hacker crash
29-06-2004, 03:18 PM
برنامج Net bus :
أشهر البرامج وأكثرها إنتشارا كما ذكرنا سابقا وقد يكون سبب إنتشاره أنه من أوائل البرامج التي
ظهرت لهذا الغرض ، ولسهولة إستخدامه لقي رواجا كبيرا وعلى الرغم من أنه لم يكمل العامين من
أنه لم يكمل العامين من عمره إلا أنه يوجد العديد من الإصدارات التي تتحسن في كل إصدارة عن
سابقـتها وتزداد خـطـورة ،، سنناقش حاليا كيفية إزالة أشهــر ثلاث إصدارات .
Netbus Ver 1.6 & 1.7
نظـام التشغيل
win 95 -win98 -win Nt
الملف الخادم
patch.exe ويمكن تغيير الإسم
حجم الملف الخادم
470 kb
المنافذ التي يستخدمها
12345 و 12346
التخلص منه
- إضغط على إبدأ ثم تشغيل
- إكتب في مربع التشغيل regedit لكي تدخل الى ملف التسجيل ثم أنقر على موافق OK
- في الجهة اليمنى من ملف التسجيل إنقر على علامة + من أمام العبارات التالية :
HKEY_LOCAL_MACHINE
+Software
+ Microsoft
+ Windows
+Current Version
- إنقر على المجلد Runستجد داخل هذا المجلد البرامج التي تعمل تلقائيا عند بدء تشغيل الويندوز
والتي قد يكون من ضمنها إسم الملف الخادم ، إذا وجدت أي قيمة في الجهة اليسرى من ملف
التسجيل تشير الى ملف إسمه patch.exe فهذا هو الخادم .. مع العلم بأنه قد يكون أي إسم أخر
فإبحث عن أي ملف غريب ليس من البرامج المعروفة الخاصة بالوندوز .
- بعد العثور عليه توجه الى مجلد Windows ثم مجلد System
- إبحث عن إسم الملف الذي عثرت عليه بداخل مجلد Run في ملف التسجيل إذا عثرت عليه (عادة
يكون حجمه 470 كيلو بايت ) تكون قد عثرت على الخادم الذي يستخدمه المخترق للدخول عليك
- قم بحذفه يدويا وذلك بالنقر عليه بالزر الأيمن ثم إنقر على حذف أو قم بإزالته بواسطة الدوس وذلك
بكتابة الأمر التالي : del xxx.exe < حيث xxx تعني إسم الخادم patch أو أي إسم أخر
- إذهب الى نفس المجلد في ملف التسجيل للتأكد من عدم وجود هذا الملف
............................................
BY HACKER CRASH
أشهر البرامج وأكثرها إنتشارا كما ذكرنا سابقا وقد يكون سبب إنتشاره أنه من أوائل البرامج التي
ظهرت لهذا الغرض ، ولسهولة إستخدامه لقي رواجا كبيرا وعلى الرغم من أنه لم يكمل العامين من
أنه لم يكمل العامين من عمره إلا أنه يوجد العديد من الإصدارات التي تتحسن في كل إصدارة عن
سابقـتها وتزداد خـطـورة ،، سنناقش حاليا كيفية إزالة أشهــر ثلاث إصدارات .
Netbus Ver 1.6 & 1.7
نظـام التشغيل
win 95 -win98 -win Nt
الملف الخادم
patch.exe ويمكن تغيير الإسم
حجم الملف الخادم
470 kb
المنافذ التي يستخدمها
12345 و 12346
التخلص منه
- إضغط على إبدأ ثم تشغيل
- إكتب في مربع التشغيل regedit لكي تدخل الى ملف التسجيل ثم أنقر على موافق OK
- في الجهة اليمنى من ملف التسجيل إنقر على علامة + من أمام العبارات التالية :
HKEY_LOCAL_MACHINE
+Software
+ Microsoft
+ Windows
+Current Version
- إنقر على المجلد Runستجد داخل هذا المجلد البرامج التي تعمل تلقائيا عند بدء تشغيل الويندوز
والتي قد يكون من ضمنها إسم الملف الخادم ، إذا وجدت أي قيمة في الجهة اليسرى من ملف
التسجيل تشير الى ملف إسمه patch.exe فهذا هو الخادم .. مع العلم بأنه قد يكون أي إسم أخر
فإبحث عن أي ملف غريب ليس من البرامج المعروفة الخاصة بالوندوز .
- بعد العثور عليه توجه الى مجلد Windows ثم مجلد System
- إبحث عن إسم الملف الذي عثرت عليه بداخل مجلد Run في ملف التسجيل إذا عثرت عليه (عادة
يكون حجمه 470 كيلو بايت ) تكون قد عثرت على الخادم الذي يستخدمه المخترق للدخول عليك
- قم بحذفه يدويا وذلك بالنقر عليه بالزر الأيمن ثم إنقر على حذف أو قم بإزالته بواسطة الدوس وذلك
بكتابة الأمر التالي : del xxx.exe < حيث xxx تعني إسم الخادم patch أو أي إسم أخر
- إذهب الى نفس المجلد في ملف التسجيل للتأكد من عدم وجود هذا الملف
............................................
BY HACKER CRASH