كيف تحمي جهازك من اقوى الفيروسات وبدون برامج مع اسماء الفيروسات لكيفيه التعامل

مشاكل الفيروسات وحلها واسماء الفيروسات وطريقه حذفها من الجهاز

كيف يصل الفايروس الى جهازك ؟
يصل الفايروس الى جهازك عن طريقين هما
اولا عن طريق الرام او الفلاش رام
ثانيا عن طريق الانترنيت
الفكره مالتي ما تنفع مع الانترنيت ولكني اتحدى بيها اكبر واخطر الفايروسات الي على الفلاش رام او الرام اذا دخلت الجهاز
ادخل الرام او الفلاش المصاب ثم اذهب الى جهاز الكمبيوتر وبدلا ما تسوي سكان للفلاش روح

على tools الموجوده في اعلى النافذه ثم اختار folder options راح ينفتح لك اطار اختار منه التبويب الثاني وهو view ثم اختار show hidden file and folder

لحد هسه الشغله كلها تعرفها وهي قمنا بأظهار الملفات المخفيه ولكن عندما نقوم بأظهار الملفات المخفيه لايقوم الويندوز بأظهار كل انواع الملفات المخفيه بل يوجد هنالك نوع من الاخفاء خاص لملفات النظام المهمه فلذلك لجأ المبرمجون لاعطاء هذه الخاصيه للفيروسات لاخفائها عن المستخدمين العاديين
اذن كيف لنا اظهار مثل تلك الملفات المحميه ؟
بما انك وصلت وفتحت الملفات المخفيه انزل شويه جوه وشيل التصحيح عن الخيار
hide protected operating system files (Recommended
راح تطلعلك رساله بيها yes , no اختار yes
هسا انكشفت كل الملفات الموجوده بالحاسبه نزين هسه شنو انسوي
دير بالك تفتح الرام
ادخل على الكمبيوتر واضغط على رز F4
راح تنفتح لك شريط العناوين او الادريس حلو هسه اختار من شريط العناوين الفلاش رام مالك راح ينفتح الفلاش بدون ما ينفتح الفيروس وراح تشوف الفايروس على شكل ملف مخفي
بس السؤال يجوز الفلاش بيه ملفات مخفيه مو فايروس اشلون ؟ امسحها كلها ...؟؟
طبعا لا بس راح اشرحلك اشلون تعرف الفايروس وتميزه من بين الملفات
عندما تقوم بتركيب الفلاش على حاسبه مصابه بالفيروس يتم اصابه الفلاش بملفين الملف الاول هو الفيروس و اسمه ليس ثابت حسب اسم الفيروس ونوعه واما الملف الثاني دائما اسمه autorun.inf
جيد لحد هنا احنا فتحنه الفلاش و لكينه الملف الاوتورون شلون راح نعرف الفيروس ؟
مومشكله افتح ملف الاوتورون ( لا تخاف ما راح تنضرب الحاسبه لانه مو ملف فيروس) راح تلكه ابداخله اوامر برمجيه
وما فائده ملف الاوتورن وما هي الاوامر البرمجيه الي بداخله ؟
عندما تقوم بتركيب الفلاش المصاب يقوم الويندوز بقراءه ملف الاوتورون وتسجيل الاوامر الي بداخله في سجل النظام ( الريجستر) وبعدها اذا قمت بفتح الفلاش سيتم فتح الفيروس معه بسبب الاوامر البرمجيه الي بداخله وهي
[autorun]
Open=name virus هذا الامر الذي يؤدي الى فتح الفيروس مع الفلاش حيث name virus هو اسم الفيروس
مثلا
[autorun]
Open=smss.exe
فهنا في هذا المثال اسم الفيروس هو الملف smss.exe وهوموجود داخل الفلاش امسحه وامسح ملف الاوتورن
واحيانا تجد اكثر من امر برمجي مثل
[autorun]
OPEN=4sv.exe
****l\open=Open
****l\open\Command=4sv.ex e
****l\open\Default=1
****l\explore=Explore
****l\explore\Command=4sv .exe
ففي هذا المثال اسم الفيروس هو 4sv.exe
وباقي الاوامر تجاهلها
واحيانا تجد عبارات ورموز و ارقام ووو.....الخ لكن الملفت للنظر هو ان كل هذه الارقام والرموز تبدأ بالاشاره ( " ) وهذه الاشاره منعاها ان الاوامر التي بعدها هي اوامر لاتنفذ فقط للتضليل فلا تهتم لها وابحث عن الاموار التي تخصك
اذن بعدما قد حصلنا على ملف الاوتورن وفتحناه وعرفنا اسم ملف الفيروس نقوم بحذف الفيروس والملف الاوتورن .
ولكن هل هذا كل شي ؟
لا ليس كل شيء
بما اننا قلنا بأن ملف الاوتورن قد تم تسجيل الاوامر الي بداخله على سجل النظام فما زالت الاوامر فعاله حتى بعد حذف الملف الاوتورن . اذن علينا القيام بحذف هذه القيم التي اضافها ملف الاوتورن . ولكن كيف يتم ذلك ؟؟
لاتخاف ماراح تفتح اي برامج لا راح اتوسي أي شي كل الي عليك اتسوي هو انك تغير اسم الفلاش لكي يتم اعاده قرائته مره ثانيه او تفصله عن الحاسبه وتعيد تركيبه . ما اعتقد الطريقه صعبه مع العلم اذا استمريت على هذه الطريقه راح تعرف كل اسماء الفيروسات او ما راح تحتاج ان تفتح ملف الاوتورن حتى تعرف الفيروس وهاي اسماء بعض الفيروسات لكي تساعدك في العمل


00hoeav.com
2ifetri.cmd
avsp.exe
abk.bat
4sv.exe
dynrn6e.cmd
xih9.cmd
forSV.exe
RavMon.exe
semo2x.exe
kk3.bat
9.cmd
b.com
80avp08.com
comment.htt
d6fagcs8.cmd
Data.exe
fooool.exe
e9ehn1m8.com
Funny UST Scandal.avi.exe
g2pfnid.com
Images.exe
krg62.cmd
jkif.exe
jiwsxh39.exe
Limit.exe
n1deiect.com
New Folder.exe
scvshosts.exe
qqfwwm.exe
ntde1ect.com
SCVVHSOT.exe
smss.exe
Sys.exe
uis.com
u.bat
tiaya.cmd
alvb.exe
boot.exe
dnoilm.exe
gesgw
mivwon.cmd
oskg
psbckg
sjpbys
xrfpdg
autorun.inf
cfnfs
ewlost.exe
gwgooq
mmwi.cmd
owmydt.exe
qrpl
syjym
toqbd
oxxkg.exe
mpbnr.cmd
hrqmw.exe
fursu.exe
cpbrm
bjfkh.exe
mpbdh.cmd

منقول للافاده