• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع fahd
  • تاريخ البدء تاريخ البدء
الحالة
مغلق و غير مفتوح للمزيد من الردود.
الله يعطيك العافيه
شرح ولااحلا واصل يالذيب تعجبنى مواضيعك

هلا ومليون غلا
يسعدني ويشرفني مرورك
 

توقيع : fahd
i32533_User9.gif








أخواني وأخواتي أعضاء وزوار منتديات زيزوووم للأمن والحماية

بعد أن كثرة تسأولات الأخوة والأخوات عن الطريقة الصحيحة

لمعرفة (( هل جهازي مخترق أم لا ؟ )) :?:

وبعد إنتشار فتاوى خاطئية بهذا الخصوص :king:


قررت أن أشرح الطريقة الأسهل والأصح
والتي تعطي نتيجة صحيحه ومؤكدة 100 %

وهي بهذه الطريقة التي سوف أشرحها ( من الدوس )
((( حصريه لمنتديات زيزوووم للأمن والحماية )))

لم أجدها بأي موقع بهذه الطريقة


سوف أشرح لكم طريقتان بهذا الموضوع


الطريقة الأولى
من الدوس


ملاحظة :
((( لازم تكون متصل بالانترنت )))
ويفضل ماتكون فاتح أي موقع



نتابع الشرح على الصور وبالترتيب الموضح بالأرقام من (1) إلى آخر رقم



runfinal.jpg

*****

dosfinal.jpg

*****

netstat -ano
تكتبها كالتالي :
netstat
ثم
مسافه
ثم
شرطه
بدون SHIFT
ثم
ano بدون مسافه
ثم
Enter


ملاحظة :
أولا :
بواسطة الأمر netstat نقدر نعرف المتصل ( Established )
بطريقـتين :
(1) رقم العملية
أو
(2) رقم البورت
لأن بورتات التروجانات لها أرقام خاصه ومعروفه

وهذه بورتات أشهر برامج الاختراق
وهي الأكثر استخداما بالوقت الحاضر :

bifrost:81
Brmoda:5015
Poison:3460
SlH:6346
Turkojan:15963
ProRat:5110
sharK:60123
HAV-RAT:197
PaiNRAT:3360
spy-net:288


ثانيا :
نقدر نغلق أي بورت من خلال طريقة netstat
بمجرد معرفة البورت المفتوح
نعرف البرنامج اللي فتحه
وإذا كنا لانحتاجه نحذفه
أو نعطل الخدمة الخاصة بهذا البورت
إذا كانت غير مفيده
يتم تعطيلها من : الخدمات



===============
أمر معرفة المتصل يكتب كالتالي :
الأمر :
tasklist | findstr
بعد لصقه
مسافه
ثم رقم العمليه
ثم
Enter

يفضل أن يتم نسخه ثم لصقه

================

البحث عن الحرامي :d:


anmafinal.jpg







الطريقة الثانية :

بواسطة برنامج Process Explorer v12.03 آخر إصدار

وهو Portable ( محمول ) لايحتاج تثبيت على الجهاز



والشرح على الصورة التالية :



expfinal.jpg





تحميل برنامج Process Explorer v12.03

رفعته لكم على 14 سيرفر اختاروا منها ماشئتم

للتحميل من :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


تفاديا لضياع الصور تم رفع الشرح
بصفحة ويب + وورد على شكل صفحة ويب

الشرح :
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي




وفي الختام
تقبلوا أطيب التحايا

وأحلى المنى







الطريقه اخوي اني سويتها واكتشفت ان فيه اختراق

وصت لى هاي الطريقه ووقفت وماني عارفه شلون ازيله من الجهاز يمكن لان الطريقه بالعربي ياريت اخوي تساعدني ي وتكتب الاوامر بالا نجليزي لو سمحت

anmafinal.jpg


ما ادري الصورة ليش ما تطلع ؟؟؟؟

هذا رابطها من نفس موضوعك

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


ماني فاهمه شلون اسويه

ويايريت فيه طريقه اسهل
 
مشكور اخ فهد الله يجزيك الخير
 
توقيع : abd-rk
الله يعطيك العافية على الشرح
 
يا اخي السلام عليكم انا عندما افتح السكايب تنفتح البورتات 80و443 وعندما اغلق السكايب تنغلق البورتات هل توجيهي لغلقها وبارك الله فيك
 
العفو أخواني
أسعدني وشرّفني مروركم
وتعطرت صفحتي بطيب ردودكم
وازدادت أنوار المنتدى بوجودكم

كل الشكر والود والتقدير لكم جميعا
 
توقيع : fahd
يا اخي السلام عليكم انا عندما افتح السكايب تنفتح البورتات 80و443 وعندما اغلق السكايب تنغلق البورتات هل توجيهي لغلقها وبارك الله فيك

هلا فيك أخوي ..

البورت 80 خاص بالتصفح العادي
ولهذا لايمكن إغلاقه .

والبورت 443 خاص بالتصفح الأمن https وإنشاء الله مامنه ضرر .
 
توقيع : fahd
بارك الله فيك اخينا فهد يعتي افتح السكايب واستعمله ولا خوف انشاء الله اشكرا اخي فهد علي التوضيح والرد السريع وجزاك الله خيرا وعافية
 
موضوع حلو ولكن المعلومات الي فيها قديمة من ايام جدي
لما كان يشتغل في الحمايه:d:
وتم التقييم :b:

الكلمه الطيبه صدقه
 
توقيع : أحمد خالد
الف شكر ياغالى
quot-bot-left.gif
 
توقيع : customx2008
يعطيك الف عااافيــــه
 
توقيع : البـــدور
جزاك الله خير..
 
اخوي فهد
الف شكر على الشرح كفيت ووفيت
وربي يجزاك كل خير دنيا وآخره
 
شكرا على موضوعك الهايل
تم التقييم لك ولموضوعلك
5/5
 
توقيع : mina mano
الله يــع'ـطيـكـ ألـــف عــآآفـيــه
5/5
 
توقيع : kfoo
و الله روعة

و ليت من يعرف المعلومة لا يدخل الموضوع اصلاً

و يدع الجهلة امثالى يتعلمون
:d:

لم يعجبنى مطلقاً الردود فى اول صفحتين

بارك الله فيك و عافاك و غفر لك

بعدد من قرأ المعلومة و تعلمها و كان لا يعلمها
 
توقيع : hamede
موضوع جداً مفيد بالنسبه لي

لان حدي آعاني من عقده آسمها أختراق

والسبب ان مهكرين لي جهاز قديم

والحين جهازي اليديد كل اوسوس انه مهكر

لدرجه مركبه لي ثلاث برامج حمايه

آهئ
 
نسيت آقول

يعطيك العافيه ع الموضوع المفيد

واللي ينفع إلى جميع المستويات

المبتدئين والمتوسطين والخبره

عساكـ ع القوهـ أخوي

وفي ميزآن آعمـآلــك
ولك أحلى تقيم ع الشرح
الرآقي
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى