بسم الله الرحمن الرحيم
الحمد لله رب العالمين و الصلاة و السلام على سيد الأولين و الآخرين نبينا محمد وعلى آله وصحبه اجمعين؛ أما بعد:
أهلا بكم زائري الكريم وسهلا في مدونتكم مدونة حل لمشاكل التقنية في موريتانيا،في هذه التدوينة أقدم لكم طريقة رائعة و مهمة لإكتشاف ملفات التجسس و حذفها بدون أية برامج.
- الفيروسات لكي تعمل تحتاج الى :
- أن تشتغل مع بداية تشغيل الجهاز auto run
- ان تكون مقيمة في الذاكرة
- أنها تقوم بالغاء عمل مضاد الفيروسات، ويمنع تواصل هذه المضادات مع الخادم (السيرفر) الخاص بها.
الآن سواء عندك مضاد فيروسات أو لا ، اذاكنت شاك أن عندك نشاط غير طبيعي على جهازك.
- الى طريقة العمل :
أولا عليك أن تقوم بــــــ:
- الذهاب الى ملف الـــHosts،
هذا الملف يوجد في : windows/system32/drivers/etc/hosts
ملف الـــــHosts هو من ملفات النظام،و ليس لديه امتداد (يعني ليس exe و لا txt)، و ظيفته أنه يقوم بعمل اعادة توجيه للــ IP ، و الــDNS .كيف يمكن استغلاله ؟
يتم استغلاله في ايهامك بالذهاب الى موقع معين ، في حين انه يوجهك الى موقع آخر .
من اجل فتحه ؟
لا بد من وجود محرر نص (مثلا Notpad)،و لديه شكل تلقائي يجب أن يكون عليه ، أي اضافة اليه ذاك معناه أن هناك شيئ متغير و فيه مشكلة.
عليك ان تقوم بحذف تلك الاضافات.
- الذهاب الى مدير المهام Task Manager
من خلاله يمكنك مشاهدة ، العمليات و التطبيقات و كذلك الشبكة التي تشتغل حاليا على الجهاز و يوجد غيرها لكن هذه الأهم الآن.
- التطبيقاتApplications: يحدد لك التطبيقات المفتوحة و شغالة حاليا على الجهاز، لو اكتشفت شيئ غريب ،( مثلا تطبيق مفتوم وشغال و أنت لا تستخدمه) يمكن ايقافه مباشرة.
- العملياتProcessus: يحدد لك العمليات التي تتم الآن على نظام التشغيل، الفيروسات تقوم بتكرار نفسها ، وتستخدم مساحة كثيرة من الذاكرة ،و يستهلك موارد العمليات ، لذلك عليك ملاحظة هذه الاستخدامات. و يمكن ايقاف أي نشاط تراه غير طبيعي.
هنا يمكنك معرفة نسبة الاستهلاك من امكانيات الذاكرة .
- :Networkingالشبكات
تبين لك معدل نقل البيانات من خلال الشبكة، اذا رأيت معدل نقل غير طبيعي فربما هناك مشكلة عليك البحث عنها.
- تذهب الى برامج التي تعمل مع بدأ التشغيل:
تقوم بالذهاب الى msconfig من خلال أداة الأوامر الــCMD،
ستجد بها قائمة بالبرامج التي تعمل مع بداية التشغيل، ويمكنك التحكم بها. (لكن كن حذر مع البرامج التابعة للنظام).
- أخيرا الرجستري: هو عمود الفقري لنظام التشغيل، من خلاله يمكنك ايقاف بشكل نهائي أي برنامج من التحميل في بداية التشغيل .و ايضا عليك حذف البرامج التي ترى أنها ضارة.
أرجوا أن تعجبكم التدوينة،
لا تنسى المشاركة مع غيرك، لتعم الافادة.
وللمزيد من التدوينات ، اشترك في القائمة البريدية.
السلام عليكم ورحمة الله وبركاته
ليست هناك تعليقات:
إرسال تعليق