لحماية جهازك من الاختراق وكذالك فحصة

[الهلال منسي]

http://www.m5zn.com/uploads/2011/1/21/photo/012111150129rakoa9mya25uxdtz0w2.jpg


اليوم ان شاء الله سوف اضع مشاركة بخصوص فحص الاجهزة من الاختراق و جمعت قليل من المعلومات لمعرفة اذا كان جهازك مخترق ام لا سنبداء بعون الباري

توجه إلى قائمة ابدأ وأختر منها run يعني تشغيل وأكتب regedit ثم أضغط موافق

http://www.m5zn.com/uploads/2011/2/4/photo/0204110702164fgttcys8qvv0fd.jpg


من أعلى الصفحة أختر قائمة تحرير edit يعني تحرير ثم أضغط بحث يعني find

http://www.m5zn.com/uploads/2011/2/4/photo/020411070219w510c1reyvo23vc8.jpg


اكتب فيه nck واضغط موافق ok وانتضر نتيجة البحث

http://www.m5zn.com/uploads/2011/2/4/photo/020411070221fyqa6sy.jpg


الان إذا وجدت هذه القيمة فتأكد إن جهازك قد تم اختراقة قم بتحديدها وحذفها فوراً ثم أعد البحث مرة أخرى للتأكيد فقط وستجد تحت صفحة الرجستري اسم برنامج الاختراق مثلا كما في الصورة Bifrost

http://www.m5zn.com/uploads/2011/2/4/photo/020411070224mtug7pqmoxcjdml.jpg


قم بتحديد القيمة بالضغط رايت كلك يعني يمين الفارة واحذف delete


http://www.m5zn.com/uploads/2011/2/4/photo/020411070226evy0pgmjm.jpg


وقم باعادة تشغيل الجهاز وبهذه الطرقة تم حذف الباتش ان شاء الله

===============

الطريقة الثانية

روح الى run يعني تشغيل وآكتب cmd تفتح شاشه سوداء وبعدين حط االامر اللي تحت
كامل فيها واضغط انتر

netstat -an |find /i "listening" >> C:\openports.txt
C:\openports.txt

سوف تفتح لك مفكرة اذا لقيت واحد من الايبيهات هذه فـجهازك مخترق هذه اغلب المخترقين يستخدمونها اللي بالاحمر الغامق ركزعليها

81
5015
3460
6346
15963
5110
60123
197
3360
288


مثل كذا المفكرة اللي تطلع لك شوف الارقام اللي بالون الاحمر شوف هل موجودة في المفكرة وهذه هيا المفكرة

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING

================

الطريقة الثالثة


اضغط على أبدأ start

أكتب في خانة التشغيل run الأمر system.ini ثم أضغط ok

سوف تفتح المفكرة إذا كان جهازك سليم سوف تجد بالسطر الثالث هذه العبارة shell=Explorer.exe

وإذا وجدت أي زيادة بهذه الجملة مثلاً : نجوم ** أو علامات إستفهام ؟؟ فجهازك مخترق

===============

الطريقة الرابعة

أنقر على ابدأ start

اكتب في خانة التشغيل Run الأمر Win.ini واضغط موافق

سوف تفتح لك المفكرة الأخرى لاحظ السطر الخامس والسادس

إذا وجدت في أحد هذان السطران أي نجوم ***

أو علامات استفهام ؟؟؟

فجهازك مخترق

===============

الطريقة الخامسة


أنقر على ابدأ start

اكتب في خانة التشغيل Run الأمر cmd

من الدوس اكتب dir patch ثم أضغط ENTER

إذا كان جهازك سليم سوف تكون

النتيجة بهذا الشكل
volume in drive c has no label
Volume serial number is
Directory of c: \ windows
File not found

إذا وجدت الباتش احذفه بالطريقة التالية اكتب الامر التالي
في الدوز
C:\ Windows\ delete patch

===============

الطريقة السادسة

من قائمة بدأ التشغيل

أنقر على أبدأ start

اكتب في خانة التشغيل RUN الأمر التالي MSCONFIG

ثم أضغط موافق أفتح بدأ التشغيل وسوف تظهر لك شاشة تعرض لك كل البرامج التي تبدأ العمل مباشرة مع بدأ

التشغيل إذا وجدت أي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله

===============

الطريقة السابعة

من ملف تسجيل النظامRegistry

أنقر على ابدأ start

أكتب في خانة التشغيل run الأمر التالي Regedit ثم Ok

ثم افتح المجلدات التالية حسب الترتيب التالي

HKEY_LOCAL_MACHINE

SOFTWARE

MICROSOFT

WINDOWS

CURRENT VERSION

run إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات

التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين عناوين الملفات هكذا


إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسس

تخلص من بالضغط على زر الفارة الأيمن ثم DELETE

أبحث في كل ملفات Run

وإذا وجدت أي ملف باسم Patch

او Server.exe أو باسم Explo32 أحذفه مباشرة

قم بحذفه delete

ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته من

الريجستري .. اختر البحث في جهاز الكمبيوتر إذا وجدته قم بحذفه بعد التأكد التام

===============
تم بحمد الله دعوه في ضهر الغيب لوالديا ولجميع المسلمين
اخوكم في الله والاسلام
الهلال منسي
شجرة البستان ترش بالماء وشجرة الحرية ترش بالدم

الان بفحص جهازي الي بنعمله في الناس يطلع فينا
http://www.m5zn.com/uploads/2011/1/21/photo/012111150129y5pm0ho08r2abj.jpg

[الهلال منسي]

يعلم الله اني اريد الفائدة لكم طيب شوفو الموضوع والشاي على حسابي
تحياتي اخوكم في الله
الهلال منسي

[ExtrEmE]

بعض الخطوات مشيت صح والبعض لم يعمل
اذا حملت برنامج anti maleware هل يكفي لكشف التجسس بدلاً من استخدام الدوس؟
شكراً والله يعطيك العافية

[Trip-loss]

مشكور يعطيك العافيه

[الهلال منسي]

السلام عليكم شكرا على مروركم وان شاء الله نعمل اكثر لايصال الجديد
وتعقيب على اخي العزيز التشفير الان بيتعدا اقوى برامج اختراق لاكبر شركات حماية
فلا توجد حماية مضمونة والبرامج ادوات مهم تواجدها في الجهاز ولاكن لا تعتمد عليها اعتماد
كامل تعلم كيف تجد السيرفر بنفسك اذا اصيب به جهازك وكيفية حذفة العمل اليدوي مهم جدا
وكذال عند استلامك ملف او تنزيل برنامج غير موثوق فيه او ليس من الموقع الرسمي او مشكوك في
يجب فحصة ونصيحة اخوية لمن يطلع على الموضوع لا تثبت برنامج في جهازك لا تحتاجه او بالاصح
لا تستخدمه واذا قمت بتثبيت برنامج تاكد من نضافت وقم بتنزيلة من الموقع الرسمي او من اخ موثوق فيه
تعلم عدم الاعتماد على البرامج فقط واما الشرح صحيح فقد صورت الشرح عندي في الجهاز وانا قد قمت بتطبيقة
حتى اصل الى نتيجة صحيحة للشرح وكل مواضيعي تمت بهذه الطريقة اطبق على نفسي ثم اضع الموضوع
تحياتي اخوكم في الله
الهلال منسي

[ExtrEmE]

أشكرك على الافادة

[Trip-loss]

مشكووور اخي على الجهد الكبييير ولعينوك احلى تقييم ~~

[ولد @ مكه]

ههههههههههه ههههههههههههه هههههههههههه
يا أخوي معقوله ألي اخترقو جهازي 33 شخص هههه وربي مني مستوعب

مشكووووووووور علي الموضوع
وأنتظر جديدك

[ولد @ مكه]

لو سمحت فيه واحد عيه ينحذف من عندي كل ما ابي احذفه
يقولي غير قادر علي حذف كافة القيمه المحدوده
واذا ابي ادخل علي يقولي اسم القيمه و بينات القيمه شو يعني هذا
أرجو المساعده فورا

