الموقع العربي الاول للعبة Silkroad Online

الموقع العربي الاول للعبة Silkroad Online (https://silkroad4arab.com/vb/index.php)
-   بـعـيـدآ عـن سـيـلـك رود (https://silkroad4arab.com/vb/forumdisplay.php?f=73)
-   -   اذا المشرف سمح @انفراد على المنتيات العربية كلها كيفة تصميم الفيروسات المدمر (https://silkroad4arab.com/vb/showthread.php?t=59149)

androw ezzat 30-11-2008 01:44 AM

اذا المشرف سمح @انفراد على المنتيات العربية كلها كيفة تصميم الفيروسات المدمر
 
:mad:
اذا المشرف سمح سوف اقوم بشرح انفراد على المنتديات العربية كلها كيفة تصميم الفيروسات المدمر و طريقة عملها و طرق الوقاية منها و شكرا



انا فى انتظار رد المشرف

essam1990 30-11-2008 01:48 AM

انت لو عايز تفيد بجد انت ممكن تعمل الوقايه منه بص
لكن انت بتشرح عمله يبقى انت بتقول لى حد اعمل فيروس

وطبعا الشعب المصرى ميتوصاش بيموت فى الازاى

memomostafa2010 30-11-2008 01:52 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة essam1990 (المشاركة 600573)
انت لو عايز تفيد بجد انت ممكن تعمل الوقايه منه بص
لكن انت بتشرح عمله يبقى انت بتقول لى حد اعمل فيروس

وطبعا الشعب المصرى ميتوصاش بيموت فى الازاى

كلامك صح 100 *100

DeathDance 30-11-2008 01:53 AM

اعمل عمل تحمد عليه
ولا تعمل عمل تتحمل عواقبه الي يوم الدين

مشكور ^^

androw ezzat 30-11-2008 01:58 AM

مشكرين على مروركم ولكن انا كنت عايز اعرف الناس فكرة عملو وازاى يتخلصو منة بدون برنامج وازاى يعرف الفيرس الخطير من الفيرس العادى

no_one 30-11-2008 01:58 AM

انا مش مقتنع بطرح موضوع لصنع فيروس ي المنتدى هنا او في اي منتدى
بعد اذن مشرف القسم طبعا

l_interpol_l 30-11-2008 02:03 AM

ياريت لو تقولنا ازاي نعررف الفيرس دة خطير او لا و ازاي الواقاية و لو جة نتخلص منة ازاي
لكن ماتقلش ازاي نعملة :p

no_one 30-11-2008 02:09 AM

طريقه التخلص منو وانواع الفيرسات ممكن
لكن تصنيع فيرس بلاش

androw ezzat 30-11-2008 02:17 AM

ok انا مش هاشرح صنع الفيرس بس هاشرح طريقة التخلص منو و انواع الفيروسات انتظرونى

androw ezzat 30-11-2008 02:40 AM

انواع الفيروسات وكيف نحمي جهازنا منها
من الفيروسات المنتشرة عبر الانترنت , لكن اغلبها ما يقع تحت هذه النقاط الستة:
1)فيروسات بدء التشغيل او Boot Sector Virus هذا النوع من الفيروسات يصيب قطاع الاقلاع في الجهاز , و هو المكان المخصص الذي يتجه اليه الكمبيوتر في بداية تشغيل الجهاز. و هذا النوع من الفيروسات قد يمنع المستخدم من الوصول الى النظام ويمنعه من اقلاع الجهاز.

2)فيروس الملفات او File Virus يصيب البرامج عادة , و ينتشر بين الملفات الاخرى و البرامج الاخرى عند تشغيله.

3)فيروس الماكرو او Macro Virus هذه الفيروسات تصيب برامج الميكروسوفت اوفيس مثل الوورد و الاكسل, و تعتبر ذات انتشار واسع جدا تقدر ب 75% من عدد الفيروسات الموجودة. يقوم هذا النوع من الفيروسات بتغيير بعض المستندات الموجودة في القرص الصلب و خصوصا الوورد , قد تجد بعض التصرفات الغير منطقية في بعض الاحيان مثل طلب باسوورد لفتح ملف تعرف انك لم تضع عليه باسوورد , و ايضا تجد بعض الكلمات قد تغير مكانها و اضيفت كلمات جديدة لا علاقة لها بالموضوع . هي اساساً ليست ضارة, لكنها مزعجة نوعاً ما و قد تكون مدمرة احيانا!

4)الفيروس المتعدد الاجزاء او Multipartite Virus و هو الذي يقوم باصابة الملفات مع قطاع الاقلاع في نفس الوقت و يكون مدمراً في كثير من الاحيان اذا لم تتم الوقاية منه.

