دورة أحتراف الحمايه | Eternal Security - [الدرس الخآمس]

[♑GєηtlℯĐєოσ]

بسم اللًهـٍ الرَّحْمَنِ الرَّحِيمِ







http://im35.gulfup.com/mO05S.gif


كيف حآلكم أخواني أخواتي روآد منتدى مكسآت :أوو: ... أن شاء اللهـ تمام ^^

درسـ آليوم سيكون عن آلفحص بأذن اللهـ ... بل أن جميع الدروس المقبلهـ ستكون متخصصهـ في هذآ الشأن ^^

الفح‘ـص هو أحد سبل آلحمآيهـ وسنتعلم آليوم آلبرآمج التآليهـ ::

DiskAndRegistryaAlert+Process Explorer+CurrPorts+HijackThis


لنبداء آلشرح على بركة اللهـ : )

[♑GєηtlℯĐєოσ]

http://www.m5zn.com/newuploads/2013/05/30/gif//15e008f8a4c3821.gif



ّ~₪₪₪ DiskAndRegistryaAlert ₪₪₪~

حجم آلبرنآمج :: 522 KB

أصدآر آلبرنآمج :: Disk and Registry Alert 2.43

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: فحص آلقرص آلصلب و الريجستري ويخبرك بـ التغييرآت التي طرأت بعد تثبيت آلبرآمج ... مهمآ كانت التلغيمهـ مشفرهـ

أو مهمآ كانت فسيولوجية الفيروس أو برنآمج التجسس فـ مع العين آلرآصدهـ لهذآ البرنآمج بتأكيد سيتم آكتشآف الهدف المدسوســ ... ~





http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نبدآء بـ تثبيت آلبرنآمج ^^


http://im37.gulfup.com/hhEKl.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif

مكآن حفظ البرنآمج ... ~

http://im37.gulfup.com/wZxvb.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im37.gulfup.com/3Qe8i.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif



http://im37.gulfup.com/onUmQ.png

http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im37.gulfup.com/yKJwm.png

http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نختار قرص الـ C لأن النظام يوجد هنآك ... ونجعل البرنآمج يحفظ حآلة القرص الصلب قبل فحص البرنآمج المشكوك في آمرهـ

http://im37.gulfup.com/q0OYQ.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im42.gulfup.com/eS9Y5.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


وهنآ نختآر هذآ الخيار بعد مآننتهي تثبيت البرنآمج المشكوك في أمرهـ

بعد ضغط هذآ الخيآر سوف يتم أدراج جميع المتغييرآت التي طرأت : )

ملاحظهـ مهمهـ :: نفس الطريقهـ نطبقهآ على فحص الريجستري الذي في الجهه اليمنى ^^

http://im42.gulfup.com/4jydB.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif

هنآ أنتهى الفحص وأنا ماقمت بشيء يذكر سوى التصوير و أستخدآم المتصفح

ويجب عند الفحص عدم أستخدام أي شيء حتى لا يؤثر على نتيجة الفح‘ـص ^^

في الأخير أن كنتم تعلمون مآهي السيرفرآت ومآهي البرآمج المدسوسهـ أنا علمة علامهـ على خيآر أظهار كـ التقرير

بأمكانكم نسخهـ ولصقهـ في قسم الدعم الفني ونحن سنتكفل بلبآقي ... ~

http://im42.gulfup.com/l9ke2.png



http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif

[♑GєηtlℯĐєოσ]

http://www.m5zn.com/newuploads/2013/05/30/gif//15e008f8a4c3821.gif



ّ~₪₪₪ Process Explorer ₪₪₪~

حجم آلبرنآمج :: 2.62 MB

أصدآر آلبرنآمج :: Process Explorer v15.31

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: كشف الأتصالات التي تجري في حآسبك صنع بوآسطة مآيكروسوفت ولـآ يحتآج الى تثبيت



http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


طريقة الفحص أغلاق جميع آلبرآمج وتشغيل هذآ الكآشف وبدآء تثبيت آلبرنآمج المشكوك في أمرهـ

سيظهر لك أشياء أنت لم تفعلهآ كـ تشغيل المتصفح ... وفي حآل ظهور مثل هذهـ الحآلهـ هذآ يعني آن البرنآمج ملغم

