أحبتى فى الله سلام الله عليكم ورحمته وبركاته... يارب بخير ودائما بخير وكل لقاء لنا خير
موضوع هام والعرض الأول على مستوى كل المواقع
لم تعد المخاطر التى نواجهها أثناء التصفح هى من المواقع المشبوهة أو الفيروسات وبرامج التجسس
بل تطور الأمر لأخطر من ذلك وهو الإختراق عن طريق برامج الصيانة وتنظيف الجهاز ومكافحة
الفيروسات وملفات التجسس وأيضا إصلاح أخطاء المتصفح تحت مسميات وأسماء مختلفة وفى
النهاية كلها واحدة ... ونظرا لكثرة عدد هذه البرامج تم تجزئة الموضوع لأن من الصعوبة رفعه فى
موضوع واحد لأنه يشمل برامج ويشمل مواقع ... وكما تشاهد هذه القائمة متنوعة مخاطر البرامج
والملفات والمواقع ... كل البرامج صنفتها المواقع الأجنبية ومواقع برامج مكافحة ملفات التجسس أنها
برامج تجسسية منها ما يرصد نشاطك فى التصفح ومنها ما يعطل منع الإعلانات المزعجة لتنهال عليك
إعلانات المواقع الإباحية ومنها ما يسرق كلمات المرور ومنها ما ينصب ملفات فى جهازك رغما عنك فى
ملف سيستم الويندوز ويضع الكثير من مفاتيحه فى سجل النظام ومنها التولبار وبرامج ال Skin
للمسنجرهذه البرامج بعد أن تنصب نفسها ... وهناك برامج تتشابه أسمائها مع برامج شهيرة
على جهازك لا تجدها فى إزالة وإضافة البرامج ولا تجد لها وسيلة لإزالتها إلا ببرامج مكافحة ملفات
التجسس ... كم البرامج كثير جدا لذا سأكتفى بعرض بالصور للبعض منها والباقى سنذكر أسمائهم لأن
بكل الصدق أخشى على الجهاز من دخول كل هذا العدد من مواقع البرامج وكلها كما ذكرت سابقا
برامج تجسسية مخادعة ... وهذا ليس كل العدد إن شاء الله سيتم لإضافة الباقى فى ذات الموضوع
Virus * Trojans * Worms
Spyware * Exploits
*Articles *
Files & Process
Unwanted Programs
إن شاء الله سنبدأ
Unwanted Programs
فجأة أثناء دخولك أى موقع تظهر هذه الصفحة
يعطل برنامج الحماية وتجد هذه الأيقونة فى شريط الأدوات
مظهر آخر فجأة تجد تحذير أمان
Registry Doctor 2008
طبيب سجل النظام المزيف المحتال ... الذى يعطيك عدد هائل من الأخطاء بسجل النظام ليجبرك على
شراء البرنامج يختفى من قائمة إضافة وإزالة البرامج ويزعج المستخدم بشاشته التى لا تتوقف عن
الظهور ويعمل مع بدء التشغيل ولا تستطيع التحكم بمنعه من البدء ... ينشأ ملفات فى نظام سيستم
الويندوز System32 كذلك ينشأ ملفات فى سجل النظام هذا أهمها
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
RegistryDoctor2008 = "%ProgramFiles%\RegistryDoctor2008\rg08.exe
تتم إزالته بأى برنامج لمكافحة ملفات التجسس
موقعه
http://www.registrydoctor2008.com/AdvancedPrivacySuite
موقعه
http://advancedprivacysuite.com/CleanupTool
System Sweeper
موقعه
http://www.tksoftware.biz/Cleaner2009
Doctor Antivirus 2008
doctor8antivirus.com
SpyDevastator
PCClean Pro
قائمة بالبرامج
Antivir64* XP-Guard 2.1* AntivirusDoc* AntivirusDoc*Adware.Fresh
LinkOptimizer* Adware.Caishow* AntiSpy Control * Adware.Roogoo
RichVideoCodec*Adware.LoadEWXD * PC Protection Center 2008
PC Protection Center 2008 * Antivirus2008scanner.com * Adware.ContextualToolbar
Adware.SecureServicePk * Adware.LoveFreeGames Adware.TrustInPopups*
Trojan-Downloader.Zlob.Media-Codec * Antispyware 2008 XP*Adware.NetMedia
Antispyware2008scanner.com * Trojan-Downloader.Zlob.Media-Codec
برنامج
IEHelper_5026
يخطف المتصفح ويرصد كل نشاطه مثال لملف فى سجل النظام
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5026.dll
برنامج
DeluxeCommunications
مثال لما وضعه فى الجهاز من ملفات
1205.exe
bkd.exe
deluxecommunications.exe
dxc.exe
dxc1205.exx.exe
dxc1205b.exe
dxcecho.exe
dxcupdater3.exe
برامج
Hoax.Win32.Renos.da*Sysnetsecurity.com * ia-scanner.com
Adware.NetMedia* Trojan-PSW.BAT.Cunter * Winprotector 3.8
antispywareupdates.net * antivirus2009professional.com AlfaCleaner-
Privacy Danger ... XSRemover.com*Power Antivirus 2009 * AntivirXP08
PCHealthCenter* Vitae Antivirus 2008*Anvi-scanner.com
Anvimaster.com *Windows-virus-scanner.com* Adware.SearchNet
Online-xpcleaner.com*Trojan-Spy.Win32.Keylogger.aa
Trojan-Spy.Win32.Keylogger.aa* antispywareupdates.net*AntiSpyHunter
antispywareupdates.net* antivirus2009professional.com * Adware.SearchNet
antivirus2009professional.com * Adware.Advertmen Removal * XSRemover.com
Adware.Zhong* Adware.BMCentral*Winprotector 3.8* ErrorSmart* AV Master
Antispyware 2008* Antivirus Master * Antivirus Master*RichVideoCodec
وفى النهاية وعلى سبيل المثال هذه كم الملفات التى وضعها برنامج واحد فى سيستم الويندوز وسجل
النظام
icmntr.exe
icthis.exe
ictun.exe
icun.exe
isfmm.exe
isfmntr.exe
isfun.exe
pmuninst.exe
gtawclv.dll
Online Security Guide.url
Security Troubleshooting.url
Online Security Guide.url
Security Troubleshooting.url
{c96395b8-ab09-46a4-b539-7ddf6e061808}
{ba934431-76af-4c99-93c2-c3d21944a72e}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{70d17a5f-ef27-4295-90f5-20ad6f24834f}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Uninstall\Internet Explorer Secure Bar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\
Uninstall\IExplorer Security Plug-in
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
{aa6d4f53-4c8d-4549-84d2-02d584acc4e9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\
منقول للأفادة
الرئيسية 
العاب فلاش 
