعل م نظام استخدام "دل ل االلكترون للطلبة" نظام ا

مقدمة عن الاوناش

عرض تقديمي في PowerPoint

الــــــرقم الــــقياسي لتكاليف اإلنــــشاءات مــشاريع األبـــــــراج ﺍﻟـــﺮﺑــﻊ ﺍﻟﺮﺍﺑﻊ 2017 )سنة األساس (2013 ﺗﺎﺭﻳﺦ ﺍﻹﺻﺪﺍﺭ : ﻣﺎﺭﺱ 2018 الـرقم الــــق

الــــــرقم الــــقياسي لتكاليف اإلنــــشاءات مــشاريع األبـــــــراج ﺍﻟـــﺮﺑــﻊ ﺍﻟﺜﺎﻟﺚ 2017 )سنة األساس (2013 ﺗﺎﺭﻳﺦ ﺍﻹﺻﺪﺍﺭ : ﺩﻳﺴﻤﺒﺮ 2017 الـرقم الـــ

))اوراق عمل مادة التوح د(( اولى متوسط مالحظة: ال غن عن الكتاب الدراس

لقانون العام للمساواة في المعاملة - 10 أسئلة وأجوبة

صفوت مصطفي حميد ضهير مدرسة الدوحة الثانوية ب أي خطأ طباعي أو إثناء التحويل من صيغة آلخري يرجي إبالغي به والخطأ مني ومن الشيطان أما توفيقي فمن هللا عرف

16 أبريل 2019 االطالق الرسمي للجائزة

دبلوم متوسط برمجة تطبيقات الهواتف الذكية

WATER POLICY REFORM IN SULTANATE OF OMAN

هاروت وماروت كما وردت يف القرآن الكريم )من خالل تفسري ابن جرير الطربي - -ت 310 ه املسمى جامع البيان يف تفسري آي القرآن ) دكتور سناء بنت عبد الرحيم بن

النسخ:

أعوذ بالله السميع العليم من الشيطان الرجيم صدق الله العظيم 2

إهداء إلى الغاليين والداي وإخوتي إلى جميع المسلمين في كل مكان و زمان إلى كل طالب معرفة في هذا المجال الحاسوبي الواسع أهدي هذا الجهد المتواضع 3

الفهرس الموضوع نبذة عن كاتب الموضوع... المقدمة أسباب الصابة... صور للفيروسات... كيف يتم تفعيل الفيروس... المشاكل التي تحدثها الفيروسات... كيف أعرف إن الجهاز مصاب... التجارب الشخصية... OSO.exe... New Folder.exe... NIDEIECT.com... Sservice.exe... Pagefile.pif... zpharaoh.exe... Ctfmon.exe طرق الوقاية والعلج طرق الوقاية... العلج... أسئلة وإضافات العضاء أسئلة و إضافات العضاء بموضوعي بالمنتدى... خاتمة ما هو واجبك تجاه الموضوع... طلب صغير... نصيحة بعنوان )ل تنس... (s 4 رقم الصفحة 5 7 8 11 11 12 14 15 15 17 17 18 19 21 24 27 32 32 33

نبذة عن كاتب الموضوع الســـــــــــــــــــــم : فهد سعيد حيمد مقرم تاريــــخ المـــــيلد 1983-07 -27 : الديانـــــــــــــــــــة : مسلم ل الحمد و المنة الجنسيــــــــــــــــة : يمني من منطقة حضرموت شبام - قرية الحزم و أعيش بالسعودية - جدة الدرجة العلميـــــة : بكالريوس في علوم الحاسوب من جامعة حضرموت للعلوم و التكنولوجيا الهوايــــــــــــــات : كل ما يتعلق بالحاسوب من برامج و حماية و تصميم و غيره الحالة الجتماعية : عازب ربنا ييسر بنت الحلل الوظيفــــــــــــــــة : بالنتظار أسأل ال الرزق الحلل اسمي بالمنتــــدى MaskFD : البريد اللكترونـي Maskfd77@hotmail.com : 5

