Experiences With Viruses Problems And Solutions Part1

‫أعوذ بالله السميع العليم من الشيطان الرجيم‬

‫صدق الله العظيم‬

‫۞۞۞ ‪2‬‬

‫۞۞۞‬

‫إهداء‬ ‫إلى الغاليين والداي وإخوتي‬ ‫إلى جميع المسلمين في كل مكان و زمان‬ ‫إلى كل طالب معرفة في هذا المجال الحاسوبي الواسع‬ ‫أهدي هذا الجهد المتواضع‬

‫۞۞۞ ‪3‬‬

‫۞۞۞‬

‫الفهرس‬ ‫الموضوع‬ ‫نبذة عن كاتب الموضوع ‪............................................................................................‬‬ ‫المقدمة‬ ‫أسباب الصابة ‪........................................................................................................‬‬ ‫صور للفيروسات ‪.....................................................................................................‬‬ ‫كيف يتم تفعيل الفيروس؟ ‪...........................................................................................‬‬ ‫المشاكل التي تحدثها الفيروسات؟ ‪.................................................................................‬‬ ‫كيف أعرف إن الجهاز مصاب؟ ‪....................................................................................‬‬ ‫التجارب الشخصية‬ ‫‪............................................................................................................ OSO.exe‬‬ ‫‪................................................................................................ New Folder.exe‬‬ ‫‪............................................................................................... NIDEIECT.com‬‬ ‫‪...................................................................................................... Sservice.exe‬‬ ‫‪....................................................................................................... Pagefile.pif‬‬ ‫‪.................................................................................................... zPharaoh.exe‬‬ ‫‪....................................................................................................... Ctfmon.exe‬‬ ‫طرق الوقاية والعلج‬ ‫طرق الوقاية ‪...........................................................................................................‬‬ ‫العلج ‪...................................................................................................................‬‬ ‫أسئلة وإضافات العضاء‬ ‫أسئلة و إضافات العضاء بموضوعي بالمنتدى ‪................................................................‬‬ ‫خاتمة‬ ‫ما هو واجبك تجاه الموضوع ‪.......................................................................................‬‬ ‫طلب صغير ‪.............................................................................................................‬‬ ‫نصيحة بعنوان )ل تنس‪............................................................................................ (s‬‬

‫۞۞۞ ‪4‬‬

‫۞۞۞‬

‫رقم الصفحة‬ ‫‪5‬‬ ‫‪7‬‬ ‫‪8‬‬ ‫‪11‬‬ ‫‪11‬‬ ‫‪12‬‬ ‫‪14‬‬ ‫‪15‬‬ ‫‪15‬‬ ‫‪17‬‬ ‫‪17‬‬ ‫‪18‬‬ ‫‪19‬‬ ‫‪21‬‬ ‫‪24‬‬ ‫‪27‬‬ ‫‪32‬‬ ‫‪32‬‬ ‫‪33‬‬

‫نبذة عن كاتب الموضوع‬ ‫الســـــــــــــــــــــم ‪ :‬فهد سعيد حيمد مقرم‬ ‫تاريــــخ المـــــيلد ‪1983 -07 -27 :‬‬ ‫الديانـــــــــــــــــــة ‪ :‬مسلم ل الحمد و المنة‬ ‫الجنسيــــــــــــــــة ‪ :‬يمني من منطقة حضرموت شبام ‪ -‬قرية الحزم و أعيش بالسعودية ‪ -‬جدة‬ ‫الدرجة العلميـــــة ‪ :‬بكالريوس في علوم الحاسوب من جامعة حضرموت للعلوم و التكنولوجيا‬ ‫الهوايــــــــــــــات ‪ :‬كل ما يتعلق بالحاسوب من برامج و حماية و تصميم و غيره‬ ‫الحالة الجتماعية ‪ :‬عازب ربنا ييسر بنت الحلل‬ ‫الوظيفــــــــــــــــة ‪ :‬بالنتظار أسأل ال الرزق الحلل‬ ‫اسمي بالمنتــــدى ‪MaskFD :‬‬ ‫البريد اللكترونـي ‪[email protected] :‬‬

‫۞۞۞ ‪5‬‬

‫۞۞۞‬

‫المقدمة‬

‫۞۞۞ ‪6‬‬

‫۞۞۞‬

‫بسم ال الرحن الرحيم‬

‫المد ل ‪ ..‬والصلة والسلم على خي خلق ال ‪ ..‬وعلى آله وصحبه ومن تبع هداه‬ ‫قبل البداية في الموضوع‬ ‫هذا الموضوع كتبته بمنتدى المشاغب بتاريخ )‪ (2008-11-29‬و قمت هنا بتحويله لكتاب بصيغة‬ ‫‪ PDF‬بتاريخ )‪ (2009-08-09‬للنشر و التوزيع للفائدة العامة ‪ ..‬و أعتذر منكم على القصور في‬ ‫ترتيبه و تنسيقه لضيق وقتي ‪ ..‬أرجو لكم الفائدة و المتعة ‪..‬‬ ‫بعض الملحظات قبل بداية الشرح أرجو قراءتها‬ ‫‪ -1‬هذا الموضوع كتب لمعرفة طرق الوقاية والعلج من الصابة بالفيروسات ‪ ..‬لذلك ل يسمح‬ ‫باستخدامه للضرار بأجهزة الخرين‪.‬‬ ‫‪ -2‬المعلومات المذكورة بالدرس هي مجرد اجتهاداتي الشخصية ‪ ..‬يعني تقبل الخطأ والصواب و‬ ‫المناقشة ‪ ..‬لذلك أنا غير مسؤول عن أي أضرار تنتج عنها )رغم عدم وجود الضرار لكن‬ ‫للحتياط(‪.‬‬ ‫المقدمة‬ ‫ل يكاد أحد يسلم هذه اليام من الفيروسات ‪ ..‬صارت زي التحلية مع الكمبيوتر ‪ ..‬يكتشفوا واحد‬ ‫يطلع ألف ‪ ..‬وكل فترة يتفرمت الجهاز وتعيد تحميل البرامج وتفقد بيانات هامة بسببها ‪ ..‬في هذا‬ ‫الدرس كتبت تجاربي الشخصية معاها وبعض من أسباب الصابة‬ ‫وطرق الوقاية والعلج اللي أعرفها‪.‬‬ ‫أسباب الصابة‬ ‫معظمها يجي من اليميل أو الفلش ميموري ‪ Flash Disk‬و البرامج والكراكات غير موثوقة ‪..‬‬ ‫لكنها غالبا‪ œ‬ل يتم تفعيلها إل إذا نقرت عليها نقرا‪ œ‬مزدوجا‪ œ‬لنها برامج تنفيذية ‪ ..‬فيه أنواع تعمل‬ ‫بدون نقر أعتقد يسموها برامج سكربت ‪ Script Programs‬ل أعرف عنها الكثير وأعتقد إلغاء‬ ‫خاصية ‪ Script‬من الجهاز يمنع عملها لكنها ليست موضوعي ‪..‬‬ ‫أول شيء هذه بعض المثلة لشكال الفيروسات‪:‬‬

‫۞۞۞ ‪7‬‬

‫۞۞۞‬

‫صور للفيروسات‬

‫۞۞۞ ‪8‬‬

‫۞۞۞‬

۞۞۞

9 ۞۞۞

‫لحظوا إن امتداد الفيروس غالبا‪ œ‬يكون ‪ exe,cmd,scr,com,bat‬أما المتدادان ‪log & dll‬‬ ‫فالفيروس بداخلهم ول ينفذ مباشرة ‪.‬‬ ‫حجم الفيروس غالبا‪ œ‬صغير بالكيلو بايت‪.‬‬ ‫معظمها مخفية ول يمكن جعلها مظهرة لن خاصية الخفاء ملغية كما بالصورة‪:‬‬

‫۞۞۞ ‪10‬‬

‫۞۞۞‬

‫إذا كانت ظاهرة تكون بأشكال متعددة مثل شكل المجلد أو المفكرة أو برنامج عشان تغلط وتنقر‬ ‫عليها ويشتغل الفيروس )توجد أمثلة كثيرة لشكالها المتعددة في شرح فيروس ‪.(zPharaoh‬‬ ‫السؤال هنا كيف يتم تفعيل الفيروس؟‬ ‫عادة مع الفيروس يجي ملف أوتورن ‪ -‬بمعنى تشغيل تلقائي ‪ autorun.inf -‬ينسخ على سطح‬ ‫الفلش ميموري ‪ Flash Disk‬أو الهاردسك ‪ .. Hard Disk‬هذا الملف يستخدم في السيديات‬ ‫‪ CD Autorun‬لتشغيل تطبيق معين له واجهات أو عرض ما ‪ ..‬لكنه يوضع مع الفيروس لكي‬ ‫يتم تشغيله بواسطته‪.‬‬ ‫المشاكل التي تحدثها الفيروسات؟‬ ‫إخفاء المجلدات والملفات المخفية ومنع الوصول لخيارات المجلد ‪ Folder options‬وإدارة‬ ‫المهام ‪ Task Manager‬ومحرر تسجيل ويندوز ‪ Windows Registry‬واستهلك موارد‬ ‫الجهاز الذي يؤدي إلى بطء الجهاز الملحوظ‪.‬‬ ‫تكمن الخطورة إذا كان الفيروس من النوع الذي ينتشر في الجهاز ويصيب كل برنامج وتطبيق‬ ‫وصفحات النترنت وملفات النظام‪.‬‬

‫۞۞۞ ‪11‬‬

‫۞۞۞‬

‫كيف أعرف إن الجهاز مصاب؟‬ ‫غالبا‪ œ‬الفيروس ينسخ نفسه وملف الوتورن على كل القراص الصلبة ‪ ..‬لكن إذا أصابك لن تستطيع‬ ‫الوصول لخيارات المجلد لظهار الملفات المخفية و أيضا‪ œ‬إظهار ملفات النظام لن الفيروس يعتبر‬ ‫كملف نظام و ل أدري كيف يتم تحويله بهذه الطريقة ‪ ..‬عشان كذا لزم يكون عندك برنامج الضغط‬ ‫الوينرار ‪ WIN RAR‬ممكن تستغرب أيش دخله بالموضوع؟!‬ ‫هذا البرنامج يظهر جميع الملفات المخفية دائما‪ œ‬من داخله و ل يتأثر غالبا‪ œ‬بالفيروسات ‪ ..‬يعني‬ ‫تروح للقرص الصلب من داخل البرنامج وتشوف إذا حصلت ملف ‪ autorun.inf‬ومعه تطبيق‬ ‫غريب أول شيء تفتح ‪ autorun.inf‬ل يضر فتحه لنه زي المفكرة ‪ ..‬إذا كان بداخله اسم‬ ‫التطبيق معناه إنه فيروس مثل الصيغة التالية‪:‬‬

