الموضوع: لن تصدقوا, كيف نمنع اظهار الملفات المخفية مثل الفيروسات

[RealNoooH]

السلام عليكم،

في هذه المشاركة المتواضعة اود أن أوضح لكم كيف يتم منع اظهار الملفات المخفية حتى بعد فتح خيارات المجلد.
أما عن سبب اختيار هذا الموضوع فهو لكثرة الفيروسات المنتشرة هذه الأيام والتي تقوم بمنع اظهار الملفات المخفية، لا أطيل عليكم فهناك الكثير من الطرق السهلة كالتالي: -

الطريقة الأولى (من الريجيستري): -
1- نفتح ملف تكست وننسخ التالي:
**********************************
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Type"="NoooH"
**********************************
2- بعد حفظ الملف نقوم بتغيير امتداد الملف النصي من (txt) إلى (reg) .
3- نقوم بفتح هذا الملف ثم الموافقة على الرسالة التي ستظهر.

أما إذا اردنا عكس العملية أي السماح باظهار الملفات المخفية فنتبع التالي: -
1- نفتح ملف تكست وننسخ التالي:
**********************************
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Type"="group"
**********************************
2- بعد حفظ الملف نقوم بتغيير امتداد الملف النصي من (txt) إلى (reg) .
3- نقوم بفتح هذا الملف ثم الموافقة على الرسالة التي ستظهر.

الطريقة الثانية (من الدوز " DOS " ): -
بعد الدخول إلى سطر الأوامر الـ (DOS) نكتب الأمر التالي:
**********************************
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden /v type /f
**********************************

أما إذا اردنا عكس العملية أي السماح باظهار الملفات والمجلدات المخفية فنتبع الأمر التالي:
**********************************
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden /v type /t reg_sz /d group
**********************************



الطريقة الثالثة (برمجياً): -

اعذروني، اعتقد أن على أعضاء المنتدى محاولة ذلك وبأي لغة برمجية يريدون

ملاحظات: -
1- جميع الخطوات السابقة تعمل على ويندوز اكس بي بجميع اصداراته ولا أعلم إذا كانت ستعمل على أنظمة أخرى .
2- أتمنى إخباري في حالة وجود أخطاء .


وتقبلوا تحياتي (RealNoooH)

ali_stone_server@yahoo.com

[AAGun]

اخي الطريقة الاولى هي هذه الايام لا تنفع مع اني استخدمها لكن بترتيب معين
والسبب هو ان الفيروسات تقوم بالتأكد كل ثانية عن ملفات الريجيستري وهذا يمنعك من التعديل فيها
لكن الهدف الاول هو إظهار الملفات المخفية . كيف ذلك
عن طريق " فولدر اوبشن " خيارات المجلد
لكن إذا قمت بفتح الاخفاء وعملت اوكي فإنه يعود مخفيا بفعل الفيروس
انا اقول لك فالنضحك على الفيروس قليلا
نقوم بتعديل الخيار للأظهار ثم نضغط على اوكي دون ابلاي او تطبيق ودون موافق

الان قم بمسح الملفات المخفية المصابة ولا تنسي إغلاقها من "التاسك منجر"
ولكن كا هو السبب وراء هذا العمل

انا اقول عندما تقوم بعمل ابلاي او تطبيق فإن ملف الريجيستري يكون محجوز من قبل الويندوز ولا بمكن للفيروس التعديل فيه حتى تضغط على موافق فيفلت الخيط والارتباط ويصبح الملف حر ليأتي الفيروس بتغييرة


اما للدوس فهنالك فقطة مهم جداً وهي ان الرن نفسة يقوم بتطبيق هذه البيانات ولا تحتاج إلى دوس لانه في الاصل يقوم بالاتصال بالدوس بعد كتابة الامر


وطريقة الثالثة وهي البرمجة
توجد الكثير من الادوات التي تقوم بمسح الفيروسات وإصلاح ضررها ولكن لو كنت تريد برمجة أكيده فستخدم ال .bat لانها سهالة وبسيطة ومتوفرة في كل جهاز

[RealNoooH]

شكرا على التوضيح، بس اللي كنت اقصده أن في بعض الأحيان يتم التخلص من الفيروسات ولكن القيم الموجودة في الريجيستري تمنع اظهار الملفات المخفية فرأيت بحسب خبرتي القليلة في مجال الكمبيوتر والبرمجة أنه من الأفضل شرح مثل هذه الدروس ، أما بالنسبة لطريقة الدوز فقد قمت باختيارها لكي تكون الطريقة مفهومة و تعم الفائدة للجميع . . .
بس في عندي ملاحظة على الشرح اللي ذكرته آنفاً عن الطريقة التي نضحك بها على الفيروس لم أفهمها ، فإذا كان بالإمكان التوضيح أكثر أكون لك من الشاكرين .