المقدمة 6

بسم ال الرحن الرحيم المد ل.. والصلة والسلم على خي خلق ال.. وعلى آله وصحبه ومن تبع هداه قبل البداية في الموضوع هذا الموضوع كتبته بمنتدى المشاغب بتاريخ ) (2008-11-29 و قمت هنا بتحويله لكتاب بصيغة PDF بتاريخ ) (2009-08-09 للنشر و التوزيع للفائدة العامة.. و أعتذر منكم على القصور في ترتيبه و تنسيقه لضيق وقتي.. أرجو لكم الفائدة و المتعة.. بعض الملحظات قبل بداية الشرح أرجو قراءتها -1 هذا الموضوع كتب لمعرفة طرق الوقاية والعلج من الصابة بالفيروسات.. لذلك ل يسمح باستخدامه للضرار بأجهزة الخرين. -2 المعلومات المذكورة بالدرس هي مجرد اجتهاداتي الشخصية.. يعني تقبل الخطأ والصواب و المناقشة.. لذلك أنا غير مسؤول عن أي أضرار تنتج عنها )رغم عدم وجود الضرار لكن للحتياط(. المقدمة ل يكاد أحد يسلم هذه اليام من الفيروسات.. صارت زي التحلية مع الكمبيوتر.. يكتشفوا واحد يطلع ألف.. وكل فترة يتفرمت الجهاز وتعيد تحميل البرامج وتفقد بيانات هامة بسببها.. في هذا الدرس كتبت تجاربي الشخصية معاها وبعض من أسباب الصابة وطرق الوقاية والعلج اللي أعرفها. أسباب الصابة معظمها يجي من اليميل أو الفلش ميموري Flash Disk و البرامج والكراكات غير موثوقة.. لكنها غالبا œ ل يتم تفعيلها إل إذا نقرت عليها نقرا œ مزدوجا œ لنها برامج تنفيذية.. فيه أنواع تعمل بدون نقر أعتقد يسموها برامج سكربت Script Programs ل أعرف عنها الكثير وأعتقد إلغاء خاصية Script من الجهاز يمنع عملها لكنها ليست موضوعي.. أول شيء هذه بعض المثلة لشكال الفيروسات : 7

صور للفيروسات 8

9

لحظوا إن امتداد الفيروس غالبا œ يكون exe,cmd,scr,com,bat أما المتدادان log & dll فالفيروس بداخلهم ول ينفذ مباشرة. حجم الفيروس غالبا œ صغير بالكيلو بايت. معظمها مخفية ول يمكن جعلها مظهرة لن خاصية الخفاء ملغية كما بالصورة : 10

إذا كانت ظاهرة تكون بأشكال متعددة مثل شكل المجلد أو المفكرة أو برنامج عشان تغلط وتنقر عليها ويشتغل الفيروس )توجد أمثلة كثيرة لشكالها المتعددة في شرح فيروس.(zPharaoh السؤال هنا كيف يتم تفعيل الفيروس عادة مع الفيروس يجي ملف أوتورن - بمعنى تشغيل تلقائي autorun.inf - ينسخ على سطح الفلش ميموري Flash Disk أو الهاردسك.. Hard Disk هذا الملف يستخدم في السيديات CD Autorun لتشغيل تطبيق معين له واجهات أو عرض ما.. لكنه يوضع مع الفيروس لكي يتم تشغيله بواسطته. المشاكل التي تحدثها الفيروسات إخفاء المجلدات والملفات المخفية ومنع الوصول لخيارات المجلد Folder options وإدارة المهام Task Manager ومحرر تسجيل ويندوز Windows Registry واستهلك موارد الجهاز الذي يؤدي إلى بطء الجهاز الملحوظ. تكمن الخطورة إذا كان الفيروس من النوع الذي ينتشر في الجهاز ويصيب كل برنامج وتطبيق وصفحات النترنت وملفات النظام. 11

كيف أعرف إن الجهاز مصاب غالبا œ الفيروس ينسخ نفسه وملف الوتورن على كل القراص الصلبة.. لكن إذا أصابك لن تستطيع الوصول لخيارات المجلد لظهار الملفات المخفية و أيضا œ إظهار ملفات النظام لن الفيروس يعتبر كملف نظام و ل أدري كيف يتم تحويله بهذه الطريقة.. عشان كذا لزم يكون عندك برنامج الضغط الوينرار WIN RAR ممكن تستغرب أيش دخله بالموضوع! هذا البرنامج يظهر جميع الملفات المخفية دائما œ من داخله و ل يتأثر غالبا œ بالفيروسات.. يعني تروح للقرص الصلب من داخل البرنامج وتشوف إذا حصلت ملف autorun.inf ومعه تطبيق غريب أول شيء تفتح autorun.inf ل يضر فتحه لنه زي المفكرة.. إذا كان بداخله اسم التطبيق معناه إنه فيروس مثل الصيغة التالية : 12