‫۞۞۞ ‪12‬‬

‫۞۞۞‬

‫التجارب الشخصية‬ ‫مع الفيروسات‬

‫۞۞۞ ‪13‬‬

‫۞۞۞‬

‫هنا أشرح بعض الفيروسات التي أصابت جهازي أو أجهزة زملئي والملحظات عليها‪:‬‬ ‫‪OSO.exe‬‬ ‫هذا الفيروس جاء على شكل مفكرة بحجم ‪ KB 95‬ومرة أخرى بحجم ‪ .. KB 48‬مع هذا الحجم‬ ‫البسيط اعتقدت إنه فعل‪ œ‬ملف مفكرة لكن لما فتحته لم يفتح شيء وهنا عرفت إنه فيروس خاصة‬ ‫بعد ظهور اسم تطبيق غريب في إدارة المهام ‪. Task Manager‬‬

‫ينسخ هذا الفيروس نفسه بأسماء مختلفة لها نفس الحجم هي‪:‬‬ ‫‪ severe.exe‬و ‪ tfidma.exe‬و ‪ .. tfidma.dll‬ملف النظام الخير حجمه ‪ KB 38‬في مجلد‬ ‫النظام ‪ System‬بالنسبة لنظام ‪ Windows ME‬و مجلد ‪ System32‬بالنسبة لنظام‬ ‫‪ .. Windows XP‬النوع الثاني اللي حجمه ‪ KB 48‬ضرره أقل ول ينسخ نفسه في مجلد النظام‪.‬‬

‫ثم يعمل مع بدأ التشغيل عشان ما تقدر تحذفه بشكل مباشر لو قدرت تشوفه‪.‬‬

‫۞۞۞ ‪14‬‬

‫۞۞۞‬

‫‪New Folder.exe‬‬ ‫هذا فيروس قديم معروف أيضا‪ œ‬باسم مجلد جديد بس للي ما يعرفه ‪ ..‬طريقة عمله هي إنه يعمل‬ ‫داخل كل مجلد نسخه منه لها نفس اسم المجلد وكلها بحجم الفيروس الصلي ‪ ..‬لحظوا أن المتداد‬ ‫تنفيذي ‪ EXE‬لكن هذا المتداد ل يظهر إل إذا أظهرنا امتداد الملفات من خيارات المجلد‪.‬‬

‫‪NIDEIECT.com‬‬ ‫وهذا الفيروس له أنواع كثيرة يتغير فيها السم قليل‪ œ‬وأنواع أخرى مختلفة في السم لكن جميعها‬ ‫لها نفس العمل كما في الصورة‪.‬‬

‫هذا الفيروس مشابه لـ ‪ OSO.exe‬في ناحية انك ما تقدر تحذفه مباشرة لنه يرجع مرة ثانية في‬ ‫جميع القراص لنه ينسخ ‪ amvo.exe‬و ‪ amvo0.dll‬إلى مجلد النظام ‪ System32‬وثم يضعهم‬ ‫في قائمة بدء التشغيل‪.‬‬

‫۞۞۞ ‪15‬‬

‫۞۞۞‬

‫اسم هذا الفيروس يشبه اسم ملف النظام الموجود على قرص ‪ C‬وهو ‪NTDETECT.COM‬‬ ‫لذلك أرجو الحذر من الخلط بينهما ‪ ..‬عندي زميل اعتقد إنه فيروس فحذفه فاضطر يفرمت الجهاز‬ ‫لذلك لزم تتأكد من اسم الفيروس في ملف ‪ autorun.inf‬عشان تحذفه‪.‬‬

‫۞۞۞ ‪16‬‬

‫۞۞۞‬

‫الفيروسات أحيانا‪ œ‬تأخذ أسماء ملفات نظام مثل ‪ NTDETECT‬و ‪ CTFMON‬و ‪ SMSS‬و‬ ‫‪ SCVHOST‬و ‪ CSRSS‬لذلك يجب الحذر عند حذفها ‪ ..‬والفضل تغيير امتداد الملف المشكوك‬ ‫فيه إلى امتداد غير تنفيذي عشان في حالة حصلت مشكلة بسببه تقدر ترجع الملف عن طريق نظام‬ ‫تشغيل يقلع من السيدي مباشرة مثل ‪.Windows Pre-installation Environment‬‬ ‫‪Sservice.exe‬‬ ‫ينسخ نفسه في مجلد النظام ‪ System‬بثلث أسماء هي ‪ fservice.exe‬و ‪ services.exe‬و‬ ‫‪ lncom.exe‬لكن الحجم وشكل اليقونة هو المشترك بينهم ‪ ..‬عمل بطء وأضاف قيم في الملف‬ ‫‪ win.ini‬تخليه يعمل بنسخ كثيرة في الذاكرة هذا في نظام ‪. Windows ME‬‬

‫‪Pagefile.pif‬‬ ‫هذا الفيروس الصيني المعروف اللي سوى بلوي للناس قبل فترة ‪ ..‬يمكن ‪ 8‬أشهر ‪ ..‬أصاب‬ ‫الجهاز عندي بسبب غلطة ‪ ..‬دخلت القرص بالنقر بالزر اليمن ثم المر فتح وهذا شغل الفيروس ‪..‬‬ ‫وتسبب بحذف أكثر من ‪ 8500‬برنامج وصفحة انترنت من جهازي خلل يومين فقط من إصابته‬ ‫للجهاز‪ .‬يشبه ملف الدوس في اليقونة ول يخفي عرض الملفات المخفية عندما يتم تفعيله ‪ ..‬لذلك‬ ‫لم أكتشفه بسرعة ‪ ..‬فقط يخفي إظهار ملفات النظام و بعدها يبدأ من قرص ‪ C‬إلى آخر قرص‬ ‫بنسخ نفسه في كل برنامج و صفحة انترنت ‪ ..‬وأكيد إذا استخدمت برنامج فيروسات بعدها بيحذف‬ ‫ملفات نظام التشغيل وبيكون لزم تفرمت الجهاز ‪ ..‬لكن بالساس ليمكنك الفيروس من تحميل‬ ‫البرامج ويمنع فتح بعضها ‪ ..‬مثل ‪ WinRAR‬و ‪.Realplayer‬‬

