ملفات التجسس النصية

الموضوع الذي أريد التحدث فيه يختص بأمن نظام التشغيل؛

أثناء زيارتي لأحد مواقع البحث، قام هذا الموقع بالوصول إلى المتصفح الذي على جهازي (والذي كباقي المتصفحات على الأجهزة العربية مليء بالثغرات)؛ وقام بتغيير الصفحة الرئيسية (Home Page), وباءت كل المحاولات بالفشل لتغيير الصفحة الرئيسية (Home Page).

فقررت أن أقوم بإعادة تنصيب نظام التشغيل. ولكن الأنكى والأمَرّ أنني عدت إلى ذلك الموقع بالخطأ فقررت البحث عن حل جدي للمشكلة .

قُمت بحذف جميع الملفات المؤقتة للانترنت(Temporary Internet Files) وتدمير جميع (******s) وبقيت المشكلة على حالها, كل دقيقة يتم تغيير الصفحة الرئيسية (Home Page) ورغم إعادة إقلاع الجهاز مرات كثيرة لم تفلح أياً من الطرق في إيقاف هذه الحالة.

رفعت مستوى الأمان. أزلت الإنترنت إكسبلورر (Internet Explorer). أوقفت سكريبت (Script) بجميع أنواعها ولم تتوقف المشكلة.

بعد عملية بحث على الانترنت اكتشفت الحل :
الذي على جهازي برنامج تجسس كُتب بوساطة الجافا سكريبت (Java Script). و هذا البرنامج يحقن الريجستري (Registry ) بالكثير من المفاتيح التي تقوم بتوليد الكود مرة أخرى بعد حذف ملفات الإنترنت المؤقتة (Temporary Internet Files) و لحذف هذا البرنامج نتبع ما يلي:

1-اذهب إلى الموقعhttp://www.lavasoft.de و قم بتحميل البرنامج Ad-aware 6.0 فهو مجاني و لا تنسى أن تقوم بعمل ترقية فلم استطع أن احذف البرنامج حتى قمت بالترقية.

2-قم بتغير إعدادات البرنامج إلى ما يلي:

1)الصورة

ملف مرفق 2745



2)الصورة 2

ملف مرفق 2746



3-قم بعد ذلك بتغير أعدادات الأمان (Security tab) في انترنت إكسبلورر إلى ما يلي :

1)Download unsigned ActiveX controls – Disable
2)Initialize and script ActiveX controls not marked as safe – Disable
3)File download – Disable
4)Font download – Disable
5)Java Permissions – High safety
6)Access data sources across domains – Disable
7)Installation of desktop items – Prompt
8)Software channel permissions – High
9)Allow paste operations via script – Disable

4-و من قائمة إعدادات متقدمة (Advanced tab)غير إلى:

1)Check for publisher's certificate revocation.
2)Check for server certificate revocation.
3)Warn about invalid site certificates.
4)Warn if forms submittal is being redirected.

5-بعد ذلك اذهب إلى موقع
http://www.zonelabs.com و قم بتحميل ZoneAlarm Pro و ذلك لمنع دخول مثل هذه الملفات على جهازك.



6-بقي أخيراً احتجت لتنصيب
Norton AntiVirus 2005 Professional Edition حتى تمكنت من التقاط ملف الجافا سكريبت (Java Script).




:flp: :flp:

بارك الله فيك على الموضوع المفيد

بيض الله وجهك

اتمنالك التوفيق إن شاء الله

أخيك ابوروان

الله يـعـطـيـك الـعـافيـــــــــــة


اخـوك الـحـب الـبـاقـي


دمت بخير

الاخ ثامر الحربي

يعطيك العافيه جهود رائعه ومفيده

بارك الله فيك

تقبل تحياتي

ودمت بخير

يعطيك العافية و بارك الله فيك

على هذه الجهود الراااااااااائعة

يعطيك العافية و جــزاك الله خير