5)الفيروس المتطور او Polymorphic Virus هي فيروسات متطورة نوعا ما حيث انها تغير الشفرة كلما انتقلت من جهاز الى آخر. نظريا, يصعب على مضادات الفيروسات التخلص منها لكن عمليا و مع تطور المضادات فالخطر اصبح غير مخيف.

6) الفيروس المختفي اوStealth Virus
تخفي نفسها بان تجعل الملف المصاب سليما و تخدع مضادات الفيروسات بان الملف سليم و ليس مصاباً بفيروس. مع تطور مضادات الفيروسات اصبح من السهل كشف هذا النوع.
ماهي العلامات الشائعة لوجود فيروس في الجهاز:
بطء الجهاز الشديد، بما لا يتناسب مع عدد البرامج التي تعمل في نفس الوقت. امتلاء القرص بما لا يتناسب مع عدد و حجم الملفات الموجودة عليه. ظهور مربّعات حوار غريبة اثناء العمل على الجهاز. اضاءة لمبة القرص الصلب أو القرص المرن، دون أن تقوم بعملية فتح أو حفظ ملف.
لابد أن تعرف أن هذه العلامات لا تعني بالضرورة وجود فيروس، فقد يكون بعضها بسبب مشكلة في عتاد الجهاز مثلاً.

كيف نحمي أنفسنا من الفيروسات ؟

للحيطة و الحذر من الفيروسات-خاصة إذا كنت معتاداً على تبادل الأقراص المرنة، أو الملفات عبر الانترنت- لابد من اتخاذ الخطوات التالية: 1- لابد من موجود برنامج حماية من الفيروسات في جهازك. 2- لابد أن تقوم بتحديثه بشكل دوري، وإلا فلا فائدة من وجوده. 3- لا تقم بفتح المرفقات في أي إيميل لا تعرف مرسله. 4- لا تقم بفتح المرفقات في إيميلات أصدقائك إذا وجدتها تنتهي بـ exe أو bat أو أي امتداد لا تعرفه. 5- لا تقبل ملف من شخص لا تعرفه أبداً. 6- إذا قبلت ملفاً من شخص تعرفه، افحصه أيضاً ببرنامج الحماية، فقد يكون صديقك نفسه ضحية. 7- احرص على فحص جميع البرامج التي تقوم بتنزيلها من الإنترنت، أو تشغيلها من قرص مرن أو سي دي. قبل أن تشغّلها.
داوم على زيارة المواقع التي تهتم بالحماية من الفيروسات، للإطلاع على كل ما هو جديد في هذا المجال، و لاتخاذ الحيطة، فدرهم وقاية خيرٌ من قنطار علاج.
معلومات عامة عن برامج الحماية من الفيروسات
كماقلنالابد من وجود برنامج الحماية من الفيروسات في الجهاز. ويقوم البرنامج بفحص و تدقيق الملفات و حماية الجهاز كما ينبغي. وهو يقوم بهذا العمل عن طريق البحث عن بصمات الفيروسات. فلكل فيروس بصمة عبارة عن رقم محدد. و برنامج الحماية في الواقع يبحث عن هذه البصمة المحددة فإن وجدها فإنه يعلن عن وجود الفيروس. وهو اذ يقوم بذلك يقارن بين الملفات و بين جدول لبصمات الفيروسات المختلفة.
إن الكثير من الفيروسات تتم كتابتها و نشرها في الأسبوع الواحد و هكذا ترى أنه من المهم جداً أن يكون هذا الجدول محدّثاً باستمرار. لذا فإن وجود برنامج الحماية نفسه ليس كافياً أبداً. بل لابد من تحديثه باستمرار.
ملاحظات مهمّة:
تتم اصابة جهازك أو قرصك بفيروس فقط حين تقوم بتشغيل برنامج مصاب. يمكن لأي قرص أن يصاب بفيروس الـ boot sector. مجرّد وجودك في الانترنت لا يعرّضك للاصابة بفيروس. و لكنك تصاب به فقط إذا قمت بتنزيل برنامجاً مصاباً من الانترنت و قمت بتشغيله. لابد أن تحرص على استخدام نسخاً قانونية و مسجّلة من البرامج. لابد أن تقوم بعمل باك أب لملفاتك المهمة بشكل دوري و ذلك لاسترجاعها في حالة فقدانها لأي سبب تقني أو تعرّضك لفيروس. لابد أن يكون في جهازك برنامجاً للحماية من الفيروسات، و لابد أن تقوم بتحديثه بشكل دوري.
لابد أن تقوم بفحص جميع البرامج التي تنوي تشغيلها، و كذلك جميع الأقراص التي تقوم بشرائها قبل أن تشغّلها.