‫۞۞۞ ‪17‬‬

‫۞۞۞‬

‫‪zPharaoh.exe‬‬ ‫هذا الفيروس مشابه في كبر أضراره لفيروس ‪ Pagefile‬أيضا‪ s‬ظهر قريب ‪ ..‬تقريبا‪ œ‬نفس الوقت‬ ‫لكنه تميز بأنه ينسخ نفسه في كل مجلد في الجهاز بأسماء و أيقونات و أحجام مختلفة ‪ ..‬هذا‬ ‫بالضافة لنسخه نفسه في معظم البرامج ‪ ..‬وأكيد الجهاز لزم يتفرمت بعدها‪.‬‬ ‫للمعلومة أنا لم أصاب بهذا الفيروس لكنني أدخلت الهاردسك الخارجي ‪ Hard Disk‬في جهاز‬ ‫مصاب مدة تقارب الربع ساعة وكان قد نسخ نفسه بأكثر من ‪ 600‬برنامج ‪ ..‬في الصورة بعض‬ ‫الشكال المختلفة التي ينتجها هذا الفيروس‪.‬‬

‫۞۞۞ ‪18‬‬

‫۞۞۞‬

‫‪Ctfmon.exe‬‬ ‫يخفي نفسه هذا الفيروس داخل مجلد بأيقونة سلة المحذوفات ‪ Recycled‬لكن ملف‬ ‫‪ autorun.inf‬يفضح موقعه كما بالصورة‪.‬‬

‫۞۞۞ ‪19‬‬

‫۞۞۞‬

‫طرق الوقاية‬ ‫والعلج‬

‫۞۞۞ ‪20‬‬

‫۞۞۞‬

‫طرق الوقاية‬ ‫أول‪ œ‬حدث برنامج الفيروسات أول‪ œ‬بأول لتقليل احتمال الصابة بالفيروسات ل يهم ماهو نوع‬ ‫البرنامج إذا لم يتم تحديثه دوريا‪.œ‬‬ ‫ثانيا‪ œ‬ل تعتمد اعتمادا‪ œ‬كامل‪ œ‬على برنامج الفيروسات ‪ ..‬لنه إلى أن تكتشف شركة البرنامج المضاد‬ ‫للفيروسات الفيروس الجديد يكون هذا الفيروس أصاب اللف ‪ ..‬وقد تكون ل قدر ال منهم ‪..‬‬ ‫عشان كذا انتبه من البرامج والكراكات الغير مضمونة ول تتهاون فيها ‪ ..‬الملفات التي ترسل في‬ ‫المحادثات أو الجروبات على أساس إنها صورة أو فيديو ممكن تكون مدمج معها فيروسات ‪ ..‬وأهم‬ ‫نقطة ل تفتح الفلش ميموري ‪ Flash Disk‬بالنقر المزدوج أو بالنقر باليمين ثم المر فتح ‪..‬‬ ‫هذه الطريقتين تشغل الفيروس‬

‫الطريقة المنة والمجربة عند كثير من زملئي هي الدخول من مستكشف ويندوز )‪Windows‬‬ ‫‪ .. (Explorer‬إما من أيقونة مجلدات )‪ (Folders‬التي في أعلى الصفحة حق جهاز الكمبيوتر‬ ‫أو من قائمة إبدأ )‪ ..(Start‬ثم البرامج )‪ .. (Programs‬ثم البرامج الملحقة )‪Programs‬‬ ‫‪ .. (accessories‬ثم مستكشف ‪. (Windows Explorer) Windows‬‬

‫۞۞۞ ‪21‬‬

‫۞۞۞‬

‫أو من الشريط الموجود أعلى الصفحة المحتوي على القراص الصلبة‪.‬‬

‫ثالثا‪ œ‬عند توصيل الفلش ميموري ‪ Flash Disk‬لزم تستمر بالضغط على مفتاح ‪ Shift‬إلى أن‬ ‫ينتهي التعرف على الفلش ‪ ..‬هذه الطريقة مهمة جدا‪ œ‬في نظام ‪ Windows ME‬أما في نظام‬ ‫‪ Windows XP‬فمن باب الحتياط ‪ ..‬لنه قد يدخل مباشرة للفلش بدون إظهار النافذة التالية و‬ ‫لحظوا في الصورة أن الفيروس هو التطبيق الول غير المعروف ‪.‬‬