والسلام عليكم ورحمة الله وبركاته

(RealNoooH)

[AAGun]

انا اقول لك فالنضحك على الفيروس قليلا
نقوم بتعديل الخيار للأظهار ثم نضغط على اوكي دون ابلاي او تطبيق ودون موافق

الان قم بمسح الملفات المخفية المصابة ولا تنسي إغلاقها من "التاسك منجر"
ولكن كا هو السبب وراء هذا العمل

انا اقول عندما تقوم بعمل ابلاي او تطبيق فإن ملف الريجيستري يكون محجوز من قبل الويندوز ولا بمكن للفيروس التعديل فيه حتى تضغط على موافق فيفلت الخيط والارتباط ويصبح الملف حر ليأتي الفيروس بتغييرة

مثلا فيروسك اللي عملته
يقوم بتعطيل إخفاء الملفات المخفية كي يعمل بحرية دون مضايقة
ويقوم ايضا بمسح خيار "فولدر اوبشن" ليتجب تفعيل خاصية إظهار الملفات المخفية
قم يقوم بتعطيل الريجستري ليتجنب التعديل على اللريجستري وتعطيل إقلاع الفيروس او إظهار خيارات المجلد
ويقوم بتعطيل التست منجر لمنح إغلاق الفايروس (إذا كان الفايروس قوي ولم يقم بإخفاء هذه النافذة فهذا يعني ان احد ملفات النظام الاساسية أصيبت بالفايروس ويستغلها وبالتالي لا يمكنك إغلاق هذا الفايروس )
ثم يقم بتغعطيل الدوس من الريجستري
والان لم يبقي سوي ال run وحتى الان لم اجد فيروس يقوم بإقافة

اكتب
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden /v type /t reg_sz /d group

ولكن بعد ثانية ستجد ان الملفات قد اختفت ؟؟
لان الفايروس يقوم بأخفاء الملفات مجددا

ولكن الطريقة الاكثر قوة هي إظهار خيارات المجلد بأي طريقة ثم القيام بتفعيل الخاصية والضغط على apply دون ok
فستكون النافذة قد حجزت مفتاح الاخفاء في الريجستري وهذا يعني انه لن يتمكن اي برنامج ثاني من تغييرة في لحظة الحجز
فعت القيام بهذه الطريقة فسيكون الملفات المخفية ظاهرة والفايروس يحاول إخفائها ولكن لن يستطيع

الان ابحث عن الفايروس وسوف تجدة ويمكن استخدام برنامج مضاد للباتشات لإجادة ومسح أخطاء الريجستري الضارة



وقبل كل شيء هو إصلاح ملفات المتضررة في الويندوز

[RealNoooH]

شكراً على التوضيح، مع ملاحظة أني قمت بشرح طريقة الدوس عشان تكون اسهل للجميع

على العموم شكراً على التوضيح

تحياتي (RealNoooH)

[Mohammed]

انا اقول عندما تقوم بعمل ابلاي او تطبيق فإن ملف الريجيستري يكون محجوز من قبل الويندوز ولا بمكن للفيروس التعديل فيه حتى تضغط على موافق فيفلت الخيط والارتباط ويصبح الملف حر ليأتي الفيروس بتغييرة

سبحان الله...

تصدق انا عمري ما فكرت بالفرق بين Apply و OK... و أول مرة أسمع بهذه المعلومة

و تشكر اخي RealNoooH على الأفكار

[AAGun]

تصدق انا عمري ما فكرت بالفرق بين Apply و OK... و أول مرة أسمع بهذه المعلومة

هذي الحركة الوحيد الي قدرت امسح فيروس اوتورن وفيه فيروسات تحتاج نفس الشغل علشان تمسحها
جربها

[Mohammed]

بالجد الكرة عجبتني...

بس للاسف حاليا ما عندي مشكلة فيروسات (عندك واحد سلف)

[AAGun]

كنت ابقي اعمل فيروس بس قلت الخبره في الفيجول بيسك 6 وانا ما اتعمل مع دوت نت
بس ما عرفت اتعامل مع الريجستري مع اني اعرف عنه الكثير لكن الاوامر هي المشكلة
لو تقدر يا RealNoooH او كود اكس تعطوني درس في التعامل مع الريجستري في البيسك بكون شاكر

[RealNoooH]

تامر أمر

بس قلي بأي لغة برمجية تريد(JAVA, VB6, C, C++, C#, OTHER) وإن شاء الله يكون عندك في أقرب وقت ...

تحياتي RealNoooH

[AAGun]

VB6

وجزاك الله خيثر

[TURKi]

تم تطبيق الأوامر على ويندوز Vista ( تعمل دون أي مشاكل ) ...!

Thanks Dear

ومشكور على المعلومات القيمة ... ونطمح لمعرفة المزيد : )

[RealNoooH]

السلام عليكم،

الأخ / AAGun الرجاء التحميل من الرابط التالي والموجود في منتدانا الجميل

http://www.montada.com/attachment.ph...9&d=1193926186

وأي ملاحظات أنا جاهز بإذن الله

تحياتي (RealNoooH)

[AAGun]

قمت بتحميلة من قبل ولم احد سوى اكواد حذف المفاتيح وانا اريد الاضافة

ولكن وجدت كتاب يعلم اللريجستري بالبيسك مع الاكواد
اطلع عليه

http://www.boosla.com/learning_books/vb_registry.pdf

[RealNoooH]

السلام عليكم

يا أخ (AAGUN) صحيح أن الكود يحتوي على أكواد حذف المفاتيح بس لو ركّزت على كود الموديول فسوف ترى أن جميع الدوال الخاصة بالريجيستري (حذف - إضافة - تعديل . . .) موجودة. فقط حاول الإطلاع على جميع معاملاتها وسوف ترى أنها سهلة للغاية . . .

تحياتي (RealNoooH)