الدرس الثامن والأخير من دورة تحليل الهايجاك

[*زمـــردة* 59]

 

حياكن الله ياحبيبات

 

موعدنا اليوم مع الدرس الثامن والأخير من دورة تحليل الهايجاك

 

سنتحدث اليوم عن هذه القيمة

 

O20

 

 

هذه القيمة عبارة عن مفاتيح الريجستري التي تقلع مع اقلاع النظام AppInit_DLLs

 

وهي تكون خاصة ببعض البرامج وملفات النظام

 

 

 

المصاب يحذف ويفضل فحص النظام بمضاد ملفات التجسس

 

 

Malwarebytes' Anti-Malware

 

لكن هنا لنا وقفة بارك الله فيكن

 

لاحظى معى هذه الصورة وركزى فى القيمة الموجودة بها

 

 

القيمة هى

 

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

 

هذه القيمة هى احد الكراكات الخاصة بالويندوز الاكس بي والذي بأسم Antiwpa

 

طبعاً لن يكون عند كل المستخدمين ولكن عند بعض المستخدمين

 

عند وجود هذه القيمة بالهايجاك يتوجب علينا عدم استخدام اداة ComboFix

 

فى حين إنه يمكننا استخدام اداة Malwarebytes' Anti-Malware

 

لكن عند عرض النتائج نزيل علامة الصح من امام هذه القيمة

 

Memory Modules Infected:

C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows)

 

 

O21

 

 

هذه القيمة قليلا ما نواجهها وهي قيم الريجستري التي تعمل كمساعدة للقيمة السابقة

 

وتساعدها على الاقلاع

 

مثال عليها

 

 

 

القيمة الضارة والمشبوهة تحذف وتبقى السليمة

 

 

 

O22

 

هذه القيمة بغالب الاحيان فيروسات او برامج التجسس وهى التى تقوم بتعطيل برامج الحماية

 

وتسبب بظهور هذه الرسالة وما شابهها

 

 

 

 

 

 

طبعا المصابة والمشبوهة تحذف والافضل استخدام اداة SmitfraudFix لعلاج الاصابة

 

 

 

O23

 

 

هذه القيمة لها علاقة ببرامج بدء التشغيل التي تساعد على اقلاعها سواء كانت من النظام او برامج عادية مثل مكافحات الفيروسات

 

واغلب ملفات التجسس تنشط فيها وتستخدمها في الاختراق

 

مثال على هذه القيم

 

 

في حال الاصابة بها تحذف القيم المصابة ونعمل بحث عن القيم المشبوهة للتاكد من سلامتها او ضررها

 

وينصح بتركيب مضاد لملفات التجسس لفحص الجهاز كاملا

 

 

Malwarebytes' Anti-Malware

 

 

O24

 

 

هذه القيمة عناصر تضاف لاختطاف سطح المكتب وهذه الامثلة توضح اكثر

 

 

 

 

كما الصور السابقة توضع لك خلفيات قد تكون اباحية في غالب الاحيان ومصدرها وسبب وجودها على الجهاز معروف

 

مثال عليها

 

 

 

 

ايضا تحذف باستخدام اداة الهايجاك ومعها ايضا استخدام اداة SmitfraudFix ليشمل التنظيف من الريجستري

 

 

 

وهنا نستطيع القول بأننا بحمد الله وفضله انتهينا من الدورة كاملةً

 

 

: )

 

 

 

 

[*زمـــردة* 59]

 

هكذا ياحبيبات تم فضل الله علينا وانتهينا من شرح جميع القيم

 

لكنى لى حديث معكن فى بعض الأمور الهامة

 

 

اول شىء أود أن انبه على أنه جهاز اختك أمانة بين يديكِ فتعاملي معه بحرص

 

وإن شككتِ فى قيمة دون التأكد منها عليكِ البحث عنها والتأكد من إنها ضارة ويجب أن تُحذف

 

فقد نتسبب فى ضرر للنظام دون أن ندرى لذلك يجب علينا أن نتوخى الحرص

 

 

الخبرة سنكتسبها بالتدريب الجيد وبالممارسة فلا تتعجلى عليها

 

وابنى دائماً جسور الثقة بينكِ وبين الأخوات اللاتى يحتجن للمساعدة وذلك بالترورى والاجتهاد

 

فعندما تسأل أخت عن تحليل تقرير لجهازها وعندما تعرضين خدماتك عليها وتسأليها أن تتتبع خطواتك

 

فهى تسلمك أمانة يجب عليكِ المحافظة عليها .