‫۞۞۞ ‪22‬‬

‫۞۞۞‬

۞۞۞

23 ۞۞۞

‫العلج‬ ‫الفيروسات اللي تنتشر زي الدودة مثل ‪ zPharaoh.exe‬و ‪ Pagefile.pif‬مالها علج غالبا‪ œ‬غير‬ ‫إنك تفحص الجهاز أول‪ œ‬ببرنامج فيروسات محدث ‪ ..‬بعد الفحص النظام ما راح يقلع لنه ملفات‬ ‫النظام أيضا‪ s‬أصيبت بالفيروس ‪ ..‬وثانيا‪ s‬تحمل النظام من أول وجديد أو تعمل تهيئة )فورمات‬ ‫‪ (Format‬من البداية ‪ ..‬وأهم نقطة تحذف كل البرامج اللي كانت على الجهاز ذلك الوقت أو‬ ‫تفحصها بعناية شديدة عشان ما يرجع لك الفيروس أو ينتقل لغيرك‪.‬‬ ‫أما الفيروسات العادية التي تنسخ نفسها على القراص الصلبة فقط فيمكن حذفها من كل القرص‬ ‫وتنتهي مشكلتها ‪ ..‬يمكن حذفها ببرنامج مثل ‪ anti_autorun‬أو مباشرة ببرنامج ‪win rar‬‬ ‫تحذفها من كل قرص ‪..‬‬ ‫هناك فيروسات تنسخ نفسها على القراص الصلبة وأيضا‪ s‬داخل مجلد ‪ System32‬عشان ما تقدر‬ ‫تحذفها لنها تعيد نسخ نفسها كلما حذفتها ‪ ..‬وعلجها أول‪ œ‬إنك تعرف اسم البرنامج المنسوخ داخل‬ ‫مجلد النظام ‪ System32‬مثل ما ذكرت في فيروس ‪ OSO.exe‬كان ينسخ ‪ severe.exe‬و‬ ‫‪ tfidma.exe‬و ‪ tfidma.dll‬وكان يضع التطبيقين في قائمة بدء التشغيل و مثل‬ ‫‪ NIDEIECT.com‬وهو منتشر كثيرا‪ œ‬والذي ينسخ ‪ amvo.exe‬و ‪ amvo0.dll‬إلى مجلد‬ ‫النظام ‪ System32‬ويضع التطبيق ‪ amvo.exe‬في قائمة بدء التشغيل ‪ ..‬وحذف هذا النوع بدون‬ ‫برنامج مضاد فيروسات يكون كالتالي‪:‬‬ ‫أول‪ œ‬تلغي الفيروس من بدء التشغيل ‪ ..‬تفتح قائمة أبدأ ‪ Start Menu‬ثم المر تشغيل ‪ Run‬ثم‬ ‫تكتب المر ‪ msconfig‬يظهر لك نافذة تختار التبويب بدء التشغيل ‪ Start up‬وتشيل علمة‬ ‫الصح من الفيروس ‪ ..‬راجع مثال ‪ NIDEIECT.com‬و ‪ amvo.exe‬بالعلى ‪...‬‬

‫۞۞۞ ‪24‬‬

‫۞۞۞‬

‫ثانيا‪ œ‬تعيد تشغيل الجهاز ثم تحذف الفيروس من جميع القراص الصلبة و تحذف ‪ amvo.exe‬و‬ ‫‪ amvo0.dll‬من ‪ C:\WINDOWS\system32‬لكن الفيروس مخفي لذلك لزم تحذفها كلها‬ ‫عن طريق استخدام برنامج ‪ win rar‬واستخدام أداة البحث التابعة للبرنامج ليجاد الفيروس‪.‬‬ ‫تبقى بعض آثار الفيروس مثل عدم ظهور الملفات المخفية وإدارة المهام وغيرها ‪..‬‬ ‫يمكنك إرجاعها ببرنامج مثل ‪ .. RRT Remove Restrictions Tool‬ليوجد لدي رابط‬ ‫لكنه موجود بالمنتدى‪.‬‬ ‫)تمت إضافته و روابط أخرى بالجزء الثاني(‬

‫تم بحمد ال و شكره و توفيقه‪.‬‬

‫۞۞۞ ‪25‬‬

‫۞۞۞‬

‫أسئلة وإضافات‬ ‫العضاء‬

‫۞۞۞ ‪26‬‬

‫۞۞۞‬

‫أسئلة و إضافات كانت بموضوعي بالمنتدى أحببت إضافتها للفائدة‪.‬‬ ‫تم اختصارها لخذ الفائدة منها فقط مع جزيل الشكر لكل من سأل و أضاف للموضوع‪.‬‬ ‫مشاركة للخ الكريم ‪Amer Asran‬‬ ‫تعليق بسيط وتصحيح لحد المعلومات ‪ Ctfmon.exe‬هذا ليس فيروس ولكنه تطبيق اساسي في‬ ‫اي نسخه ويندوز ووظيفته التحويل بين اللغات عن طريق الكيبورد‪.‬‬ ‫الرد ‪:‬‬ ‫أنا ذكرت إنه ‪ Ctfmon‬من ملفات النظام في شرحي لفيروس ‪ NIDEIECT.com‬وأشكرك‬ ‫لني لم أكن أعرف وظيفته ‪ ..‬وطبعا‪ œ‬ملف النظام ‪ Ctfmon‬بيكون موجود بمجلد النظام‬ ‫‪ System32‬لكن هذا الفيروس وجدته في ‪ CD‬و اكتشفه الكاسبر سكاي و الفيرا ‪.‬‬ ‫مشاركة للخت الكريمة تيماء‬ ‫المتداد ‪ exe‬كثير بجهازي هل كلها فايروسات ؟؟؟؟ وكيف اتعامل معها؟‬ ‫)تم التعديل على الصور لكبر حجم أبعادها(‬

