منتديات المجاوشي - [ شرح ] : :: الطريقة الصحيحة لمعرفة ما إذا كان الملف ملغم أو غير ملغم

السلام عليكم تحيه عطره لاخواننا فى معهد ترايدنت
هذا الصرح الكبير
اقدم لكم شروحات للحمايه
وقمت بالبحث عنها وتنزيلها
ادعوا الله ان ينتفع بها المسلمين
هدف الموضوع توعيه الاخوه فى المعهد
نبدء على بركه الله

http://www.zyzoom.net/my_smile/abu-a...rg1%282%29.gif

في البداية
أبارك للجميع بحلول الشهر الكريم - شهر رمضان المبارك -
أعاده الله علينا وعليكم وعلى جميع الأمة الإسلامية باليمن والمسره
بعد غياب طويل مني .. أحببت أن أقدم لكم هذا الموضوع البسيط والمفيد بنفس الوقت
وهو خاص بمعرفة ما إذا كان الملف ملغم بأحد الباتشات أو الفيروسات أو الترجوانات أو أي ضرر ناتج منه
تحتاج لبرنامجين ولو توفر أحدهما فهو يكفي وهم :
Hex Workshop

Sandboxie

http://www.zyzoom.net/my_smile/abu-a...rg1%286%29.gif

الطريقة الأولى باستخدام :
Hex Workshop

1. نفترض بأن هذا ملف مستلم من أحد الأشخاص عن طريق المسنجر أو عن طريق أحد المواقع.

http://www.zyzoomup.com/out.php/i33833_2.png

2. تضغط يمين بالماوس ثم تختار ( Hex Edit with Hex Workshop ) فتح بالهكس.

http://www.zyzoomup.com/out.php/i33834_3.png

3. بعد الفتح، اضغط ( Ctrl + F ) ثم في الخانة رقم ( 1 ) حدد على ( Text String ) وفي الخانة رقم ( 2 ) اكتب ( EXE ) أو ( SFX ) أو ( HTTP ) أو ( NO-IP ) أو ( DynDns ) إلى آخره من الرموز التي ترمز إلى وجود ملف تنفيذي مدمج أو وجود رابط يقوم بتحميل ملفات خبيثة إلى جهازك بعد تشغيل الملف كبرامج الحماية المزيفة مثل ( XP Antivirus ) والقائمة تطول. وبعد عمل ما وضح بالسابق، ستظهر لك النتيجة إما بالعثور أو عدمه. توضيح بالصورة وفيها تم إيجاد ملف ملغوم.

http://www.zyzoomup.com/out.php/i33840_4.png

http://www.zyzoomup.com/out.php/i33832_1.png

ملاحظة :
الموجود بالصورة توضيح بسيط لملف تم تلغيمه واسمه ( server.exe ) وهو مثال فقط. فهناك عدة أسماء يختارها الملغم حسب ما شاء.

http://www.zyzoom.net/my_smile/abu-a...rg1%286%29.gif

الطريقة الثانية باستخدام :
Sandboxie

1. كما بالسابق نفترض بأن هذا ملف ملغوم.

http://www.zyzoomup.com/out.php/i33833_2.png

2. تضغط يمين بالماوس ثم تختار ( Run sandboxed ) فتح بالساندبوكسي.

http://www.zyzoomup.com/out.php/i33836_5.png

3. افتح واجهة البرنامج بجانب الساعة وستجد بداخله كل محتويات الملف بعد تشغيله وفيه الباتش يعمل كما بالصورة.

http://www.zyzoomup.com/out.php/i33837_6.png

http://www.zyzoom.net/my_smile/abu-a...rg1%286%29.gif

ملاحظة هامة :
الطريقتين يمكن الإكتفاء بواحد منهما ويفضل الطريقة الثانيه، لأنها أكثر توضيح وأسهل

لتحميل برنامج : Hex Workshop
http://img399.imageshack.us/img399/6...zomgolduw4.gif

