[ شرح ] : :: الطريقة الصحيحة لمعرفة ما إذا كان الملف ملغم أو غير ملغم :: & مواقع فحص الملفات::

السلام عليكم تحيه عطره لاخواننا فى معهد ترايدنت
هذا الصرح الكبير
اقدم لكم شروحات للحمايه
وقمت بالبحث عنها وتنزيلها
ادعوا الله ان ينتفع بها المسلمين
هدف الموضوع توعيه الاخوه فى المعهد
نبدء على بركه الله

في البداية
أبارك للجميع بحلول الشهر الكريم - شهر رمضان المبارك -
أعاده الله علينا وعليكم وعلى جميع الأمة الإسلامية باليمن والمسره
بعد غياب طويل مني .. أحببت أن أقدم لكم هذا الموضوع البسيط والمفيد بنفس الوقت
وهو خاص بمعرفة ما إذا كان الملف ملغم بأحد الباتشات أو الفيروسات أو الترجوانات أو أي ضرر ناتج منه
تحتاج لبرنامجين ولو توفر أحدهما فهو يكفي وهم :

• Hex Workshop
• Sandboxie

الطريقة الأولى باستخدام :
Hex Workshop

1. نفترض بأن هذا ملف مستلم من أحد الأشخاص عن طريق المسنجر أو عن طريق أحد المواقع.

2. تضغط يمين بالماوس ثم تختار ( Hex Edit with Hex Workshop ) فتح بالهكس.

3. بعد الفتح، اضغط ( Ctrl + F ) ثم في الخانة رقم ( 1 ) حدد على ( Text String ) وفي الخانة رقم ( 2 ) اكتب ( EXE ) أو ( SFX ) أو ( HTTP ) أو ( NO-IP ) أو ( DynDns ) إلى آخره من الرموز التي ترمز إلى وجود ملف تنفيذي مدمج أو وجود رابط يقوم بتحميل ملفات خبيثة إلى جهازك بعد تشغيل الملف كبرامج الحماية المزيفة مثل ( XP Antivirus ) والقائمة تطول. وبعد عمل ما وضح بالسابق، ستظهر لك النتيجة إما بالعثور أو عدمه. توضيح بالصورة وفيها تم إيجاد ملف ملغوم.

ملاحظة :
الموجود بالصورة توضيح بسيط لملف تم تلغيمه واسمه ( server.exe ) وهو مثال فقط. فهناك عدة أسماء يختارها الملغم حسب ما شاء.

الطريقة الثانية باستخدام :
Sandboxie

1. كما بالسابق نفترض بأن هذا ملف ملغوم.

2. تضغط يمين بالماوس ثم تختار ( Run sandboxed ) فتح بالساندبوكسي.

3. افتح واجهة البرنامج بجانب الساعة وستجد بداخله كل محتويات الملف بعد تشغيله وفيه الباتش يعمل كما بالصورة.

ملاحظة هامة :
الطريقتين يمكن الإكتفاء بواحد منهما ويفضل الطريقة الثانيه، لأنها أكثر توضيح وأسهل

لتحميل برنامج : Hex Workshop

لتحميل برنامج : Sandboxie

المصدر زيزوووم
نقلته للافاده



تكمله للموضوع
طريقة فحص الروابط والمواقع والملفات الملغمة
كثرت في الآونه الآخيرة انتشار مواقع ملغمة بالـ التروجان والبرامج مضروبة او وروابط واحيانا ملغمة بفسروسات وتروجان او مواقع كاملة تكون هدفها نشر الفيروسات ومليئة بالفيروسات والتروجان

وحبيت اعطيك المجموعة الكاملة وهيا عبارة عن مواقع تقوم بالفحص الروابط ملغمة وايضا مواقع فحص آمانة وسلامة المواقع ومواقع لفحص الملف بأكثر من مكافح فيروسات


مواقع فحص الروابط الملغمة التي تحتوي على باتشات وتروجان :

Link Scanner

1- http://linkscanner.explabs.com/linkscanner/

2- Dr.Web ® online check


4 - Online Link Scan - Virus, Trojan, Adware and Malware Scanner

5- Wepawet » Home

6 - http://jsunpack.jeek.org/

7- Website Security Check - Unmask Parasites


تفحص سلامة الموقع على شبكة الإنترنت.من عدم احتوائها،فيروسات او انها ضمن القائمة السوادء ، أو مستخدم لـ(فيروس الموقع ، رسائل سبام spammail ، والتصيد في الموقع) او صفحات مزورة


Web Safty Scanner

1- McAfee SiteAdvisor Software – Website Safety Ratings and Secure Search

2 - aguse.jp

3 - Norton Safe Web, from Symantec

4 - Safe Browsing Tool | WOT Web of Trust

5 - Browser Defender™

6 - PhishTank | Join the fight against phishing

7 - Internet Browser Security - Get Safe, Secure Browsing - Web Security Guard

8 - TrustedSource - Internet reputation system

9 - https://securecloud.com/



مواقع فحص الملفات عبر الآنترنت هذا المواقع تساعدك في فحص الملفات من خلال الانترنت وفحص الملف على اكثر من برنامج مكافح فيروسات للتأكد من خلو الملف من فيروسات او تروجان او فيروسات بأمكانك فحص ملف واحد على اكثر من 24 مكافح فيروسات


1 - VirusTotal - Free Online Virus and Malware Scan

2 - Jotti's malware scan

3 - Multi-Engine Antivirus Scanner - Services - NoVirusThanks.org

6 - Online Virus Scan

8 - VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 37 AntiVirus Engines!

9 - Virus.Org :: Malware Scanning Service

10 - .: VirusTrap - Online Multi-engine Antivirus Scanner :.

11- Filterbit - OPSWAT Metascan Demo

12 - Online Virus Scanner

13 - WildBoar - Free Online Network Traffic Scan



مواقعة شركات لفحص الملفات

Virus File Scanner

Dr.Web ® online check

avast! Online Scanner

FortiGuard | Online Virus Scanner & Submission

ThreatExpert - Online File Scanner

(C)lamAV (O)nline (S)pecimen (S)canner

آèًٌَءëîêہنà / دًîâهًêà يà âèًٌَû on-line


نتمنى لكم الفائدة دائماً


ملحوظه اخوانى بارك الله فيكم
1- اختاروا انتى فايرس كويس ويوجد برامج عديده مثل بيد ديفندر والنود وكاسبر ونورتن غيرها من البرامج القويه الفعاله
لكن
اعلم ان المخترق يقوم بتشفير ملفاته حتى لا يكشفها الانتى فايرس فعليك ان تقوم بتركيب جدار نارى قوى مثل كومودو او سيجات حتى تصد عمليه الاتصال
وان شاء الله ان نال الموضوع الاعجاب ساقوم بتنزيل موضوعات اخرى للحمايه
بالتوفيق للجميع اخوكم صقر

أكثر...