كيف تعرف ان برنامج به تروجان او لا .....!! هام للجميع !!!!!

sheref · 21-02-2008, 03:57

كلنا يعرف كيف إنتشرت عمليات إختراق الاجهزة بشكل مخيف..وكثير من الاخترقات تتم عبر برامج نحملها من النت
وتكون مدموجة بتروجنات وفيروسات مموهة لا يراها الانتي فيروس.كيف إذن يمكن أن نعرف هل البرنامج مدموج أو لا
إذا شككنا فيه ولم يكشفه الانتي فيروس؟؟؟؟
سنحتاج في هذه العملية برنامج hex workshop
حمله من الموقع الرسمي

http://hexworkshop.com
او من الرابط التالي
من هنا

ثم ركبه على جهازك وسترى أنه أضيف إلى القائمة اليمين في الماوس بجانب الانتي فيروس..الان ننتقل إلى شرح كشف
التروجنات الخبيثة داخل البرامج

سيفتح البرنامج المراد تحليله ويكون على هذه الصورة..يعني يكون مفكك بواسطة الهيكس..تستطيع أن تعرف ما في أحشائه

الخطوة التالية

التالية

الان سيذهب البرنامج ليجد الكلمة التي كتبناها وهي no-ip وهي العنوان الذي يتلقى عليه المخترق المعلومات عندما تتصل بالنت يعلمه بدخولك
أي أنه ضروري وجوده في أي تروجان ويكون على هذا الشكل
nnnn.no-ip.info
أو
nnnnn.no-ip.biz
أو
nnnnn.no-ip.com
المهم أن تبحث عن وجود كلمة no-ip و dyndns لأن لهما نفس الدور هما عنوان التبليغ للمتجسس
مكان nnnn (مثال ) يكون الاسم الذي إختاره المخترق

البرنامج في هذه الحالة مدموووج لا تفتحه في جهازك
كما يمكن أن نبحث بنفس الطريقة عن الامتدادت التنفيدية لتروجنات ك exe
او يمكن الكشف عن الايميلات بدل no-ip

الطريقة فعالة في كشف الدمج

الرئيسية	المنتدى	المصحف الشريف	الأخبار	إذاعات إســـلاميـــة	المكتبـة الإسلاميـة
توبيكات للماسنجر	قياس سرعة النت	ترجمة النصوص	مكتبة الفيديـــو	مكتبة الألعاب	مكتبة البرامج
قوانين المنتدى	الإستعلام عن ip	برامج والعاب الموبايل	خــريطـــة الموقـــــع	أكواد الألوان	فن الطبيخ
إتصل بنا	مصارعـة	طــرائف	فيديـــو اســلامى	كرة قدم	السحر والجن

أدوات الموضوع	إبحث في الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق	إبحث في الموضوع: البحث المتقدم
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)