لتحميل برنامج : Sandboxie
http://img399.imageshack.us/img399/6...zomgolduw4.gif

http://www.zyzoom.net/my_smile/abu-a...rg1%286%29.gif
المصدر زيزوووم
نقلته للافاده

http://mcdialogue.org/vb/images/smil...1250761548.jpg

تكمله للموضوع
طريقة فحص الروابط والمواقع والملفات الملغمة
كثرت في الآونه الآخيرة انتشار مواقع ملغمة بالـ التروجان والبرامج مضروبة او وروابط واحيانا ملغمة بفسروسات وتروجان او مواقع كاملة تكون هدفها نشر الفيروسات ومليئة بالفيروسات والتروجان
http://mcdialogue.org/vb/images/smil...1250761548.jpg
وحبيت اعطيك المجموعة الكاملة وهيا عبارة عن مواقع تقوم بالفحص الروابط ملغمة وايضا مواقع فحص آمانة وسلامة المواقع ومواقع لفحص الملف بأكثر من مكافح فيروسات

http://mcdialogue.org/vb/images/smil...1250761548.jpg
مواقع فحص الروابط الملغمة التي تحتوي على باتشات وتروجان :

Link Scanner

1- http://linkscanner.explabs.com/linkscanner/

2- Dr.Web ® online check

4 - Online Link Scan - Virus, Trojan, Adware and Malware Scanner

5- Wepawet » Home

6 - http://jsunpack.jeek.org/

7- Website Security Check - Unmask Parasites

تفحص سلامة الموقع على شبكة الإنترنت.من عدم احتوائها،فيروسات او انها ضمن القائمة السوادء ، أو مستخدم لـ(فيروس الموقع ، رسائل سبام spammail ، والتصيد في الموقع) او صفحات مزورة

http://mcdialogue.org/vb/images/smil...1250761548.jpg
Web Safty Scanner

1- McAfee SiteAdvisor Software â€“ Website Safety Ratings and Secure Search

2 - aguse.jp

3 - Norton Safe Web, from Symantec

4 - Safe Browsing Tool | WOT Web of Trust

5 - Browser Defender™

6 - PhishTank | Join the fight against phishing

7 - Internet Browser Security - Get Safe, Secure Browsing - Web Security Guard

8 - TrustedSource - Internet reputation system

9 - https://securecloud.com/

http://mcdialogue.org/vb/images/smil...1250761548.jpg

مواقع فحص الملفات عبر الآنترنت هذا المواقع تساعدك في فحص الملفات من خلال الانترنت وفحص الملف على اكثر من برنامج مكافح فيروسات للتأكد من خلو الملف من فيروسات او تروجان او فيروسات بأمكانك فحص ملف واحد على اكثر من 24 مكافح فيروسات

1 - VirusTotal - Free Online Virus and Malware Scan

2 - Jotti's malware scan

3 - Multi-Engine Antivirus Scanner - Services - NoVirusThanks.org

6 - Online Virus Scan

8 - VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 37 AntiVirus Engines!

9 - Virus.Org :: Malware Scanning Service

10 - .: VirusTrap - Online Multi-engine Antivirus Scanner :.

11- Filterbit - OPSWAT Metascan Demo

12 - Online Virus Scanner

13 - WildBoar - Free Online Network Traffic Scan

http://mcdialogue.org/vb/images/smil...1250761548.jpg

مواقعة شركات لفحص الملفات

Virus File Scanner

Dr.Web ® online check

avast! Online Scanner

FortiGuard | Online Virus Scanner & Submission

ThreatExpert - Online File Scanner

(C)lamAV (O)nline (S)pecimen (S)canner

آèًٌَءëîêہنà / دًîâهًêà يà âèًٌَû on-line

نتمنى لكم الفائدة دائماً
http://mcdialogue.org/vb/images/smil...1250761548.jpg

ملحوظه اخوانى بارك الله فيكم
1- اختاروا انتى فايرس كويس ويوجد برامج عديده مثل بيد ديفندر والنود وكاسبر ونورتن غيرها من البرامج القويه الفعاله
لكن
اعلم ان المخترق يقوم بتشفير ملفاته حتى لا يكشفها الانتى فايرس فعليك ان تقوم بتركيب جدار نارى قوى مثل كومودو او سيجات حتى تصد عمليه الاتصال
وان شاء الله ان نال الموضوع الاعجاب ساقوم بتنزيل موضوعات اخرى للحمايه
بالتوفيق للجميع اخوكم صقر

http://mcdialogue.org/vb/images/smil...08a5hecv50.gif

أكثر...