بسم الله الرحـمن الرحـيم
السـلام عليكم ورحمة الله وبركـاته
كيف حـال المكسـاتيين ^_^ وزوار مكسـات ؟
إن شاء الله الجميع
بخـير
يظن البعـض بأنه لامجـال لكشف الفايروسـات يدوياً لكـن سنتعلم هنـا
كيف سنكشف الفايروس يدوياً ونقوم بحماية الجهاز من الفايروسـات وحذف فايروس أتوران
وإظهار جميع الملفات المخفية بدون برامج على نظام ويندوز XP
أقصد بـ "
يدويـ" : بدون إستخدام برامج !
أولاً يجب أن نقوم بعمل
مهم جداً وهو عمل متمثل في منع القراءة التلقائية للأقـراص بكل أنواعهـا كي
لايستطيع الفايروس تششغيل نفسه عند إدخـال أي قرص أو فلاش ديسك وطريقة عملهـا
كالتالي :
بعـد النقر على زر ابدء نختار تشغـيل كما هو موضح بالصورة [
Run]
ثم ندخل العملية التالية
gpedit.msc ثم
نختار موافق
بعد ذلك تظهر لنـا مجموعة من الخيارات نختـار منهـا كمـا هو موضح
بالصورة
بعد النقر على
System تظهر لنا مجموعة من
الأسطر نختار كمـا هو موضح بالصورة
بعد النقر على هذا السطـر تظهـر لنـا علبة حـوار نختـار منهـا
كمـا هو موضح في الصورة ثم الضغط على موافق
وبعد إتمام هذه العملية
قم بفتح المفكـرة :
ندخل فيها المعلومات التالية التي سيتم شرحهـا بإذن الله في
الأخير
كود الـ PHP:
dir /a /-p /o:gen >otmani.txt
attrib *.* -s -h -a -r
del /a/q autorun.inf 2>nul
goto :eof
open otmani.txt
ثم نقوم بحفظ الملف في أي قـرص وليكن القـرص [
C] بصيغة [
bat] وإسمه مثلا [
1]
بعد إختيار كافة الملفات من علبة الحوار
ثم نذهب إلى خيارات المجلد الموجودة في شريط القوائم لجهاز
الكمبيوتر
وبعد ذلك نختار من علبة الحوار
File Types
ثم
Folder ثم نختار
Advanced ثم نختار
Newوندخل الاسم الذي نريده وليكن
scan now وفي المكان الثاني نحدد مسار الملف الذي عملناه ثم نختار موافق
الان نبدأ بتطبيق ذلك على جهاز فلاش ديسك
بعد القيام بالعملية نقوم بإختيار
Folders
أو إستكشاف كما في الصورة
ثم نختار جهـاز فلاش ديسك ستعرض لنـا الملفات الموضحة في
الصورة
الآن ننظر للملف الذي أمرنا النظام بإنشائه على شكل نص كما هو
مبين بالصورة
وعندما نقوم بفتحه نجد التالي
يتسائل البعض عن الأمر الذي قمنا بكتابته فيما قبل وسأقوم بشرحه
الان
dir /a /-p /o:gen
>otmani.txtهذا الأمر لإعطاء نظرة على الملفات الموجودة قبل
التعديل عليها
attrib *.* -s -h -a
–rهذا الأمر لإظهار لجميع الملفات المخفية
del /a/q autorun.inf 2>nulهذا الأمر لحذف
فايروس أتوران الموجود في القرص
goto
:eof
open otmani.txtملاحضة مهمة جداً
:
هذه الطريقة مستعلمة في البحث عن الفايروسات الرئيسية في
الجهاز أما إذا كان هذا الفايروس دودة فيجب إتباع مخلفاته في الفلاش ديسك ومثال ذلك
تجد ملفات وارد من نسختان وهي في الحقيقة ليست نسختان بل ملف صالح والملف الآخر
فايروس يكون بصيغة ملف تطبيقي أو عند الدخول إلى مجلد تجده قد تم إعادته فقم بحذف
الملف المعاد داخله مباشرة وهذه بعض حركات فايروس الدودة
!~~~~~~~~
ختـاماً أسأل الله للجميع التوفيق
والحماية من كل ضرر ^_^ ، سبحانك لا علم لنـا إلا ماعلمتنـا