تعلم طريقة كشف أي ملف تجسس حتى لو كان مشفر عن برنامج الحماية ... مهم جداً

07-13-2010 03:13 PM

السلام عليكم ورحمة الله وبركاته

كثر في الأونة الاخيرة اختراق الاجهزة والكثير منا يسأل نفس السؤال وهو ( كيف استطاع اختراق الجهاز مع اني مركب برنامج حماية قوي ؟ )
طبعاً ما أستغرب الكلام هذا لأن ملفات التجسس الآن اصبح يعمل عليها مايسمى ب ( التشفير )
يعني يقوم المخترق بعد صنعه لملف التجسس يقوم بعمل تشفير للمف عن اغلب برامج الحماية يعني يقوم بتغيير بعض القيم البرمجية لملف التجسس وفي قيم محدده وهي القيم التي يستطيع اي برنامج حماية قراءة هذا الملف ويتعرف عليه من خلالها ويكتشف انه ملف تجسس أو فايروس .. وإذا قمنا بتغيير هذه القيم قلن يستطيع برنامج الحماية كشفه وهذه مشكلة كبيرة وخطيرة وتضرروا منها كثير من المستخدمين ...
فقررت ان اطرح هذا الموضوع للجميع ليتعرفوا على طريقة جديدة تساعدهم على كشف ملف التجسس حتى لو كان الملف مشفر عن برنامج الحماية عندهم ...
طبعاً راح نعتمد على موقع يقوم بعمل فحص مباشر لأي ملف وعن طريق اكثر من برنامج حماية ةيعطينا النتيجة .. وفائدة هذه الطريقة أن المخترق لو قام بتشفير ملف التجسس عن البرامج الاكثر شعبية مثل : Kaspersky أو AVIRA أو Bitdefender أو Norton ..
فلن يستطيع التشفير على كل البرامج الخاصة بالحماية .. يعني لو شفر على 5 أو 10 برامج حماية فسيتم كشف الملف من برامج اخرى غير معروفة وهذه فائدة الموقع اللي راح اشرحه لكم وهي انه يعمل فحص على الملف على اكثر من برنامج حماية ولو لم يتم كشفه من 5 أو 10 برامج فسيتم كشفه من البرامج الباقية ..
البرامج هى

************************************************** ******************

راح ابتديء بالشرح ...

اولاً ندخل على الموقع التالي :

http://virusscan.jotti.org/en
ثم نتابع الصور ...

ومثل ما أنتم شايفين الفحص اللي عملته انا فوق كان لأحد البرامج حملته من الانترنت ثم رفعته للموقع للفحص وكانت النتيجة انه مشفر من اغلب الحمايات المشهورة وتم كشفه من بعض البرامج الغير معروفة وهذه فائدة الموقع هذا أو فائدة الطريقة هذه ..

وبرنامج الحماية اذا ما أكتشف ملف التجسس بعد تشفيرة فمو معناته انه ضعيف لا .. مثل ماشرحت لكم التشفير ييتخطى برامج حماية كثيرة علشان كذا كثر استخدامه في الاونة الاخيرة ... وانصح اي مستخدم لما يستقبل ملف معين انه يفحصه مباشرة عن طريق الموقع هذا علشان يتأكد .. وعلى فكرة عند عمل عملية فحص لأي ملف عن طريق الموقع هذا ويتم كشفه من بعض مكافحات الفايروسات نلاحظ انه بعد يوم أو يومين لما نعمل فحص من جديد على نفس الملف ان جميع البرامج تكشفه والسبب ان معامل شركات الحماية تحفظ قيم الملف وتقوم بتحليلها بشكل ادق وتكتشف التشفير ثم تعمل ضده حماية فيتم كشفه .. يعني بنكون ساعدنا شركات الحماية في كشف الملفات المشفرة ....