أحيانا" عند ما تزيل بعض انواع الفيروسات كألأوتو رن مثلا يسبب بعد ازالته احيانا مشكله تتمثل في انهو يجعل كل البرتشنات شبه مقفلة ولا تستطيع فتح اي برتشن الا عن طريق امر ( فولدر ) أو تعمل فورميت وتريح نفسك
وداعا" لهذه المشكلة وأي مشكلة مشابهة أو معقدة
هنحل كل مشاكل الجهاز ونشيل الفيروسات من غير ما نسطب أي برامج ومن غير ما نحمل على الجهاز أي أعباء
فقط أدخل على الرابط التالي
http://www.bitdefender.com/scan8/ie.html
وبعد د*** الصفحة هتلاقي أمر متأكتف في وسط الصفحة ( I Agree ) هنضغط عليه
وبعدين نتابع ألأوامر لغاية ما يحمل ألأبديت ويس.
وينصح بترك الجهاز نهائي بحيث لا يفتح اي فولدر او برتشن أو صفحه من الجهاز اثناء التسكين
ديسك توب بس . ومفيش مانع من الياهو او صفة نت عادي .

على فكره التسكين بتاع البرنامج ده هو كشف وحل جميع المشاكل بالوندوز لأنهو برنامج من انتاج شركة مايكروسوفت التي صنعت الوندوزو وأخواتها.

ملحوضة بسيطة : للأخوة الذين عندهم مشكلة قفل البرتشن فلن تحل مشكلتهم ألأ بشرط
هو ان يكون عندهم الفيرس أوتو رن بحيث يفتح البرتشن بألأوتو رن فألبرنامج سيقوم بأزالة الفيرس وأزالة المشكله وتأكدو ان البرنامج يقوم بأزالة أصعب الفيروسات أشد من أي برنامج أخر .



الفيروسات الصداع المزمن لمستخدمي الكمبيوتر شرح لبعض انواع الفيروسات وآثارها


النوع : bootSector
الوصف :يقوم باستبدال الMBR عندما تبدأ جهازك يبدأ الفايروس بالعمل ثم يعمل الMbr و الذي وظيفته تحميل نظام التشغيل .هذا كان انجح أنواع الفايروسات حتى ظهور الماكرو
مثال :Form
الخطر : بسيط
امكانية اكتشافه : سهل
إزالته : سهل

النوع :TSR
الوصف : عندما تشغيل برنامج مصاب يبدأ الفايروس بالعمل و يؤثر على كل البرامج التي تعمل في نفس الوقت.
مثال :CaseCade
الخطر : عالي
الكشف: سهل
الإزالة : ممكن احيانا

النوع : NON-Tsr أو File Viruse
الوصف : عند تشغيل البرنامج المصاب فانه يبحث عن برامج أخرى للتأثير عليها و هو فايروس بطء و تأثيره بسيط لانه لا يبقى في الذاكرة و لا يتواجد عدد كبيرمن هذه النوعية.
المثال: Vienna
الخطر : عالي
الكشف : سهل
الازالة: سهله

النوع: Overwritin الناسخ
الوصف: هذه الفايروسات تستبدل ملفات البرامج لديك و في النهاية لن تعمل البرامج لديك .و في اسوأ الحالات سيكون عليك إعادة تركيب البرنامج.
مثال: Exterminator
الخطر : بسط
الكشف بسيط
الازالة : بسيطة

النوع : MultiPartiteالنوع : هذا الفايروس خليط من الأنواع الثلاثة السابقة
مثال: Tequilla
الخطر : عالي
الكشف : سهل
الإزالة: احيانا يكون معقد .

النوع: Companion
الوصف: هذا الفايروس يستغل الدوس و مزاياه .. فهو يبحث عن ملفات Com و EXE - ملفات تشغيل البرامج- عندما يعمل Com وتعمل الفايروسات عمل ExE و عند اتمام عملها تعمل EXE الحقيقية.و لهذا يصعب الوصل لها.
مثال : aids
الخطر : عالي
الكشف: بسيط
الازالة : بسيطة

النوع: Stealth
الوصف : هذه النوعية مصممة لتصعب عملية العثور عليها من قبل البرامج المضادة للفايروسات.
النوع:Frido
الخطر : عالي
الكشف: معقد
الإزالة : سهل متى تم الكشف

النوع : Poly Morphic
الوصف: البرامج المضادة للفايروسات تكشف عن الفايروسات عن طريق عمل مسح للنظام و البحث عن ما يسمى توقيع الفايروس و لكن هذه فايروسات ذكية جدا لا يمكن ان يظهر فيها نوعان من نفس الفصيلة بتوقيع واحد.
مثال: Smeg
الخطر : عالي
الكشف : صعب
الإزالة: صعبه

النوع : ماكرو
الوصف :على عكس الانواع السابقة هذا كتب بلغة برمجية عالية HHL - قريبةمن اللغة الآدمية- و هي سهلة الكتابة و عالية الكفاءة في الشر طبعا .و هي يمكنها ان تصيب كل ملف جديدو في الغالب تستخدم نظام تلقائي لإرسال نفسها عن طريق البريد.