 

وعندما تنجحين فى حل مشكلتها فأنتِ تضعى أول جذور الثقة بينكِ وبينها

 

 

وفى الأخير أحب أن أنوه إلى أنه التعامل مع الآداة سهل ويسير وهو ييسر علينا كثيراً

 

حيث أنه يعطينا تقرير ليس بالقيم المصابة أو السليمة فحسب بل إنه يعطينا تقرير على الملفات والبرامج العاملة على الجهاز

 

ومن الصعب الاعتماد على القيم التى تظهرها الاداة اعتماد كلى فليس هدفنا هو مجرد حذف المصاب والابقاء على السليم

 

بقدر ماهو أن نتعرف على البرامج والملفات الموجودة بالجهاز ومعرفة إذا كان هناك تعارض فيما بينها مما قد يكون سبب رئيسى

 

للخلل الذى عليه الجهاز.

 

 

اختيار برنامج الحماية الجيد مع استمرار تحديثه وعمل فحص دورى وشامل على الجهاز ,

 

ايضاً عدم الدخول إلى المواقع الغير موثوق بها والحذر والحيطة عند استلام اى ملفات مجهولة المصدر

 

قد ينوء بنا بعيداً عن اى تهديد للجهاز ونظامه .

 

 

هنا سنجد بعض اللادوات والبرامج الهامة التى قد تساعدنا

 

https://akhawat.islamway.net/forum/index.ph...p;#entry3134856

 

 

وهنا سنجد موضوع مُجمع به شرح الدورة كاملة حتى نتخذه مرجع بإذن الله

 

https://akhawat.islamway.net/forum/index.php?showtopic=270891

 

 

نسأل الله التوفيق والسداد

 

 

 

: )

 

[*زمـــردة* 59]

المطلوب ياحبيبات

 

 

بعد مراجعة الدروس السابقة والدرس الجديد أن تفتح كل أخت صفحة بإسمها وتضع به تقرير جهازها لأساعدها فى تحليله

 

جينا للجد

 

: )

[درصاف 73]

تسجيل حضوووور في الصف الأول ((((:

جينا للجد فعلاً، الله ييسر

جزاكِ الله خيرا معلمتنا الغالية على هذه الدورة الممتعة، أسأل الله أن يجعلها في ميزان حسناتكِ..

والذي زادها جمالا تلك النصائح والتوجيهات التي وضعتِها لنا

أسأل الله أن نكون عند حسن ظنكِ وأن نحسن استخدام هذه الأداة..

متشوقة وخائفة من التطبيق في نفس الوقت (:

اللهمّ يسّر لنا وأعنَا..

[النصر قادم 207]

وعليكم السلام ورحمة الله وبركاته،،

جزاكِ الله خير الجزاء زمردة الحبيبة ونفع بكِ

متشوقة وخائفة من التطبيق في نفس الوقت (:

اللهمّ يسّر لنا وأعنَا..

[نور الهدى253 0]

تسجيل الحضور

جزاك الله خيرا معلمتنا الغالية :)

[ريحـانة 24]

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

تسجيل حضور

 

تقريري وصفحتي ...زوما الحبيبة

https://akhawat.islamway.net/forum/index.php?showtopic=271741

[النصر قادم 207]

وعليكم السلام ورحمة الله وبركاته،،

 

تفضلي زوزو الحبيبة ، صفحتي وتقريري ، بارك الله فيكِ

 

https://akhawat.islamway.net/forum/index.php?showtopic=271745

[***أم محمد*** 8]

وعليكم السلام ورحمة الله وبركاته،،

 

هذه هي الصفحة الخاصة بتقريري يا غالية :

 

https://akhawat.islamway.net/forum/index.php?showtopic=271747

[وأشرقت السماء 1565]

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

جزاكى الله خيرا مشرفتنا الحبيبة

 

تسجيل حضوووووووور

 

فى آآآآآآآآآآخر الصف وهاستخبى فى أطول واحدة

[بنت الا سلام 2]

بارك الله فيك ياغاااليه

 

 

 

تسجيل حضور

[اللوتس رآجية الجنة 471]

السلام عليكم

 

جميل جدا واخير ايجينا للتطبيق لان بصراحة مش فاهمة حاجة من النظري لان بطبعي افهم بعد التطبيق

صفحة تقريري يا ابلة زمزم

https://akhawat.islamway.net/forum/index.php?showtopic=271755

[حفصة أحمد 40]

وعليكم السلام ورحمة الله وبركاته

 

أعتذر معلمتى عن التأخير :)

جزاكِ الله كل خير على هذه الدورة الأكثر من رائعة، قد تعلمت أشياء عن الكمبيوتر والنت لم أكن أعرفها بالمرة