التجارب الشخصية مع الفيروسات 13

هنا أشرح بعض الفيروسات التي أصابت جهازي أو أجهزة زملئي والملحظات عليها : OSO.exe هذا الفيروس جاء على شكل مفكرة بحجم KB 95 ومرة أخرى بحجم.. KB 48 مع هذا الحجم البسيط اعتقدت إنه فعل œ ملف مفكرة لكن لما فتحته لم يفتح شيء وهنا عرفت إنه فيروس خاصة بعد ظهور اسم تطبيق غريب في إدارة المهام. Task Manager ينسخ هذا الفيروس نفسه بأسماء مختلفة لها نفس الحجم هي : severe.exe و tfidma.exe و.. tfidma.dll ملف النظام الخير حجمه KB 38 في مجلد النظام System بالنسبة لنظام Windows ME و مجلد System32 بالنسبة لنظام.. Windows XP النوع الثاني اللي حجمه KB 48 ضرره أقل ول ينسخ نفسه في مجلد النظام. ثم يعمل مع بدأ التشغيل عشان ما تقدر تحذفه بشكل مباشر لو قدرت تشوفه. 14

New Folder.exe هذا فيروس قديم معروف أيضا œ باسم مجلد جديد بس للي ما يعرفه.. طريقة عمله هي إنه يعمل داخل كل مجلد نسخه منه لها نفس اسم المجلد وكلها بحجم الفيروس الصلي.. لحظوا أن المتداد تنفيذي EXE لكن هذا المتداد ل يظهر إل إذا أظهرنا امتداد الملفات من خيارات المجلد. NIDEIECT.com وهذا الفيروس له أنواع كثيرة يتغير فيها السم قليل œ وأنواع أخرى مختلفة في السم لكن جميعها لها نفس العمل كما في الصورة. هذا الفيروس مشابه لـ OSO.exe في ناحية انك ما تقدر تحذفه مباشرة لنه يرجع مرة ثانية في جميع القراص لنه ينسخ amvo.exe و amvo0.dll إلى مجلد النظام System32 وثم يضعهم في قائمة بدء التشغيل. 15

اسم هذا الفيروس يشبه اسم ملف النظام الموجود على قرص C وهو NTDETECT.COM لذلك أرجو الحذر من الخلط بينهما.. عندي زميل اعتقد إنه فيروس فحذفه فاضطر يفرمت الجهاز لذلك لزم تتأكد من اسم الفيروس في ملف autorun.inf عشان تحذفه. 16

الفيروسات أحيانا œ تأخذ أسماء ملفات نظام مثل NTDETECT و CTFMON و SMSS و SCVHOST و CSRSS لذلك يجب الحذر عند حذفها.. والفضل تغيير امتداد الملف المشكوك فيه إلى امتداد غير تنفيذي عشان في حالة حصلت مشكلة بسببه تقدر ترجع الملف عن طريق نظام تشغيل يقلع من السيدي مباشرة مثل.Windows Pre-installation Environment Sservice.exe ينسخ نفسه في مجلد النظام System بثلث أسماء هي fservice.exe و services.exe و lncom.exe لكن الحجم وشكل اليقونة هو المشترك بينهم.. عمل بطء وأضاف قيم في الملف win.ini تخليه يعمل بنسخ كثيرة في الذاكرة هذا في نظام. Windows ME Pagefile.pif هذا الفيروس الصيني المعروف اللي سوى بلوي للناس قبل فترة.. يمكن 8 أشهر.. أصاب الجهاز عندي بسبب غلطة.. دخلت القرص بالنقر بالزر اليمن ثم المر فتح وهذا شغل الفيروس.. وتسبب بحذف أكثر من 8500 برنامج وصفحة انترنت من جهازي خلل يومين فقط من إصابته للجهاز. يشبه ملف الدوس في اليقونة ول يخفي عرض الملفات المخفية عندما يتم تفعيله.. لذلك لم أكتشفه بسرعة.. فقط يخفي إظهار ملفات النظام و بعدها يبدأ من قرص C إلى آخر قرص بنسخ نفسه في كل برنامج و صفحة انترنت.. وأكيد إذا استخدمت برنامج فيروسات بعدها بيحذف ملفات نظام التشغيل وبيكون لزم تفرمت الجهاز.. لكن بالساس ليمكنك الفيروس من تحميل البرامج ويمنع فتح بعضها.. مثل WinRAR و.Realplayer 17

zpharaoh.exe هذا الفيروس مشابه في كبر أضراره لفيروس Pagefile أيضا s ظهر قريب.. تقريبا œ نفس الوقت لكنه تميز بأنه ينسخ نفسه في كل مجلد في الجهاز بأسماء و أيقونات و أحجام مختلفة.. هذا بالضافة لنسخه نفسه في معظم البرامج.. وأكيد الجهاز لزم يتفرمت بعدها. للمعلومة أنا لم أصاب بهذا الفيروس لكنني أدخلت الهاردسك الخارجي Hard Disk في جهاز مصاب مدة تقارب الربع ساعة وكان قد نسخ نفسه بأكثر من 600 برنامج.. في الصورة بعض الشكال المختلفة التي ينتجها هذا الفيروس. 18

Ctfmon.exe يخفي نفسه هذا الفيروس داخل مجلد بأيقونة سلة المحذوفات Recycled لكن ملف autorun.inf يفضح موقعه كما بالصورة. 19

طرق الوقاية والعلج 20

طرق الوقاية أول œ حدث برنامج الفيروسات أول œ بأول لتقليل احتمال الصابة بالفيروسات ل يهم ماهو نوع البرنامج إذا لم يتم تحديثه دوريا.œ ثانيا œ ل تعتمد اعتمادا œ كامل œ على برنامج الفيروسات.. لنه إلى أن تكتشف شركة البرنامج المضاد للفيروسات الفيروس الجديد يكون هذا الفيروس أصاب اللف.. وقد تكون ل قدر ال منهم.. عشان كذا انتبه من البرامج والكراكات الغير مضمونة ول تتهاون فيها.. الملفات التي ترسل في المحادثات أو الجروبات على أساس إنها صورة أو فيديو ممكن تكون مدمج معها فيروسات.. وأهم نقطة ل تفتح الفلش ميموري Flash Disk بالنقر المزدوج أو بالنقر باليمين ثم المر فتح.. هذه الطريقتين تشغل الفيروس الطريقة المنة والمجربة عند كثير من زملئي هي الدخول من مستكشف ويندوز ) Windows.. (Explorer إما من أيقونة مجلدات ) (Folders التي في أعلى الصفحة حق جهاز الكمبيوتر أو من قائمة إبدأ )..(Start ثم البرامج ).. (Programs ثم البرامج الملحقة ) Programs.. (accessories ثم مستكشف. (Windows Explorer) Windows 21

أو من الشريط الموجود أعلى الصفحة المحتوي على القراص الصلبة. ثالثا œ عند توصيل الفلش ميموري Flash Disk لزم تستمر بالضغط على مفتاح Shift إلى أن ينتهي التعرف على الفلش.. هذه الطريقة مهمة جدا œ في نظام Windows ME أما في نظام Windows XP فمن باب الحتياط.. لنه قد يدخل مباشرة للفلش بدون إظهار النافذة التالية و لحظوا في الصورة أن الفيروس هو التطبيق الول غير المعروف. 22

