كشف التلغيم..وملحقاته.... (شرح بالصور )

[๒ครร๏ย๓ค]

http://dc04.arabsh.com/i/01464/wjhdexjjzzhd.gif (http://arabsh.com/wjhdexjjzzhd.html)

الموضوع مقسم الى اربعةاقسام :

1-كشف التلغيم واستخراج بيانات الملغم
2 -طريقة حذف النو اي بي
3-طرق ازالة السيرفر
4-برامج مراقبة العمليات
----------------------------------------------------------


بسم الله نبدأ

كشف بيانات الملغم راح اشرح الطرق اليديويه والمواقع http://www.v4-team.com/cc/images/smilies/Gm_024.gif

1-كشف التلغيم عن طريق http://www.threatexpert.com (http://www.threatexpert.com/)

http://dc01.arabsh.com/i/01464/90dozpq56fci.jpg (http://arabsh.com/90dozpq56fci.html)

1-اضغط على تصفح عشان تحدد البرنامج المشكوك فيه

2-حدد البرنامج المشكوك فيه

3-ضع ايميلك عشان توصلك المعلومات

روح ايميلك وافتح الرساله

http://dc06.arabsh.com/i/01464/ndc758xprbhp.jpg (http://arabsh.com/ndc758xprbhp.html)


اضغط على الرابط
http://dc02.arabsh.com/i/01464/by4yv3hljtdz.jpg (http://arabsh.com/by4yv3hljtdz.html)


مكان نزوول السيرفرhttp://www.v4-team.com/cc/images/smilies/shiny01.gif

http://dc09.arabsh.com/i/01464/xigkk3qihkbd.jpg (http://arabsh.com/xigkk3qihkbd.html)


بيانات الملغمhttp://www.v4-team.com/cc/images/smilies/5oF_042.gif

http://dc10.arabsh.com/i/01464/hifo064dm4mr.png (http://arabsh.com/hifo064dm4mr.html)


فيه اكثر من موقع لكشف التلغيم : http://www.v4-team.com/cc/images/smilies/biggrin.gif

http://www.cwsandbox.org (http://www.cwsandbox.org/)
www.joebox.org (http://www.joebox.org/)
http://www.sunbeltsecurity.com (http://www.sunbeltsecurity.com/)
http://scanner.virus.org/
http://virus-trap.org (http://virus-trap.org/)
http://www.virustotal.com (http://www.virustotal.com/)
www.novirusthanks.org/ (http://www.novirusthanks.org/)
www.virusscan.jotti.org (http://www.virusscan.jotti.org/)
.................................................. .........................................
كشف التلغيم يدويا بالهكس ....نفتح الملف المشكوك بالهكسhttp://www.v4-team.com/cc/images/smilies/smile.gif

ثم نضغط CTRL + F

http://dc05.arabsh.com/i/01464/a5ufvrcyli4z.png (http://arabsh.com/a5ufvrcyli4z.html)


http://dc04.arabsh.com/i/01464/ldv92d5fr53f.png (http://arabsh.com/ldv92d5fr53f.html)
.................................................. .................................................. .....


2-طريقة حذف النو اي بي :

كل المسئله انك ترسل رساله على هذا الايميل ..{ [email protected] }..
والرسآله تحتوي على هذا الكلام
..{ this host nkov.no-ip.biz is use for hacking }..
-----------------------------------------------------------


3-طرق ازالة السيرفر:أنقر على ابدأ بعدها تشغيل بعدها regedit

ثم افتح المجلدات التالية حسب الترتيب التالي :
1-HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين عناوين الملفات هكذا : ****s __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسس

تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run وإذا وجدت أي ملف باسم Patch أو باسم Server.exe أو باسم Explo32 أكتب اسمه كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته من الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .

لأمر التالي : MSCONFIG

اضغط على علامة التبويب الي فوق بدء التشغيل (start up)
بعد ما تضغط عليه
دور على اي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.

.................................................. ..............................................

4-جدار حمايه+برامج مراقبة العمليات:


برنامج FortKnox Personal Firewall 2009

برنامج غني عن التعريف للبرنامج خيارات كثيرة ومفيدة مثل تتبع اي بي المتصل بك ومراقبة سيل البيانات الداخله والطالعه من جهازك

والكثير من الخيارات التي تفيدك في حمايتك

بس للاسف البرنامج تجريبي ويحتاج الى كراك او سيريال (اللي معه لايقصر علينا)http://www.v4-team.com/cc/images/smilies/biggrin.gif

موقعة الرسمي

http://www.ngt.sk (http://www.ngt.sk/)

____________________________________________


مراقبة العمليات :

برنامج trojankiller

http://dc08.arabsh.com/i/01464/axyqvl55evhp.png (http://arabsh.com/axyqvl55evhp.html)

http://dc06.arabsh.com/i/01464/eqyc3zpptp5u.png (http://arabsh.com/eqyc3zpptp5u.html)


البرنامج من الموقع الرسمي :

http://www.gridinsoft.com/

.................................................. .........................

ارجو الاستفاده

ودمتم في امان الله

منقول للافاده

[Master-X]

يا سلام على الشرح الرائع
لم أكن أعلم أن no-ip يستعمل للتلغيم,لذلك لا يدخل الهاكرز لموقعي المستضاف على جهازي ههههههه يبدو أنه يخافون الشرك.
مشكورة أختي على الموضوع الرائع جدا و تحية لك.

[๒ครร๏ย๓ค]

الله يسلمك اخي هذا واجبي
ومشكور على المرور الكريم

[Smail002]

بارك الله فيك خويا

[๒ครร๏ย๓ค]

مشكور اخي على المرور

[chinwi12]

مشكور يا اخى على هدى الشرح

[๒ครร๏ย๓ค]

مشكور على المرور

[marwane]

مشكورمشكور اخي
على الجهد

[๒ครร๏ย๓ค]

الله يسلمك و**** على المرور

[Xaldin]

مشكور على الموضوع الله يخليك

اخى لقد قرات فى بعض المنتديات ولكن لا استكيع ان اذكر الطريقه انه يوجد طريقه يمكننى ان احذف اى بى المخترق والخليه يفقد كل الضحايا فما هى

[๒ครร๏ย๓ค]

والله انا لا اعرفها
ومشكور على الرد

[chinwi12]

mrci.........................chinwi12

[๒ครร๏ย๓ค]

مشكور على المرور

[c41virus]

الف شكر اختي

[๒ครร๏ย๓ค]

والف شكر لك اخي على المرور

[WOLF_DZ]

وموضوع رائع
وشرح اروع
كل الشكر لك
بارك الله بيك

[Imad.Dz]

بارك الله فيك

[๒ครร๏ย๓ค]

مشكورين اخوتي على المرور العطر

[MdMn HaCk3r]

****ااااااااااااااا جزاك الله خير

[๒ครร๏ย๓ค]

**** على المرور والرد