وطريقة أغلاق التلغيمهـ هي عن طريق إياقف العملهـ + مسح البرنآمج المثبت من جذورهـ+التشييك على آلريجستري ومسح مآتفرع من سبب آلتثبيت


http://im34.gulfup.com/JzEUB.png



http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif



ّ~₪₪₪ CurrPorts ₪₪₪~

حجم آلبرنآمج :: For 64 bit 166.KB
and 64.KB For 32 bit

أصدآر آلبرنآمج :: CurrPorts 2.0.9.0

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: نفس آلبرنآمج السآبق لكن أدق في أظهار النتآئج

حيث مع هذآ البرنآمج من الممكن في بعض الأحيان الكشف عن no-ip وأني أهيب بكم أن لاتتجآهلو هذهـ المعلومهـ وتكتفو فقط بإيقاف التلغيمهـ

بل يجب جلب رقم النو أي بي لنآ وسنتكفل نحن بـ إيقاف هذآ الأشترآك من جذورهـ ... حيث أن كلمة no-ip هي لشركهـ مآ تستخدم برنآمج مآ

لربط الأي بي بجهآز مآ :لعق: ... وهو مآيمنع هروب آلضحايا وفي حآل وصول أي من هذهـ الأشتراكات الينآ سنقوم بـ أغلاقهـ ولكم الأجر في ذالك بأذن اللهـ ^^

ملاحظهـ :: ليس شرطاً ظهور no-ip ممكن تظهر لك أسماء أخرى لأن الشركات كثر لكن حآل ظهور أي شيء مريب لا تتردد في آلتوآصلـ ... ~


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im34.gulfup.com/PCvT8.png

[♑GєηtlℯĐєოσ]

http://www.m5zn.com/newuploads/2013/05/30/gif//15e008f8a4c3821.gif



ّ~₪₪₪ HijackThis ₪₪₪~

حجم آلبرنآمج :: 1.33 MB

أصدآر آلبرنآمج :: HijackThis v2.0.4

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: برنآمج معروف في آلفحص حيث سيقوم بـ القآء نظرهـ ^^ على حآسبك والبرآمج الموجودهـ

وحآل أنتهاء الفحص سيعطيك تقرير ... ومفآد هذآ التقرير سيكون عن صحة الحآسب:em_1f60b:


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif

بدآية التثبيت : )

http://im41.gulfup.com/bYeZD.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نوآفق على آلشروط ^^

http://im41.gulfup.com/dKwAE.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نحدد مكآن الحفظ

http://im41.gulfup.com/4YVuq.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im37.gulfup.com/LqZCn.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


http://im37.gulfup.com/VFfAh.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


أنتهآء التثبيت ووصول آلرحلهـ بسلـآم :p

http://im37.gulfup.com/9MYtO.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


من هنآ نسوي فحص ونختآر هذآ الخيآر

http://im37.gulfup.com/INA3h.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نهآية الفحص ^^

http://im37.gulfup.com/r1lKv.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


نقوم بنسخ مآبداخل التقرير آلذي سيظهر لنآ تلقائياً

http://im37.gulfup.com/UdUAp.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


ونقوم بـ لصق آلتقرير في هذآ الموقع >>> <<<

http://im37.gulfup.com/PGruL.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


جميع علامة أكس "X" يجب آن نقوم بـ الح‘ـذف حآلً

http://im41.gulfup.com/uqmEY.png


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif

نرجع للبرنآمج ونحدد عليهآ ونختآر أصلاح وبيجيك أحتمال الحذف أضغط YES

http://im41.gulfup.com/B4uIK.png

[♑GєηtlℯĐєოσ]

http://www.m5zn.com/newuploads/2013/06/01/gif//0fa9b4e434a7c36.gif



ّ~₪₪₪ DiskAndRegistryaAlert ₪₪₪~


~~



http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif


ّ~₪₪₪ Process Explorer ₪₪₪~


~~


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif



ّ~₪₪₪ CurrPorts ₪₪₪~


~~

Or

http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif



ّ~₪₪₪ HijackThis ₪₪₪~


~~


http://i509.photobucket.com/albums/s340/sami2232/fawasel/4.gif





دمـتم بـــووود ،،، ~

[Benihime]

السلام عليكم ورحمة الله وبركاته

ماشاء الله موضوع هام جداً ومميز وشرح مميز كالعادة ^_^

يثبت لتميزه ~

[hoss007]

شكرا على الموضوع

الف شكر