23

العلج الفيروسات اللي تنتشر زي الدودة مثل zpharaoh.exe و Pagefile.pif مالها علج غالبا œ غير إنك تفحص الجهاز أول œ ببرنامج فيروسات محدث.. بعد الفحص النظام ما راح يقلع لنه ملفات النظام أيضا s أصيبت بالفيروس.. وثانيا s تحمل النظام من أول وجديد أو تعمل تهيئة )فورمات (Format من البداية.. وأهم نقطة تحذف كل البرامج اللي كانت على الجهاز ذلك الوقت أو تفحصها بعناية شديدة عشان ما يرجع لك الفيروس أو ينتقل لغيرك. أما الفيروسات العادية التي تنسخ نفسها على القراص الصلبة فقط فيمكن حذفها من كل القرص وتنتهي مشكلتها.. يمكن حذفها ببرنامج مثل anti_autorun أو مباشرة ببرنامج win rar تحذفها من كل قرص.. هناك فيروسات تنسخ نفسها على القراص الصلبة وأيضا s داخل مجلد System32 عشان ما تقدر تحذفها لنها تعيد نسخ نفسها كلما حذفتها.. وعلجها أول œ إنك تعرف اسم البرنامج المنسوخ داخل مجلد النظام System32 مثل ما ذكرت في فيروس OSO.exe كان ينسخ severe.exe و tfidma.exe و tfidma.dll وكان يضع التطبيقين في قائمة بدء التشغيل و مثل NIDEIECT.com وهو منتشر كثيرا œ والذي ينسخ amvo.exe و amvo0.dll إلى مجلد النظام System32 ويضع التطبيق amvo.exe في قائمة بدء التشغيل.. وحذف هذا النوع بدون برنامج مضاد فيروسات يكون كالتالي : أول œ تلغي الفيروس من بدء التشغيل.. تفتح قائمة أبدأ Start Menu ثم المر تشغيل Run ثم تكتب المر msconfig يظهر لك نافذة تختار التبويب بدء التشغيل Start up وتشيل علمة الصح من الفيروس.. راجع مثال NIDEIECT.com و amvo.exe بالعلى... 24

ثانيا œ تعيد تشغيل الجهاز ثم تحذف الفيروس من جميع القراص الصلبة و تحذف amvo.exe و amvo0.dll من C:\WINDOWS\system32 لكن الفيروس مخفي لذلك لزم تحذفها كلها عن طريق استخدام برنامج win rar واستخدام أداة البحث التابعة للبرنامج ليجاد الفيروس. تبقى بعض آثار الفيروس مثل عدم ظهور الملفات المخفية وإدارة المهام وغيرها.. يمكنك إرجاعها ببرنامج مثل.. RRT Remove Restrictions Tool ليوجد لدي رابط لكنه موجود بالمنتدى. )تمت إضافته و روابط أخرى بالجزء الثاني( تم بحمد ال و شكره و توفيقه. 25

أسئلة وإضافات العضاء 26

أسئلة و إضافات كانت بموضوعي بالمنتدى أحببت إضافتها للفائدة. تم اختصارها لخذ الفائدة منها فقط مع جزيل الشكر لكل من سأل و أضاف للموضوع. مشاركة للخ الكريم Amer Asran تعليق بسيط وتصحيح لحد المعلومات Ctfmon.exe هذا ليس فيروس ولكنه تطبيق اساسي في اي نسخه ويندوز ووظيفته التحويل بين اللغات عن طريق الكيبورد. الرد : أنا ذكرت إنه Ctfmon من ملفات النظام في شرحي لفيروس NIDEIECT.com وأشكرك لني لم أكن أعرف وظيفته.. وطبعا œ ملف النظام Ctfmon بيكون موجود بمجلد النظام System32 لكن هذا الفيروس وجدته في CD و اكتشفه الكاسبر سكاي و الفيرا. مشاركة للخت الكريمة تيماء المتداد exe كثير بجهازي هل كلها فايروسات وكيف اتعامل معها )تم التعديل على الصور لكبر حجم أبعادها( 27

الرد : المتداد exe يعبر عن تطبيق يعمل بعد النقر عليه.. والمعنى إن الفيروس تطبيق مثله مثل أي برنامج آخر.. لكن الفرق في أهداف التطبيق.. الفيروس هدفه التخريب أو التجسس أما البرامج الخرى تجارية أو تعليمية.. إلخ.. يعني ليس كل ملف امتداده exe فيروس ولكن الفيروس ممكن يجي بهذا المتداد.. مثل المتداد scr هذا مخصص لشاشة التوقف لكن بعض الفيروسات تتنكر بصيغته.. الملفات التي أشرتي إليها موجودة بمجلد النظام Windows هذه ملفات نظام التشغيل ويندوز ل يمكننا حذفها أو التعديل عليها وال بيخرب النظام.. مثل notepad.exe هذا برنامج المفكرة.. و regedit.exe هذا محرر التسجيل لويندوز المعروف بالريجيستري.. متى نشك بأن ملف معين فيروس إذا كان الملف موجود على سطح جميع القراص الصلبة,C,D,E ومعه ملف autorun.inf إذا كان الفيروس فعل œ بالجهاز ما راح نتمكن من رؤيته لذلك نفتح برنامج الضغط winrar لنه يعرض جميع الملفات حتى لو كانت مخفية.. ثم ندخل على جميع القراص إذا وجدنا ملف autorun.inf نفتحه.. بيظهر لنا اسم الفيروس بداخله اللي غالبا œ يكون امتداده exe,scr,com,bat,cmd وقتها ممكن نحذف الفيروس وإذا ما انحذف ممكن تراجعي الشرح في أول صفحة.. آخر جزء بالشرح.. المشكلة إن الفيروس ممكن يدمج نفسه بداخل برنامج عادي.. هنا ل يمكن كشفه إل ببرنامج مضاد للفيروسات. 28

مشاركة للخ الكريم almhajar بالنسبة لفيروس zpharaoh.exe فهذا فيروس خطير ظننت أن ملفاتي كلها راح تندمر.. لكن بعد فحصه بالكاسبر الثامن.. قام بتطهير كل الملفات المصابة دون المساس بها او الضرر بها.. حتى رجعت ملفاتي كلها سليمة الستفادة : ليست جميع برامج الفيروسات تحذف البرامج الملوثة بالفيروسات.. يعني لو عندك برامج هامة حاول تعمل منها نسخ و نوع فحصها ببرامج الفيروسات.. يمكن أحدها يقدر ينظفها بدون الحذف الكامل. مشاركة للخ الكريم المسار انا مرت على اغلب هذه الفيروسات والشرح موفق 100/100 لكن السؤال كيف يتم تفعيل الوتورن عند صنع الفيروس وانتشاره على الجهزة بمعنى لما تصنع الفايروس يكون بدون اوتورن كيف يتم تفعيل الوتورن الرد : أعتقد حسب التجربة إنه الفيروس بينشئ ملف الوتورن بنفسه كل ما تم تفعيله أو النقر المزدوج عليه يعني ملف الوتورن مجرد وسيلة لفتح الفيروس. مشاركة للخ الكريم mostafaseb لدى معلومة اود اضافتها اغلب المناطق فى الجهاز المصابة بالفيروسات تكون فى مجلدات ذكرت انت منها واحدة و هو Recycled و الثانى و ارجو النتباه اليه و هو ما بداخل مجلد System Volume Information و هذا الملف يكون مخفيا و لظهاره نتبع التي : بداخل جهاز الكمبيوتر My computer توجد قائمة علوية نختار منها أدوات tools ثم خيارات المجلد Folder Options ثم عرض View سنجد الملفات و المجلدات المخفية hidden files and folders ضع علمة على أظهر الملفات المخفية و المجلدات Show hidden files and folders و اسفلها بقليل ستجد اخف ملفات نظام التشغيل المخفية )مستحسن( (Hide protected operating system files(recommended ازل العلمة من عليها سيظهر لك مربع تحذير اضغط ok ثم ok الن ادخل لل C و ستجد الملف حاول ان تحذف ما به و هكذا ستجده فى بقية القراص ثالثا / لحظت مجلد بعنوان pchealth فى هذا المتداد C:\WINDOWS\pchealth به فيروسات ل يكتشفها و يزيل الفيرس سوى برنامج طرح من قبل فى المنتدى Smart cop ارجو التحقق من كلمى على انظمة. XP 29

