كلية تقنية الحاسوب
عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول إذا كنت عضو معنا
أو التسجيل إن لم تكن عضو و ترغب في الإنضمام إلي أسرة المنتدي
سنتشرف بتسجيلك
     شكرا    
    إدارة المنتدي        

كلية تقنية الحاسوب

منتدى يهتم بالطلبة الليبيين في المجال التقني في كل تخصص و سيمستر ،، و كذلك يهتم بأخر برامج الحاسوب من برامج الحماية و البرامج العامة و تطبيقات الهاتف و الأيفون و الأيباد و مهتم أيضا بالألعاب المختلفة
 
الرئيسيةالرئيسية  نبذة عن المنتدى  س .و .جس .و .ج  التسجيلالتسجيل  دخولدخول  
أهلا وسهلا بك زائرنا الكريم، اذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمات بالضغط هنا . كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى . أما إذا رغبت بقراءة المواضيع و الإطلاع فتفضل بزيارة المواضيع التي ترغب..

كما يرجى منكم التسجيل بأسماء واضحة و غير مرمزة و ليست مفهومة حتى يتم تفعيلكم في الحال و للإطلاع على قوانين التسجيل إضغط هنا ،، كما يرجى منكم الإطلاع على كل القوانين الموجودة في كل قسم من أقسام المنتدى قبل كتابة أي موضوع و قبل المشاركة في أي مشاركة و شكرا لحسن تعاونكم / مؤسس المنتدى

أهلا بك من جديد يا زائرآخر زيارة لك كانت في
آخر عضو مسجل abdulbaset.abokhrissفمرحبا به



شاطر | 
 

 الرانسوم وير Ransomware و كيفية التخلص منه

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعالموضوع
مؤسس المنتدى
مؤسس المنتدى
مؤسس المنتدى
avatar

السٌّمعَة : 0
تاريخ التسجيل : 22/12/2015

مُساهمةموضوع: الرانسوم وير Ransomware و كيفية التخلص منه   الخميس فبراير 25, 2016 10:42 pm

أهلا و سهلا و مرحبا بالجميع 




درس خفيف وسريع سنتعرف اليوم عن شيء إسمه رانسوم وير (Ransomware)





تعريف الرنسوم وير






هو نوع من الملفات الخبيثه التي تقوم راجلق جهازك مع إضهار رسالة (عليك إرسال مبلغ من الملف لمبرمج الملف ) كما إنها قد تقوم بتشفير و إخفاء ملفاتك على جهازك و منعك من إظهارها مرة أخرى و إجبارك على شراء برنامج أو أي شيء يفرضه عليك الهاكر من أجل إعادة إضهار ملفاتك..





أنواع الرانسوم وير :






النوع الاول 



هو عبارة عن برنامج يشبه برنامج مكافحة الفيروسات لكنه فى الأصل برنامج مزيف يدعي بأنه إكتشف عدداً من الفيروسات على جهازك أو على هاتفكم الجوال وعليكم دفع مبلغ من المال لشراء النسخة الكاملة من البرنامج لإزالتها ولكن كل ما يقوم به هذا البرنامج هو إبطاء جهازكم لدرجة عدم القدرة على إستعماله مجبراً على الدفع لشراء النسخة الكاملة










النوع الثانى 



برنامج يقوم بقفل الشاشة الرئيسية على جهازكم و يطلب منكم مبلغ من المال لفك القفل عنها وعادة ما ينتشر هذا البرنامج مع رسالة تدعي على سبيل المثال أنه برنامج من الـ"إف بي آي" (FBI) أو أي جهة حكومية أخرى كما يدعي أنكم قمتم بنشاطات غير قانونية مثل تحميل المواد المقرصنة و عليكم دفع غرامة مالية لفك القفل عن جهازكم










النوع الثالث



يقوم بتشفير بياناتكم بأكملها ويطلب منكم دفع مبلغ مالي لفك التشفير عنها وهذا النوع الأكثر إنتشارا 








كيف تتم الإصابه 



عن طريق البرامج التى تحمل نفسها بشكل خفى مع برامج أخرى وهنا وجب علينا إمعان النظر جيدا فى البرامج التى تقوم بتسطيب برامج أخرى معها وليس next - next عند تسطيب أى برنامج





علاج الإصابة في الحالات الثالثة :




علاج إصابه النوع الاول 


1- إزالة البرنامج المزيف بإحدى البرامج المخصصه لإزاله البرامج من جذورها و أنصح بشده إستخدام برنامج Revo Uninstaller Pro الافضل فى مجاله



2- قم بعمل فحص شامل للجهاز الخاص بك بإحدى إسطوانات الإنقاذ ( كاسبر أو اي برنامج حمايه تفضله )





علاج إصابه النوع الثاني


1- إعاده تشغيل الجهاز فى الوضع الآمن Safe Mode و يتم ذلك بإتباع الخطوات التالية :



Start > Run >msconfig







فحص برامج بدء التشغيل عن طريق 


Start > Run >msconfig



و حذف الإصابه كما هو موضح





2- نظام ويندوز دائما ما يقوم بأخذ نسخه إحطياتية منه بشكل تلقائى لذلك يمكن التخلص من النوع الثانى عن طريق إستعاده النظام 


Start > search > System Restore





و من ثم قم بإختيار نقطة إستعادة النظام  قبل عملية الإصابة




علاج إصابه النوع الثالث وهو أصعب الأنواع


1- أول شى هو محاوله إستخدام خاصيه إستعادة النظام و لا تقم أبدا بعمل فورمات كما يفعل البعض ( راجع الخطوه السابقه


2- عمل فحص سريع باي إسطوانه إنقاذ للتخلص منه


3- إستعاده الملفات المشفره 


أ )  قف على أى ملف تم تشفيره بفعل الملف الخبيث 



Right Click ثم إختار Properties ثم Previous versions





ب ) بإستخدام برنامج Shadow Explorer


لتحميل البرنامج من موقعه الرسمي









تسطيب البرنامج سهل وبسيط أو يمكن إستخدام النسخه المحموله Portable من البرنامج.. 


مبدأ عمل البرنامج يقوم على الطرق التي إستعرضناها سابقا و لكن بشكل منظم أكثر 












التوقيع


الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://cctt.collegesforums.com
abdulbaset.abokhriss
عضو جديد
عضو جديد
avatar

السٌّمعَة : 1
العمر : 29
تاريخ التسجيل : 19/04/2016
الموقع : طرابلس

مُساهمةموضوع: رد: الرانسوم وير Ransomware و كيفية التخلص منه   الثلاثاء أبريل 19, 2016 10:24 pm

السلام عليكم
بارك الله فيكم ووفقكم الله وسدد خطاكم .. مزيدا من التقدم والتميز
الرجوع الى أعلى الصفحة اذهب الى الأسفل
مؤسس المنتدى
مؤسس المنتدى
مؤسس المنتدى
avatar

السٌّمعَة : 0
تاريخ التسجيل : 22/12/2015

مُساهمةموضوع: رد: الرانسوم وير Ransomware و كيفية التخلص منه   الأربعاء أبريل 20, 2016 12:38 am

abdulbaset.abokhriss كتب:
السلام عليكم
بارك الله فيكم ووفقكم الله وسدد خطاكم .. مزيدا من التقدم والتميز

بارك الله فيك و تسلم و شكرا لك
هذا واجبنا
التوقيع


الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://cctt.collegesforums.com
 
الرانسوم وير Ransomware و كيفية التخلص منه
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
كلية تقنية الحاسوب :: قسم الحماية العام :: نقاشات و إختبارات برامج الحماية-
انتقل الى: