دورة أحتراف الحمايه | Eternal Security - [الدرس الخآمس]

[♑GєηtlℯĐєოσ]

بسم اللًهـٍ الرَّحْمَنِ الرَّحِيمِ

كيف حآلكم أخواني أخواتي روآد منتدى مكسآت ... أن شاء اللهـ تمام ^^

درسـ آليوم سيكون عن آلفحص بأذن اللهـ ... بل أن جميع الدروس المقبلهـ ستكون متخصصهـ في هذآ الشأن ^^

الفح‘ـص هو أحد سبل آلحمآيهـ وسنتعلم آليوم آلبرآمج التآليهـ ::

DiskAndRegistryaAlert+Process Explorer+CurrPorts+HijackThis


لنبداء آلشرح على بركة اللهـ : )

[♑GєηtlℯĐєოσ]

ّ~₪₪₪ DiskAndRegistryaAlert ₪₪₪~

حجم آلبرنآمج :: 522 KB

أصدآر آلبرنآمج :: Disk and Registry Alert 2.43

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: فحص آلقرص آلصلب و الريجستري ويخبرك بـ التغييرآت التي طرأت بعد تثبيت آلبرآمج ... مهمآ كانت التلغيمهـ مشفرهـ

أو مهمآ كانت فسيولوجية الفيروس أو برنآمج التجسس فـ مع العين آلرآصدهـ لهذآ البرنآمج بتأكيد سيتم آكتشآف الهدف المدسوســ ... ~








نبدآء بـ تثبيت آلبرنآمج ^^







مكآن حفظ البرنآمج ... ~
























نختار قرص الـ C لأن النظام يوجد هنآك ... ونجعل البرنآمج يحفظ حآلة القرص الصلب قبل فحص البرنآمج المشكوك في آمرهـ













وهنآ نختآر هذآ الخيار بعد مآننتهي تثبيت البرنآمج المشكوك في أمرهـ

بعد ضغط هذآ الخيآر سوف يتم أدراج جميع المتغييرآت التي طرأت : )

ملاحظهـ مهمهـ :: نفس الطريقهـ نطبقهآ على فحص الريجستري الذي في الجهه اليمنى ^^






هنآ أنتهى الفحص وأنا ماقمت بشيء يذكر سوى التصوير و أستخدآم المتصفح

ويجب عند الفحص عدم أستخدام أي شيء حتى لا يؤثر على نتيجة الفح‘ـص ^^

في الأخير أن كنتم تعلمون مآهي السيرفرآت ومآهي البرآمج المدسوسهـ أنا علمة علامهـ على خيآر أظهار كـ التقرير

بأمكانكم نسخهـ ولصقهـ في قسم الدعم الفني ونحن سنتكفل بلبآقي ... ~

[♑GєηtlℯĐєოσ]

ّ~₪₪₪ Process Explorer ₪₪₪~

حجم آلبرنآمج :: 2.62 MB

أصدآر آلبرنآمج :: Process Explorer v15.31

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: كشف الأتصالات التي تجري في حآسبك صنع بوآسطة مآيكروسوفت ولـآ يحتآج الى تثبيت






طريقة الفحص أغلاق جميع آلبرآمج وتشغيل هذآ الكآشف وبدآء تثبيت آلبرنآمج المشكوك في أمرهـ

سيظهر لك أشياء أنت لم تفعلهآ كـ تشغيل المتصفح ... وفي حآل ظهور مثل هذهـ الحآلهـ هذآ يعني آن البرنآمج ملغم

وطريقة أغلاق التلغيمهـ هي عن طريق إياقف العملهـ + مسح البرنآمج المثبت من جذورهـ+التشييك على آلريجستري ومسح مآتفرع من سبب آلتثبيت










ّ~₪₪₪ CurrPorts ₪₪₪~

حجم آلبرنآمج :: For 64 bit 166.KB
and 64.KB For 32 bit

أصدآر آلبرنآمج :: CurrPorts 2.0.9.0

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: نفس آلبرنآمج السآبق لكن أدق في أظهار النتآئج

حيث مع هذآ البرنآمج من الممكن في بعض الأحيان الكشف عن no-ip وأني أهيب بكم أن لاتتجآهلو هذهـ المعلومهـ وتكتفو فقط بإيقاف التلغيمهـ

بل يجب جلب رقم النو أي بي لنآ وسنتكفل نحن بـ إيقاف هذآ الأشترآك من جذورهـ ... حيث أن كلمة no-ip هي لشركهـ مآ تستخدم برنآمج مآ

لربط الأي بي بجهآز مآ ... وهو مآيمنع هروب آلضحايا وفي حآل وصول أي من هذهـ الأشتراكات الينآ سنقوم بـ أغلاقهـ ولكم الأجر في ذالك بأذن اللهـ ^^

ملاحظهـ :: ليس شرطاً ظهور no-ip ممكن تظهر لك أسماء أخرى لأن الشركات كثر لكن حآل ظهور أي شيء مريب لا تتردد في آلتوآصلـ ... ~

[♑GєηtlℯĐєოσ]

ّ~₪₪₪ HijackThis ₪₪₪~

حجم آلبرنآمج :: 1.33 MB

أصدآر آلبرنآمج :: HijackThis v2.0.4

بيئة عمل آلبرنآمج :: Windows All

مهآم البرنامج :: برنآمج معروف في آلفحص حيث سيقوم بـ القآء نظرهـ ^^ على حآسبك والبرآمج الموجودهـ

وحآل أنتهاء الفحص سيعطيك تقرير ... ومفآد هذآ التقرير سيكون عن صحة الحآسب




بدآية التثبيت : )







نوآفق على آلشروط ^^







نحدد مكآن الحفظ



















أنتهآء التثبيت ووصول آلرحلهـ بسلـآم







من هنآ نسوي فحص ونختآر هذآ الخيآر







نهآية الفحص ^^







نقوم بنسخ مآبداخل التقرير آلذي سيظهر لنآ تلقائياً







ونقوم بـ لصق آلتقرير في هذآ الموقع >>> <<<







جميع علامة أكس "X" يجب آن نقوم بـ الح‘ـذف حآلً






نرجع للبرنآمج ونحدد عليهآ ونختآر أصلاح وبيجيك أحتمال الحذف أضغط YES

[♑GєηtlℯĐєოσ]

ّ~₪₪₪ DiskAndRegistryaAlert ₪₪₪~


~~






ّ~₪₪₪ Process Explorer ₪₪₪~


~~






ّ~₪₪₪ CurrPorts ₪₪₪~


~~

Or





ّ~₪₪₪ HijackThis ₪₪₪~


~~








دمـتم بـــووود ،،، ~

[Benihime]

السلام عليكم ورحمة الله وبركاته

ماشاء الله موضوع هام جداً ومميز وشرح مميز كالعادة ^_^

يثبت لتميزه ~

[hoss007]

شكرا على الموضوع

الف شكر