الرد : أشكرك على إضافتك الرائعة للموضوع.. فعل œ الفيروسات تنسخ نفسها في مجلد النظام System Volume Information لكنها ما كانت تتفعل من هذا المكان.. احتمال تتفعل مع استعادة النظام System Restore بالنسبة لـ pchealth ما كنت أدري إن الفيروسات تنسخ فيه لزم آخذ حذري من هذا المجلد أيضا. œ مشاركة للخت الكريمة نورعبدالمعز يعني ايه برنامج win rar اللي اعرفه انه برنامج ضغط يا ريت تشرح ازاي بيشيل الفيروسات وخاصة فيروس.new folder الرد : فعل œ برنامج win rar حق ضغط الملفات لكن فيه ميزة وهي انه يعمل مثل المستكشف.. يظهر الملفات المخفية و ملفات النظام حتى لو كان عندك فيروس يمنع ظهورها.. هذا يفيد لو كان الفيروس مثل Å مثل new folder أيقونته شكلها مجلد و هذا اللي يخدعنا فيه.. لما تفتح win rar و تشوف هذا الفيروس أول œ بتظهر أيقونته أيقونة تطبيق و ليس مجلد.. ثانيا œ بيظهر امتداده exe و المجلد طبعا œ بدون امتداد.. يعني إذا شكيت في ملف و تأكدت من امتداده exe,com,bat,scr فهذا بيعطي احتمال كونه فيروس خاصة لو كان اسمه و شكل ايقونته مشبوهان.. فيروس مثل new folder بيكرر نفسه في كل مجلد بنفس اسم المجلد.. يعني لو عملنا بحث و يفضل البحث من داخل win rar لجميع الملفات بنلحظ إن ملفات كثيرة بتظهر بنفس الحجم و أسماء مختلفة.. حجم الفيروس بالكيلو بايت موضح في الصفحة الولى للشرح.. مشاركة للخ الكريم محمد المريش عند الفحص بالكاسبر سكاي أجد هناك بعض ملفات البرامج ليستطيع النفاذ اليها ) لت Å فتح له( فهل هذا طبيعي أو انها تحتوي على فيروسات. الرد : برامج الفيروسات عموما œ ل تستطيع الدخول على الملفات المشفرة مثل الملفات المضغوطة المحمية بكلمة سر.. وهذه الطريقة هي اللي أحفظ بها الفيروسات على الجهاز عشان ما يكتشفها برنامج الحماية.. يعني ممكن البرامج اللي ما يقدر الكاسبر يدخلها مشفرة.. وال أعلم. 30

خاتمــــة 31

خاتمة الموضوع هذا الجهد المتواضع و المليء بالقصور إهداء لكل المسلمين.. أتمنى يفيدكم و يعينكم بعد ال على التخلص من الفيروسات و فهم آليات عملها. ما هو واجبك تجاه الموضوع الموضوع كتب للفائدة العامة.. و كنت أتمنى نشره و توزيعه بصورة كبيرة.. لكني لسف لم أتمكن من ذلك.. لذلك واجبك أخي الكريم أختي الكريمة أن توزعوه لمن يحتاجه.. لنه من نشر العلم و كتمه إثم و مضرة عامة.. حيث أن هدف الموضوع هو حماية أجهزتنا من الفيروسات. و طلب صغير وهو عند ال كبير.. دعاء بظهر الغيب لكاتب الموضوع.. يعلم ال كم أخذ هذا الموضوع من وقتي و كم بذلت في ترتيبه و تنسيقه و تصميمه ليصاله لكم بهذه الصورة المتواضعة.. فل تحرموني من دعائكم الطيب بظهر الغيب و والدي و أهلي و أقاربي و المسلمين بالمغفرة و الهداية و الرحمة و الرزق الحلل المبارك و دعاء خاص لوالدتي بالشفاء العاجل.. و أسأل ال العظيم الكريم لكم أضعاف ذلك. للتواصل لمن يريد التواصل معي يمكنه مراسلتي على هذا اليميل.. لكني ل أعدكم بشيء لني مشغول جدا œ هذه الفترة من حياتي.. Maskfd77@hotmail.com بارك ال فيكم و وفقكم لما يحبه و يرضاه. 32