بارك الله بكِ ،

عملت صفحة خاصة بيا هنا

[***أم محمد*** 8]

فى آآآآآآآآآآخر الصف وهاستخبى فى أطول واحدة

 

معناها انتي اكيد ورايا ....وانا بقول مين الي قاعد بيرغي ورايا وعامل دوشة ههههه

[مُقصرة دومًا 1261]

السلام عليكم ورحمة الله وبركاته،،

 

https://akhawat.islamway.net/forum/index.php?showtopic=271776

 

صفحتي يامس ^^

[مسلمة مجاهدة 353]

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

جزاكى الله خيرا مشرفتنا الحبيبة

 

تسجيل حضوووووووور

 

فى آآآآآآآآآآخر الصف وهاستخبى فى أطول واحدة

 

 

نقعد انا واياك على نفس الطاولة ماشي؟؟؟ :)

[مسلمة مجاهدة 353]

دخلت حتى اعمل التقرير لما فتحت البرنامج وعملت سكان ظهر لي التالي...

 

 

يعني كان لازم اعمل له run as administrator?

 

 

عندي ويندوز 7

[فدوى المسلمي 531]

تسجيل الحضور

جزاك الله خيرا معلمتنا الغالية :)

[أحلام وردية 7]

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

تسجيل حضور :)

لي عودة لعمل الصفحة :)

[*زمـــردة* 59]

تسجيل حضوووور في الصف الأول ((((:

جينا للجد فعلاً، الله ييسر

جزاكِ الله خيرا معلمتنا الغالية على هذه الدورة الممتعة، أسأل الله أن يجعلها في ميزان حسناتكِ..

والذي زادها جمالا تلك النصائح والتوجيهات التي وضعتِها لنا

أسأل الله أن نكون عند حسن ظنكِ وأن نحسن استخدام هذه الأداة..

متشوقة وخائفة من التطبيق في نفس الوقت (:

اللهمّ يسّر لنا وأعنَا..

حياكِ الله دودو الحبيبة

 

شطورة حبيبتى منورة :biggrin:

 

وانتِ من اهل الجزاء أكرمكِ ربي ورفع قدرك ياحبيبة

 

بإذن الله أنتن أهل لذلك احسبكن على خير

 

لا ياحبيبة نريد قلب جامد وبإذن الله سنسير بخطوات بطيئة حتى اجدكن سبقتونى

 

: )

 

بإذن الله خير

[*زمـــردة* 59]

وعليكم السلام ورحمة الله وبركاته،،

جزاكِ الله خير الجزاء زمردة الحبيبة ونفع بكِ

متشوقة وخائفة من التطبيق في نفس الوقت (:

اللهمّ يسّر لنا وأعنَا..

حياكِ الله نصورة الحبيبة

 

منورة حبيبتى :biggrin:

 

وانتِ من اهل الجزاء أكرمكِ ربي ورفع قدرك ياحبيبة

 

لا ياحبيبة نريد قلب جامد

 

بإذن الله خير

 

: )

[*زمـــردة* 59]

تسجيل الحضور

جزاك الله خيرا معلمتنا الغالية :)

حياكِ الله نور الحبيبة

 

منورة حبيبتى :biggrin:

 

وانتِ من اهل الجزاء أكرمكِ ربي ورفع قدرك ياحبيبة

 

: )

[*زمـــردة* 59]

السلام عليكــم ورحمـة الله وبركاتــة ،،

 

تسجيل حضور

 

تقريري وصفحتي ...زوما الحبيبة

https://akhawat.islamway.net/forum/index.php?showtopic=271741

وعليكم السلام ورحمة الله وبركاته،،

 

حياكِ الله لولو الحبيبة

 

منورة حبيبتى :biggrin:

 

تمام ياحبيبة قلب زوما

 

استعدى

 

: )

[*زمـــردة* 59]

وعليكم السلام ورحمة الله وبركاته،،

 

تفضلي زوزو الحبيبة ، صفحتي وتقريري ، بارك الله فيكِ

 

https://akhawat.islamway.net/forum/index.php?showtopic=271745

تمام ياحبيبة قلب زوزو

 

وفيكِ بارك المولى

 

تأهبى

 

: )

[*زمـــردة* 59]

وعليكم السلام ورحمة الله وبركاته،،

 

هذه هي الصفحة الخاصة بتقريري يا غالية :

 

https://akhawat.islamway.net/forum/index.php?showtopic=271747

حياكِ الله أم محمد الحبيبة

 

منورة حبيبتى :icon17:

 

استعدى ياغالية

 

: )