[الهلال منسي]

ارفع صورة لتوضيح مافهمتك اي قيمة مارضيت تنحذف وفي اي مرحلة وضح اخي وانا تحت امرك
تحياتي

[مسلمة أون لاين]

الطريقة الثانية

روح الى run يعني تشغيل وآكتب cmd تفتح شاشه سوداء وبعدين حط االامر اللي تحت
كامل فيها واضغط انتر

netstat -an |find /i "listening" >> C:\openports.txt
C:\openports.txt

سوف تفتح لك مفكرة اذا لقيت واحد من الايبيهات هذه فـجهازك مخترق هذه اغلب المخترقين يستخدمونها اللي بالاحمر الغامق ركزعليها

81
5015
3460
6346
15963
5110
60123
197
3360
288


مثل كذا المفكرة اللي تطلع لك شوف الارقام اللي بالون الاحمر شوف هل موجودة في المفكرة وهذه هيا المفكرة

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:2869 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:5152 0.0.0.0:0 LISTENING



جزاكم الله خيرا اخى للموضوع الرائع لكن هذا الأمر لم أفهمه جيدا
انا ظهرت لى هذه القيمة فقط
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
فهل هذه دليل اختراق
وماذا افعل معها

[مهكر القلوب]

مشكوووووووووووووووور

[ولد @ مكه]

اليوم ان شاء الله سوف اضع مشاركة بخصوص فحص الاجهزة من الاختراق و جمعت قليل من المعلومات لمعرفة اذا كان جهازك مخترق ام لا سنبداء بعون الباري
توجه إلى قائمة ابدأ وأختر منها run يعني تشغيل وأكتب regedit ثم أضغط موافق
من أعلى الصفحة أختر قائمة تحرير edit يعني تحرير ثم أضغط بحث يعني find
اكتب فيه nck واضغط موافق ok وانتضر نتيجة البحث
الان إذا وجدت هذه القيمة فتأكد إن جهازك قد تم اختراقة قم بتحديدها وحذفها فوراً ثم أعد البحث مرة أخرى للتأكيد فقط وستجد تحت صفحة الرجستري اسم برنامج الاختراق مثلا كما في الصورة Bifrost
قم بتحديد القيمة بالضغط رايت كلك يعني يمين الفارة واحذف delete
وقم باعادة تشغيل الجهاز وبهذه الطرقة تم حذف الباتش ان شاء الله

يا اخوي الكريم أنا سويت هذي الخطوات وحذفت من القائمه 33 و كل ما أفتح اميلي ترجع ما كأني حذفتها فا ارجو المساعده
أخوك ولد مكه وشكرا

[مهكر القلوب]

مشكوووووووووووووووووووور

[الهلال منسي]

لا ليس جهازك مخترق والمقصود هو المقارنة بين المنافذ اذا كان واحد موجود في المفكرة ما عليك هو المقارنة بي البورتات المكتوبة فوق والبورتات الموجودة في المفكروعند عدم وجود منفذ منها في المفكرة فجهازك سليم وانت الان جهازك سليم
تحياتي

[الهلال منسي]

اخي العزيز عند حذفك القيمة هل موجود اسم بيفرست تحت صفحة الرجستري ركز على الشرح وشوف الصور انا عملت الشرح وانا مخترق لنفسي حتى يكون الشرح واقعي انضر الى الصور وتحت صفحة الرجستري
ستجد ان هناك اسم برنامج الاختراق بيفرست
اذا كان موجود فجهازك مخترق وبسيرفر يولد نفسه
اتاكد وارفع صورة لتوضيح

[ولد @ مكه]

مشكور الله يعطيك الف عافيه يااااااارب
ريحتني الله يريح عليك ياااااااااااااااااارب

[Enarst]

I am new to this forum my name is Enerst, please in your good self, please help me with thread of email and password that is still fresh somthing like this below and also here is my private yahoo chat email (jaccy)[email protected])

Cool New by Hacker's king ^^
| 448521 | [email protected] | neuzughi
| 448520 | mortgage_loans_layton_roast@ho | mortgage_loans_layton_roast@ho
| 448519 | [email protected] | handsome
| 448518 | [email protected] | zdb12345
| 448517 | [email protected] | 8480031
| 448516 | [email protected] | ibmdb2
| 448515 | [email protected] | c3h8e5n14

[Ace]

مشكور يا عسل

[HITMAN-HACK]

مش طبيعي انتا يالهلال ... دامت مواضيع يا اخي وآاآاآاصل يا كبير

البس احلى تقييم

[عاشقة]

مشكوووووووووووووور كتير يسعدك ربي

[GOKRE]

مشكوووووووووووووووووووووو ور

[khalid3]

شكرا لك اخي

[samilakehal]

الله يعطيك العافة اشكرك على الموضوع

[الهلال منسي]

تحية طيبة للجميع وشكرا لكم جميعا
الله يبارك فيكم جميعاتحياتي
اخوكم الهلال منسي
الخلالفة ستعود ان شاء الله

[sssssss]

السلام عليكم
شكرا اخي علي هذا الشرح الجميل جدا مشكور
واصل تاأبقك .......................................:cool:

[المارد الابيض]

بارك الله فيك



على المجهود الرائع والمتميز

[sars1001]

الله يعطيك العافية أخوي

[amine bouzou]

الف شكر لك اخي الكريم ربي يوفقك

[الهلال منسي]

سلام من نضمي وحبرة من دمي للكل اخوات واخوة ونشمي
مثل الرصاص من القلب انطلق
تحياتي لكم بكل عنف
الله يبارك فيكم جميعا
تحياتي

[haniprince]

واصل ابداعك

[عبدالله97]

:) مشكوووور على الطرح الرائع يعطيك العافيه بانتظار الجديد انشاء الله ..........بالتوفيق الدائم

[shhaby]

تسلم يعطيك العافية على هذا المجهود الاكثر من رائع . وتم التقييم

[Hacker Rakan]

مشكور أخوي يعطيك الف عافيه

[tarekhack]

طرق قويه بالفعل اخوي

[Māśќэɒ Sйĭpэя]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاتة
لاهنت ع الطرح
ياأأأأأغالى
ان شاء الله راح يستفيد منهوا الجميع
جزاك الله خيرا

[الهلال منسي]

•*¨و عَلَيْكُمُـے السَّلامُـے وَرَحْمَةُ اللهِ وَبَرَكَاتهُـے`*:•.•
بارك الله فيكم جميعا وشكرا على ردودكم ومروركم الطيب
تحياتي وتقديري

[OmEr MaX]

تسلم يا غالي شرح جميل وسلس

[بداية هكرز]

حبيبي الهلال منسي لا هنت والله يبيض وجهك يشهد الله اول شيء سويته يوم خلصت اني دعيت لك .. ما كان ودي اقولك لكن .. تستاهل الله يوفقك يارب انت ومن هم على شاكلتك ولا عدمناكم ...


لكن عندي سؤال انا في الطريقة السادسه .... يوم افتح الملفات لم اجد الملف ... " CURRENT VERSION " ؟؟؟؟؟

دورت له وطلعت عيوني لدرجة ناديت الوالده اقولها دوري معي هههههههههههههههههههههه

ما ادري وش السبب لا هنت وبارك الله فيك ولا عدمناك مرة اولى والف ... :redface:



وسؤال لك عزيز الهلال المنسي ... الان انا في بدايتي يعني اتبع هذي الطرق في الحماية او انه يوجد برامج للحماية .؟؟
وبعدين ... إلى متى ... الحماية ... < يعني متى ابدا في تعلم الهكر بعد الحماية ..؟؟؟
ولك تحياتي والله يعيييييييييييييييييينك على اخوك بداية ...

لكن نصيحة لك مني من الحين ... لاتقرب مني لاني مثل الموت < لا ياشيخ ارفق عليه ههههههههههههههههههههههههه هه :biggrin:

[الهلال منسي]

السلام عليكم
حياك الله اخي تعرف ماهو الذي يجعلني اشعر اني مفيد للمجتمع
ولو اني اقل خبرة في كل شيء انما ادلي ماعندي
هو ان من سالني اجيبة لماذا لاني عشت وحرمت من المعرفة
لذالك لن ارضاها لغيري وانا اعرف انهو سبب تاخر امة وضياع امة باكملها
تجهيل الشعوب ولن اسكت او اخفي معلومة او مساعدة عن اي شخص ولو بشيء بسيط
المهم اخي انت تقصد انك دخلت الى هنا صح
current version
اذا لم تجد ملف كما في الشرح فالحمد لله على هذه النعمة نعمة الامان يعني سليم
اما من ناحية الحماية يجب الحماية ولو حتى لا تريد تعلم الاختراق لماذا
اقل شيء اذا ماتضرب احد لا تخلي احد يضربك او اذا ما اختراقت احد لا تخلي احد يخترقك
وبلاصح لا تجلس في بيت وترقد فيه والابواب مفتوحة والبلكونه مفتوحة والطيقان مفتوحة مايصلحش
طيب امن نفسك اقل شي نزل برنامج حماية والشروحات مليانة او ادخل على مواضيعي الان جهاز الكمبيوتر مثل
السلاح ذو حدين اما عليك او على عدوك فاتعلم كيفية الحماية المبدائية اقل شي وكيفية التعامل مع برامج الحماية وكيف تثبيتها
واعدادها وبعدين هذا الميدان ياحميدان السلاح مامن والزاد موجود خلاص الخطوة الثانية برامج الاختراق وكيفية استخدامها
لا اختراق بدون حماية ولا حماية بدون اختراق
حكومات العالم باكملها تخاف من الهكرز اكثر من السلاح والحرب
تحياتي لك واي خدمة ان شاء الله نفي بالغرض
حيا الله الجميع

[بداية هكرز]

ياششششششششيخ قسسسسسسسسسسسسسسسسسسسمـــا ً بالله العظيم ... انك ملك وانك مبدع وانك امير ... ياخي والله العظيم ليس مدح ولا مجامله لما اشوف شخص يتكلم كذا امامي ويتكلم لي ويحفزني والله العظيم ارفع له القبعه وابوسه على راسه ... ياخي انت ملك وانت عظيم والله العظيم ومتواضع والله يزرقك على قد نيتك والان جججججججاري باذن الله تحميل احد برامج الحمايةةةة ... ,باذن الله نبدا في تعلم الهكر

لك مني جميع الود والتقدير والاحترام والبوسسسسسسسسسة اللي تخليك تدوخ تنسى الهكر ههههههههههههههههههههههههه

لبى روحك استاذي الهلال المنسي ... بإذن الله دامني اشوف ناس مثلك امامي بالطبع انا سارتقي بكم ....

الله يسسسسسسعدك يمين ياخي انت تحفز الشخص والله تستاهل كل خير وتستاهل من يدعيلك في ظهر الغيب

خدا حافظ ~~~

[الهلال منسي]

اخي العزيز قالو الاولين
مع المداء يقطع الحبل الحجر
اتعلم الحماية والفرمته والتعامل مع البرامج بياخذ منك اسبوع يالكثير
اذا انت مشغول اسبوع بالكثير وبعد شهور باتلاحض كم تعلمت من اشياء لا تعد ولاتحصى
اما عني فانا انسان بصيط جدا وهذه حقيقة وانا اقلكم خبرة ومعرفة وهذه كذالك حقيقة
تحياتي لك وشكرا جزبلا على كلمات الطيبة وما يدل هذا الا على حسن خلقك ولنا الشرف انن التقينى في هذا الصرح الشامخ
مرتع الاسود
جيوش الهكرز
تحياتي الغالية وتقديري
واسال الله لك وللجميع التوفيق والسداد

[ahmed6250]

تسلم ايدك والله يعطيك العافية

- - - تم التحديث - - -

تسلم ايدك والله يعطيك العافية

[الهلال منسي]

السلام عليكم
الله يسلمك ويبارك فيك وجميع الحضور الطيب
تحياتي