‫۞۞۞ ‪27‬‬

‫۞۞۞‬

‫الرد ‪:‬‬ ‫المتداد ‪ exe‬يعبر عن تطبيق يعمل بعد النقر عليه ‪ ..‬والمعنى إن الفيروس تطبيق مثله مثل أي‬ ‫برنامج آخر ‪ ..‬لكن الفرق في أهداف التطبيق ‪ ..‬الفيروس هدفه التخريب أو التجسس أما البرامج‬ ‫الخرى تجارية أو تعليمية ‪ ..‬إلخ ‪ ..‬يعني ليس كل ملف امتداده ‪ exe‬فيروس ولكن الفيروس ممكن‬ ‫يجي بهذا المتداد ‪ ..‬مثل المتداد ‪ scr‬هذا مخصص لشاشة التوقف لكن بعض الفيروسات تتنكر‬ ‫بصيغته ‪..‬الملفات التي أشرتي إليها موجودة بمجلد النظام ‪ Windows‬هذه ملفات نظام التشغيل‬ ‫ويندوز ل يمكننا حذفها أو التعديل عليها وال بيخرب النظام ‪ ..‬مثل ‪ notepad.exe‬هذا برنامج‬ ‫المفكرة ‪ ..‬و ‪ regedit.exe‬هذا محرر التسجيل لويندوز المعروف بالريجيستري‪..‬‬ ‫متى نشك بأن ملف معين فيروس؟‬ ‫إذا كان الملف موجود على سطح جميع القراص الصلبة ‪ ,C,D,E‬ومعه ملف ‪ autorun.inf‬إذا‬ ‫كان الفيروس فعل‪ œ‬بالجهاز ما راح نتمكن من رؤيته لذلك نفتح برنامج الضغط ‪ winrar‬لنه‬ ‫يعرض جميع الملفات حتى لو كانت مخفية ‪ ..‬ثم ندخل على جميع القراص إذا وجدنا ملف‬ ‫‪ autorun.inf‬نفتحه ‪ ..‬بيظهر لنا اسم الفيروس بداخله اللي غالبا‪ œ‬يكون امتداده‬ ‫‪ exe,scr,com,bat,cmd‬وقتها ممكن نحذف الفيروس وإذا ما انحذف ممكن تراجعي الشرح‬ ‫في أول صفحة ‪ ..‬آخر جزء بالشرح ‪..‬‬ ‫المشكلة إن الفيروس ممكن يدمج نفسه بداخل برنامج عادي ‪ ..‬هنا ل يمكن كشفه إل ببرنامج‬ ‫مضاد للفيروسات ‪.‬‬

‫۞۞۞ ‪28‬‬

‫۞۞۞‬

‫مشاركة للخ الكريم ‪almhajar‬‬ ‫بالنسبة لفيروس ‪ zPharaoh.exe‬فهذا فيروس خطير ظننت أن ملفاتي كلها راح تندمر ‪ ..‬لكن‬ ‫بعد فحصه بالكاسبر الثامن ‪ ..‬قام بتطهير كل الملفات المصابة دون المساس بها او الضرر بها ‪..‬‬ ‫حتى رجعت ملفاتي كلها سليمة‬ ‫الستفادة ‪:‬‬ ‫ليست جميع برامج الفيروسات تحذف البرامج الملوثة بالفيروسات ‪ ..‬يعني لو عندك برامج هامة‬ ‫حاول تعمل منها نسخ و نوع فحصها ببرامج الفيروسات ‪ ..‬يمكن أحدها يقدر ينظفها بدون الحذف‬ ‫الكامل ‪.‬‬ ‫مشاركة للخ الكريم المسار‬ ‫انا مرت على اغلب هذه الفيروسات والشرح موفق ‪ 100/100‬لكن السؤال كيف يتم تفعيل‬ ‫الوتورن عند صنع الفيروس وانتشاره على الجهزة ؟‬ ‫بمعنى‬ ‫لما تصنع الفايروس يكون بدون اوتورن كيف يتم تفعيل الوتورن ؟‬ ‫الرد ‪:‬‬ ‫أعتقد حسب التجربة إنه الفيروس بينشئ ملف الوتورن بنفسه كل ما تم تفعيله أو النقر المزدوج‬ ‫عليه يعني ملف الوتورن مجرد وسيلة لفتح الفيروس ‪.‬‬ ‫مشاركة للخ الكريم ‪mostafaseb‬‬ ‫لدى معلومة اود اضافتها اغلب المناطق فى الجهاز المصابة بالفيروسات تكون فى مجلدات ذكرت‬ ‫انت منها واحدة و هو ‪ Recycled‬و الثانى و ارجو النتباه اليه و هو ما بداخل مجلد ‪System‬‬ ‫‪ Volume Information‬و هذا الملف يكون مخفيا و لظهاره نتبع التي ‪:‬‬ ‫بداخل جهاز الكمبيوتر ‪ My computer‬توجد قائمة علوية‬ ‫نختار منها أدوات ‪ tools‬ثم خيارات المجلد ‪ Folder Options‬ثم عرض ‪View‬‬ ‫سنجد الملفات و المجلدات المخفية ‪hidden files and folders‬‬ ‫ضع علمة على أظهر الملفات المخفية و المجلدات ‪Show hidden files and folders‬‬ ‫و اسفلها بقليل ستجد‬ ‫اخف ملفات نظام التشغيل المخفية )مستحسن(‬ ‫‪(Hide protected operating system files(recommended‬‬ ‫ازل العلمة من عليها سيظهر لك مربع تحذير اضغط ‪ok‬‬ ‫ثم ‪ok‬‬ ‫الن ادخل لل ‪ C‬و ستجد الملف حاول ان تحذف ما به و هكذا ستجده فى بقية القراص‬ ‫ثالثا‪ /‬لحظت مجلد بعنوان ‪ pchealth‬فى هذا المتداد ‪C:\WINDOWS\pchealth‬‬ ‫به فيروسات ل يكتشفها و يزيل الفيرس سوى برنامج طرح من قبل فى المنتدى ‪Smart cop‬‬ ‫ارجو التحقق من كلمى على انظمة ‪. XP‬‬

‫۞۞۞ ‪29‬‬

‫۞۞۞‬

‫الرد ‪:‬‬ ‫أشكرك على إضافتك الرائعة للموضوع ‪..‬‬ ‫فعل‪ œ‬الفيروسات تنسخ نفسها في مجلد النظام ‪System Volume Information‬‬ ‫لكنها ما كانت تتفعل من هذا المكان ‪ ..‬احتمال تتفعل مع استعادة النظام ‪System Restore‬‬ ‫بالنسبة لـ ‪ pchealth‬ما كنت أدري إن الفيروسات تنسخ فيه لزم آخذ حذري من هذا المجلد‬ ‫أيضا‪. œ‬‬ ‫مشاركة للخت الكريمة نورعبدالمعز‬ ‫يعني ايه برنامج ‪ win rar‬اللي اعرفه انه برنامج ضغط يا ريت تشرح ازاي بيشيل الفيروسات‬ ‫وخاصة فيروس ‪.new folder‬‬ ‫الرد ‪:‬‬ ‫فعل‪ œ‬برنامج ‪ win rar‬حق ضغط الملفات لكن فيه ميزة وهي انه يعمل مثل المستكشف ‪ ..‬يظهر‬ ‫الملفات المخفية و ملفات النظام حتى لو كان عندك فيروس يمنع ظهورها ‪ ..‬هذا يفيد لو كان‬ ‫الفيروس مثل‪ Å‬مثل ‪ new folder‬أيقونته شكلها مجلد و هذا اللي يخدعنا فيه ‪..‬لما تفتح ‪win rar‬‬ ‫و تشوف هذا الفيروس أول‪ œ‬بتظهر أيقونته أيقونة تطبيق و ليس مجلد ‪ ..‬ثانيا‪ œ‬بيظهر امتداده ‪exe‬‬ ‫و المجلد طبعا‪ œ‬بدون امتداد ‪ ..‬يعني إذا شكيت في ملف و تأكدت من امتداده ‪exe,com,bat,scr‬‬ ‫فهذا بيعطي احتمال كونه فيروس خاصة لو كان اسمه و شكل ايقونته مشبوهان ‪..‬‬ ‫فيروس مثل ‪ new folder‬بيكرر نفسه في كل مجلد بنفس اسم المجلد ‪ ..‬يعني لو عملنا بحث‬ ‫و يفضل البحث من داخل ‪ win rar‬لجميع الملفات بنلحظ إن ملفات كثيرة بتظهر بنفس الحجم‬ ‫و أسماء مختلفة ‪ ..‬حجم الفيروس بالكيلو بايت موضح في الصفحة الولى للشرح ‪..‬‬ ‫مشاركة للخ الكريم محمد المريش‬ ‫عند الفحص بالكاسبر سكاي أجد هناك بعض ملفات البرامج ليستطيع النفاذ اليها ) لت‪Å‬فتح له( فهل‬ ‫هذا طبيعي أو انها تحتوي على فيروسات ‪.‬‬ ‫الرد ‪:‬‬ ‫برامج الفيروسات عموما‪ œ‬ل تستطيع الدخول على الملفات المشفرة مثل الملفات المضغوطة‬ ‫المحمية بكلمة سر ‪ ..‬وهذه الطريقة هي اللي أحفظ بها الفيروسات على الجهاز عشان ما يكتشفها‬ ‫برنامج الحماية ‪ ..‬يعني ممكن البرامج اللي ما يقدر الكاسبر يدخلها مشفرة ‪ ..‬وال أعلم ‪.‬‬

‫۞۞۞ ‪30‬‬

‫۞۞۞‬

‫خاتمــــة‬

‫۞۞۞ ‪31‬‬

‫۞۞۞‬

‫خاتمة الموضوع‬ ‫هذا الجهد المتواضع و المليء بالقصور إهداء لكل المسلمين ‪ ..‬أتمنى يفيدكم و يعينكم بعد ال على‬ ‫التخلص من الفيروسات و فهم آليات عملها ‪.‬‬ ‫ما هو واجبك تجاه الموضوع‬ ‫الموضوع كتب للفائدة العامة ‪ ..‬و كنت أتمنى نشره و توزيعه بصورة كبيرة ‪ ..‬لكني لسف لم‬ ‫أتمكن من ذلك ‪..‬‬ ‫لذلك واجبك أخي الكريم أختي الكريمة أن توزعوه لمن يحتاجه ‪ ..‬لنه من نشر العلم و كتمه إثم و‬ ‫مضرة عامة ‪ ..‬حيث أن هدف الموضوع هو حماية أجهزتنا من الفيروسات ‪.‬‬ ‫و طلب صغير‬ ‫وهو عند ال كبير ‪ ..‬دعاء بظهر الغيب لكاتب الموضوع ‪ ..‬يعلم ال كم أخذ هذا الموضوع من وقتي‬ ‫و كم بذلت في ترتيبه و تنسيقه و تصميمه ليصاله لكم بهذه الصورة المتواضعة ‪..‬‬ ‫فل تحرموني من دعائكم الطيب بظهر الغيب و والدي و أهلي و أقاربي و المسلمين بالمغفرة و‬ ‫الهداية و الرحمة و الرزق الحلل المبارك و دعاء خاص لوالدتي بالشفاء العاجل ‪ ..‬و أسأل ال‬ ‫العظيم الكريم لكم أضعاف ذلك ‪.‬‬ ‫للتواصل‬ ‫لمن يريد التواصل معي يمكنه مراسلتي على هذا اليميل ‪ ..‬لكني ل أعدكم بشيء لني مشغول جدا‪œ‬‬ ‫هذه الفترة من حياتي ‪..‬‬ ‫‪[email protected]‬‬

