كشف التلغيم..وملحقاته.... (شرح بالصور ) - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

๒ครร๏ย๓ค · 29/05/2010, 20:55

الموضوع مقسم الى اربعةاقسام :

1-كشف التلغيم واستخراج بيانات الملغم
2 -طريقة حذف النو اي بي
3-طرق ازالة السيرفر
4-برامج مراقبة العمليات
----------------------------------------------------------

بسم الله نبدأ

كشف بيانات الملغم راح اشرح الطرق اليديويه والمواقع

1-كشف التلغيم عن طريق http://www.threatexpert.com

1-اضغط على تصفح عشان تحدد البرنامج المشكوك فيه

2-حدد البرنامج المشكوك فيه

3-ضع ايميلك عشان توصلك المعلومات

روح ايميلك وافتح الرساله

اضغط على الرابط

مكان نزوول السيرفر

بيانات الملغم

فيه اكثر من موقع لكشف التلغيم :

http://www.cwsandbox.org
www.joebox.org
http://www.sunbeltsecurity.com
http://scanner.virus.org/
http://virus-trap.org
http://www.virustotal.com
www.novirusthanks.org/
www.virusscan.jotti.org
.................................................. .........................................
كشف التلغيم يدويا بالهكس ....نفتح الملف المشكوك بالهكس

ثم نضغط CTRL + F

.................................................. .................................................. .....

2-طريقة حذف النو اي بي :

كل المسئله انك ترسل رساله على هذا الايميل ..{ [email protected] }..
والرسآله تحتوي على هذا الكلام
..{ this host nkov.no-ip.biz is use for hacking }..
-----------------------------------------------------------

3-طرق ازالة السيرفر:أنقر على ابدأ بعدها تشغيل بعدها regedit

ثم افتح المجلدات التالية حسب الترتيب التالي :
1-HKEY_LOCAL_MACHINE
2- SOFTWARE
3- MICROSOFT
4- WINDOWS
5- CURRENT VERSION
6- RUN إذا فتحت ملف RUN سوف تفتح لك نافذة تسجيل النظام وسوف تجد في أعلاها من جهة الشمال أسماء الملفات التي تعمل مع قائمة بدء التشغيل وفي أعلاها من جهة اليمين عناوين الملفات هكذا : ****s __________ data
إذا وجدت ملف لا يقابله عنوان في DATA أو ظهر أمامه سهم صغير هكذا <--- فهو ملف تجسس

تخلص من بالضغط على زر الفارة الأيمن ثم DELETE
أبحث في كل ملفات Run وإذا وجدت أي ملف باسم Patch أو باسم Server.exe أو باسم Explo32 أكتب اسمه كامل ثم قم بحذفه delete ....
ثم أعد تشغيل الجهاز ثم اذهب إلى قائمة ابدأ ثم اختر بحث ثم ابحث عن اسم ملف التجسس اللي أنت حذفته من الريجستري .. اختر البحث في جهاز الكمبيوتر
إذا وجدته قم بحذفه بعد التأكد التام .

لأمر التالي : MSCONFIG

اضغط على علامة التبويب الي فوق بدء التشغيل (start up)
بعد ما تضغط عليه
دور على اي برنامج غريب لم تقم انت بتنصيبه شيل علامة الصح الموجودة في المربع المقابل لاسم الملف ثم أضغط موافق ثم وافق على إعادة تشغيل الجهاز ينتهي مفعوله.

.................................................. ..............................................

4-جدار حمايه+برامج مراقبة العمليات:

برنامج FortKnox Personal Firewall 2009

برنامج غني عن التعريف للبرنامج خيارات كثيرة ومفيدة مثل تتبع اي بي المتصل بك ومراقبة سيل البيانات الداخله والطالعه من جهازك

والكثير من الخيارات التي تفيدك في حمايتك

بس للاسف البرنامج تجريبي ويحتاج الى كراك او سيريال (اللي معه لايقصر علينا)

موقعة الرسمي

http://www.ngt.sk

____________________________________________

مراقبة العمليات :

برنامج trojankiller

البرنامج من الموقع الرسمي :

http://www.gridinsoft.com/

.................................................. .........................

ارجو الاستفاده

ودمتم في امان الله

منقول للافاده

Master-X · 29/05/2010, 21:06

يا سلام على الشرح الرائع
لم أكن أعلم أن no-ip يستعمل للتلغيم,لذلك لا يدخل الهاكرز لموقعي المستضاف على جهازي ههههههه يبدو أنه يخافون الشرك.
مشكورة أختي على الموضوع الرائع جدا و تحية لك.

๒ครร๏ย๓ค · 30/05/2010, 18:26

الله يسلمك اخي هذا واجبي
ومشكور على المرور الكريم

Smail002 · 09/06/2010, 09:03

بارك الله فيك خويا

๒ครร๏ย๓ค · 15/06/2010, 19:23

مشكور اخي على المرور

chinwi12 · 15/06/2010, 21:30

مشكور يا اخى على هدى الشرح

๒ครร๏ย๓ค · 15/06/2010, 23:02

مشكور على المرور

marwane · 25/06/2010, 22:18

مشكورمشكور اخي
على الجهد

๒ครร๏ย๓ค · 26/06/2010, 15:33

الله يسلمك و**** على المرور

Xaldin · 27/06/2010, 01:41

مشكور على الموضوع الله يخليك

اخى لقد قرات فى بعض المنتديات ولكن لا استكيع ان اذكر الطريقه انه يوجد طريقه يمكننى ان احذف اى بى المخترق والخليه يفقد كل الضحايا فما هى

๒ครร๏ย๓ค · 27/06/2010, 20:02

والله انا لا اعرفها
ومشكور على الرد

chinwi12 · 27/06/2010, 20:55

mrci.........................chinwi12

๒ครร๏ย๓ค · 01/07/2010, 15:27

مشكور على المرور

c41virus · 01/07/2010, 18:14

الف شكر اختي

๒ครร๏ย๓ค · 02/07/2010, 19:23

والف شكر لك اخي على المرور

**WOLF_DZ** · 03/07/2010, 15:33

وموضوع رائع
وشرح اروع
كل الشكر لك
بارك الله بيك

Imad.Dz · 10/07/2010, 23:06

بارك الله فيك

๒ครร๏ย๓ค · 13/07/2010, 22:05

مشكورين اخوتي على المرور العطر

**MdMn HaCk3r** · 14/07/2010, 08:10

****ااااااااااااااا جزاك الله خير

๒ครร๏ย๓ค · 16/07/2010, 19:26

**** على المرور والرد

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
\| الـدرس 04 : كشف التلغيم بطريقة احترافية \|	badrou-25	دورة السبام من \| [ badrou-25 ]	9	06/02/2015 19:19
كشف التلغيم	kamik	[ مركز الفحص ومقبرة الملغمين ]	10	16/02/2014 17:07
طريقة سهلة لكشف التلغيم مع HaCH-Dz	ExPLo!T_Dz	[ مـنتدى حمايه الاجهزة \| Hacking Pc ]	6	13/09/2010 19:39
(17) شرح التلغيم عن طريق برنامج الونرار winrar	ViRuS_Ra3cH	دوره اختراق الاجهزه \| Antivirus7	2	26/07/2010 07:23
(26)شرح التلغيم بالفجوال بسيك	ViRuS_Ra3cH	دوره اختراق الاجهزه \| Antivirus7	2	26/07/2010 07:18

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)