نصيحة بعنوان )ل تنس (s نصيحة بعنوان ل تنس ) s تكتب بدون ى( لكل الخوة والخوات المسلمين والمسلمات.. أرجو أن تدخل قلوبكم وعقولكم. ل تنس s بر والديك و اعطف عليهما واخفض جناحك لهما.. فهو واجب عليك وهو أقل ما يستحقون تجاه تعبهم عليك في صغرك )حتى ولو صدر تقصير منهم( فعظيم حقهم عليك أكبر من حقير حقك عليهم ل تنس s سهرهم عليك في مرضك و تعبهم و اجتهادهم لتوفير ما يرضيك و يريحك ل تنس s أنك أملهم وحلمهم في تحقيق ما عجزوا عنه.. فل تكن خيبة أمل لهم ل تنس برهم بعد مماتهم بالدعاء والستغفار لهم وبر صديقهم ل تنس s واجباتك الدينية وأهمها الصلة والزكاة والصوم وجميع الفرائض ل تنس s قدرة ال عليك وعظم عذابه ونقمته كما ل تنس s سعة رحمته وكريم عفوه ل تنس s ذكر ال تعالى في كل وقت وحين والصلة والسلم على رسوله الكريم محم ÈÈ د ص ÈÈ ل ال علي ÈÈ ه وآله وصحبه وسلم ل تنس s عذاب النار لتترك حب الدنيا والمعاصي و ل تنس s نعيم الجنة لتقبل على الخرة والطاعات ل تنس s أن باب التوبة مفتوح لك إل إذا حان أجلك أو قامت الساعة.. فبادر إلى التوبة ل تنس s الفقير المعدم من الزكاة والصدقة والدعاء والوجه البشوش ل تنس s المريض العاجز من العيادة والزيارة والتف ÈÈ اؤل أم ÈÈ امه بالش ÈÈ فاء العاج ÈÈ ل ول تقنط ÈÈ ه م ÈÈ ن رحم ÈÈ ة ال.. و ل تنس s المريض الفقير بالمساعدة بعلجه ل تنس s جارك من السؤال عن حاله ومساعدته والتبسم له ل تنس s إبداء النصيحة بالسلوب الحسن والكلمة الطيبة فتكون لينا œ في أمرك بالمعروف ونهيك ع ÈÈ ن المنكر وتذكر بأن حسن تعاملك قد يهدي المخطئ للصواب وأن غلظتك عليه قد تزيده ضلل œ ل تنس s أن كتم العلم فيه إثم كبير.. فل تبخل على إخوانك بما فتح ال عليك ل تنس s الصبر والحلم على من أخطأ بحقك واعتدى عليك ل تنس s خفض جناحك و تلطفك مع من هم دون ÈÈ ك.. أهل ÈÈ ك وعامل È ك وخادمت ÈÈ ك وغيره ÈÈ م.. وت ÈÈ ذكر ب ÈÈ أن الراحمون هم من يرحمهم الرحمن وليس قساة القلب الظالمين ل تنس s أن طهارة القلب أهم من كثرة العمل الصالح.. فكم من حسنات تكسبها يض ÈÈ يعها فس ÈÈ اد القل ÈÈ ب بالتكبر على العباد أو الحقد أو الحسد أو الغيبة أو غيرها من أمراض القلوب ل تنس s أن الكبرياء ل وحده فقط.. وأنك ضعيف قليل الحلية.. وأن من أعطاك قادر على حرمانك ل تنس s إخوانك المجاهدين في كل مكان.. في فلسطين والعراق وأفغانستان وكل مكان ل تنس s مساعدتهم ليس فقط بالمال ولكن بالدعاء الصادق المخلص فيه ل تنس s أن تحمد ال تعالى وتشكره دائما œ عل È ى نعم ÈÈ ه العظ ÈÈ ام وأهمه È ا أن أكرم ÈÈ ك بالس ÈÈ لم.. ول تق ÈÈ دم عليه فخرا œ أنك من قبيلة أو دولة فكلها إذا لم تكن مسلما œ ل تنفعك بشيء يوم الحساب ل تنس s أن الدعاء بظهر الغيب لخيك المسلم يرجع عليك وعليه بالفائدة.. فل تحرم نفسك منه. اللهم اغفر للمسلمين والمسلمات والمؤمنين والمؤمنات الحياء منهم والموات اللهم صل وسلم وبارك وأكرم وأنعم على عبدك وحبيبك ورسولك سيدنا محمد النبي المي وعلى آله وصحبه والتابعين لهم بإحسان إلى يوم الدين سبحان ربك رب العزة عما يصفون وسلم على المرسلين والحمد ل رب العالمين 33