‫بارك ال فيكم و وفقكم لما يحبه و يرضاه ‪.‬‬

‫۞۞۞ ‪32‬‬

‫۞۞۞‬

‫نصيحة بعنوان )ل تنس‪(s‬‬ ‫نصيحة بعنوان ل تنس‪) s‬تكتب بدون ى( لكل الخوة والخوات المسلمين والمسلمات ‪..‬‬ ‫أرجو أن تدخل قلوبكم وعقولكم ‪.‬‬ ‫ل تنس‪ s‬بر والديك و اعطف عليهما واخفض جناحك لهما ‪ ..‬فهو واجب عليك وهو أقل ما يستحقون‬ ‫تجاه تعبهم عليك في صغرك )حتى ولو صدر تقصير منهم( فعظيم حقهم عليك أكبر من حقير حقك‬ ‫عليهم‬ ‫ل تنس‪ s‬سهرهم عليك في مرضك و تعبهم و اجتهادهم لتوفير ما يرضيك و يريحك‬ ‫ل تنس‪ s‬أنك أملهم وحلمهم في تحقيق ما عجزوا عنه ‪ ..‬فل تكن خيبة أمل لهم‬ ‫ل تنس برهم بعد مماتهم بالدعاء والستغفار لهم وبر صديقهم‬ ‫ل تنس‪ s‬واجباتك الدينية وأهمها الصلة والزكاة والصوم وجميع الفرائض‬ ‫ل تنس‪ s‬قدرة ال عليك وعظم عذابه ونقمته كما ل تنس‪ s‬سعة رحمته وكريم عفوه‬ ‫ل تنس‪ s‬ذكر ال تعالى في كل وقت وحين والصلة والسلم على رسوله الكريم محم‪ÈÈ‬د ص‪ÈÈ‬ل ال علي‪ÈÈ‬ه‬ ‫وآله وصحبه وسلم‬ ‫ل تنس‪ s‬عذاب النار لتترك حب الدنيا والمعاصي و ل تنس‪ s‬نعيم الجنة لتقبل على الخرة والطاعات‬ ‫ل تنس‪ s‬أن باب التوبة مفتوح لك إل إذا حان أجلك أو قامت الساعة ‪ ..‬فبادر إلى التوبة‬ ‫ل تنس‪ s‬الفقير المعدم من الزكاة والصدقة والدعاء والوجه البشوش‬ ‫ل تنس‪ s‬المريض العاجز من العيادة والزيارة والتف‪ÈÈ‬اؤل أم‪ÈÈ‬امه بالش‪ÈÈ‬فاء العاج‪ÈÈ‬ل ول تقنط‪ÈÈ‬ه م‪ÈÈ‬ن رحم‪ÈÈ‬ة‬ ‫ال ‪ ..‬و ل تنس‪ s‬المريض الفقير بالمساعدة بعلجه‬ ‫ل تنس‪ s‬جارك من السؤال عن حاله ومساعدته والتبسم له‬ ‫ل تنس‪ s‬إبداء النصيحة بالسلوب الحسن والكلمة الطيبة فتكون لينا‪ œ‬في أمرك بالمعروف ونهيك ع‪ÈÈ‬ن‬ ‫المنكر وتذكر بأن حسن تعاملك قد يهدي المخطئ للصواب وأن غلظتك عليه قد تزيده ضلل‪œ‬‬ ‫ل تنس‪ s‬أن كتم العلم فيه إثم كبير ‪ ..‬فل تبخل على إخوانك بما فتح ال عليك‬ ‫ل تنس‪ s‬الصبر والحلم على من أخطأ بحقك واعتدى عليك‬ ‫ل تنس‪ s‬خفض جناحك و تلطفك مع من هم دون‪ÈÈ‬ك ‪ ..‬أهل‪ÈÈ‬ك وعامل‪È‬ك وخادمت‪ÈÈ‬ك وغيره‪ÈÈ‬م ‪ ..‬وت‪ÈÈ‬ذكر ب‪ÈÈ‬أن‬ ‫الراحمون هم من يرحمهم الرحمن وليس قساة القلب الظالمين‬ ‫ل تنس‪ s‬أن طهارة القلب أهم من كثرة العمل الصالح ‪ ..‬فكم من حسنات تكسبها يض‪ÈÈ‬يعها فس‪ÈÈ‬اد القل‪ÈÈ‬ب‬ ‫بالتكبر على العباد أو الحقد أو الحسد أو الغيبة أو غيرها من أمراض القلوب‬ ‫ل تنس‪ s‬أن الكبرياء ل وحده فقط ‪ ..‬وأنك ضعيف قليل الحلية ‪ ..‬وأن من أعطاك قادر على حرمانك‬ ‫ل تنس‪ s‬إخوانك المجاهدين في كل مكان ‪ ..‬في فلسطين والعراق وأفغانستان وكل مكان‬ ‫ل تنس‪ s‬مساعدتهم ليس فقط بالمال ولكن بالدعاء الصادق المخلص فيه‬ ‫ل تنس‪ s‬أن تحمد ال تعالى وتشكره دائما‪ œ‬عل‪È‬ى نعم‪ÈÈ‬ه العظ‪ÈÈ‬ام وأهمه‪È‬ا أن أكرم‪ÈÈ‬ك بالس‪ÈÈ‬لم ‪ ..‬ول تق‪ÈÈ‬دم‬ ‫عليه فخرا‪ œ‬أنك من قبيلة أو دولة فكلها إذا لم تكن مسلما‪ œ‬ل تنفعك بشيء يوم الحساب‬ ‫ل تنس‪ s‬أن الدعاء بظهر الغيب لخيك المسلم يرجع عليك وعليه بالفائدة ‪ ..‬فل تحرم نفسك منه ‪.‬‬ ‫اللهم اغفر للمسلمين والمسلمات والمؤمنين والمؤمنات الحياء منهم والموات‬ ‫اللهم صل وسلم وبارك وأكرم وأنعم على عبدك وحبيبك ورسولك سيدنا محمد النبي المي وعلى‬ ‫آله وصحبه والتابعين لهم بإحسان إلى يوم الدين‬ ‫سبحان ربك رب العزة عما يصفون وسلم على المرسلين والحمد ل رب العالمين‬

‫۞۞۞ ‪33‬‬

‫۞۞۞‬