مثال : Prilissa
الخطر : عالي
الكشف : قد يكون صعب أحيانا
الإزالة : سهل متىما تم التعرف عليه

النوع: Dropper
الوصف: هو ليس فايروس بل تورجان يستخدم لتركيب الفايروس فيما بعد .
مثال : Stoned Dropper
الكشف : صعب جدا جدا
الإزالة: سهله متى ماتم الكشف

النوع: Torjan تورجان
الوصف: هي تنتقل لجهازك بينما انت تقوم بشئ آخر و هي من الممكن ان تدمر جهازك و تزعزع نظامك الامني و تجعلك عرضة للتجسس.
مثال : Net Bus
الكشف و الإزالة: سهل و مباشر

النوع: مزحة Joke
الوصف :هي ليست فايروسات بل عبارة عن مزحة تخبرك ان فايروس تسلل لجهازك او ما شابه و هي آمنه و لا تشكل اي خطر على الاطلاق.
مثال : Bonk

النوع : Hoax
الوصف: عادة بريد الكتروني ينصحك بعدم فتح بريد معين او موقع معين و يطلب منك إرساله للجميع.
مثال: GoodTimes

androw ezzat 30-11-2008 02:43 AM

ولان بعد ما تعرفنا على الفروسات اقدم لكم ادوات للازالة الفيروسات


ونصيحة بسيطة لو خايف على ملفاتك أضغطها بالـ WinRAR


لأن مفيش فيروسات تقدر تقتحم الملف المضغوط لأنة محصن



أداة لأزالة فيروسات



فيروس 3o.exe


فيروس auto run المسؤل عن فتح كل بارتشن فى صفحة جديدة


فيروس folder option المسؤل عن إخفاء خيارات المجلد



فيروس hidiin files المسؤل عن عملية إظهار الملفات المخفية ( فعند ضغط إختيار ظهور المستندات المخفية يقوم الفيرس بإعادة إخفائها


للتحميل


http://rapidshare.com/files/149274646/1-rav.zip.html



أداة remover


إزالة فيروس win32 borontok


http://mihd.net/dl



أداة Anti-copy


لإزالة Copy.exe المسؤل عن نسخ الملفات



http://rapidshare.com/files/14927415...-copy.zip.html



أداة لإزالة


فيروس Alman - فيروس لعين بعد أن أصاب جهازى أنتشر فى الملفات التطبيقية ( البرامج والألعاب ) تسبب فى حذفها جميعا


وعلى فكرة الأداة مقدمة من موقع AVG موقع برنامج الحماية المعروف


http://rapidshare.com/files/149274959/rmalman.rar.html



أداة لإزالة


فايروس ravmon وهى أيضا متعددة الوظائف


http://rapidshare.com/files/14927514...moval.rar.html


أداة لأزالة


فايروس اخفاء المجلد واعادة تشغيل الجهاز وهو وفايروس borontok فيرس واحد وعلاجة بدون فورمات


http://rapidshare.com/files/14927534...ontok.zip.html



أداة لأزالة فيروس


Auto Run , Temp والأداة مقدمة من موقع برنامج الحماية Nod32


http://rapidshare.com/files/14927564...AXNTO.rar.html


وقف ثغرة الأيتو رن Auto run


http://rapidshare.com/files/149276246/tweakui.rar.html




وأخيرا فايروس أصابنى منذ بضعة أيام وظيفتة ضرب كل الملفات التنفيذية بالويندوز


لتشغيل الأداة قم بالد*** على السيف مود ثم فك الضغط عن الملف ثم شغل


ملف RunThis


http://rapidshare.com/files/149275997/SDFix.exe.html




-------------------------------------------------
سامحونى على التقصير فى الشرح ويسمح بالنقل


اتمنى انى الشرح يكون عجبكم

COBRA 30-11-2008 07:08 AM

شرح ممتاز يا باشا نسلم ايدك :cool:

androw ezzat 01-12-2008 12:13 AM

شكرا على الردود


الساعة الآن 11:04 PM.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions, Inc.