|
طرق
أكتشاف وجود ملفات التجسس
توجد طرق
عديدة لإكتشاف ملفات التجسس في حال
إكتشافها والتخلص منها نهائيا لقطع
الطريق على الهكرز المتصل بجهاز الضحية
وهي على النحو التالي :
الطريقة الأولي :
بواسطة ملف تسجيل النظام
Registry :
أنقر على إبداء Start
أكتب في خانة التشغيل Run الأمر : rigedit
إفتح المجلدات التالية حسب الترتيب في
قائمة Registery Editor :
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
Current Version
Run
والآن من نافذة تسجيل النظام Registry Editor
انظر الي يمين النافذة بالشاشة المقسومة
ستشاهد تحت قائمة Names أسماء الملفات التي
تعمل مع قائمة بدء التشغيل ويقابلها في
قائمة Data عنوان الملف .
لاحظ الملفات جيدا فإن وجدت ملف لايقابلة
عنوان بالـ Data او قد ظهر امامة سهم صغير
<--- فهو ملف تجسس إذ ليس له عنوان م عين
بالويندوز.
تخلص منه بالضغط على الزر الأيمن للفارة
ثم Delete
الطريقة الثانية بواسطة
الأمر :msconfig
- انقر ابداء Start
- اكتب في خانة التشغيل Run الأمر التالي :
msconfig
- سوف تظهر لك نافذة System Configuration Utility أختر
لسان التبويب Start up
- ستظهر لك شاشة تعرض البرامج التي تبداء
العمل مباشرة مع بدء التشغيل
- إفحص هذة البرامج جيدا بالنظر فإن شككت
بوجود برامج غريبة لم تقم أنت بتثبيتها
بجهازك فقم بالغاء الإشارة الظاهرة
بالمربع الصغير المقابل له فتكون بذلك قد
اوقفت عمل البرنامج التجسسي او غيره من
البرامج الغير مرغوب بها.
الطريقة الثالثة بواسطة
الدوس Dos:
هذة الطريقة كانت تستخدم
قبل ظهور الويندوز وهي من اسهل الطرق :
- إفتح الدوس من محث MSDos بقائمة إبداء
- أكتب الأمر التالي : C:/Windows\dir patch.*
- إن وجدت ملف الباتش فقم بمسحة بالطريقة
التالية:
C:\Windows\delete patch.*
كيف
تتم عملية الأختراق
يعتمد
الاختراق على السيطرة عن بعد Remote وهي
لاتتم الا بوجود عاملين مهمين : الأول
البرنامج المسيطر ويعرف بالعميل Client
والثاني الخادم Server الذي يقوم بتسهيل
عملية الأختراق ذاتها. وبعبارة أخرى لابد
من توفر برنامج على كل من جهازي المخترق
والضحية ففي جهاز الضحية يوجد برنامج
الخادم وفي جهاز المخترق يوجد برنامج
العميل . تختلف طرق إختراق الأجهزة والنظم
بإختلاف وسائل الإختراق ، ولكنها جميعا
تعتمد على فكرة توفر إتصال عن بعد بين
جهازي الضحية والذي يزرع به الخادم (server)
الخاص بالمخترق ، وجهاز المخترق على الطرف
الأخر حيث يوجد برنامج المستفيد او العميل
Client وهناك ثلاث طرق شائعة لتنفيذ ذلك :
عن طريق ملفات أحصنة طروادة Trojan :
لتحقيق نظرية الأختراق لابد من توفر
برنامج تجسسي يتم إرسالة وزرعة من قبل
المستفيد في جهاز الضحيه ويعرف بالملف
الجاسوس ويسمى (الصامت) أحيانا وهوملف
باتش patch صغير الحجم مهمته الأساسية
المبيت بجهاز الضحيه (الخادم) وهو حلقة
الوصل بينه وبين المخترق (المستفيد) .
|
