ملفات التجسس النصية

السلام عليكم ورحمة الله تعالى وبركاته.



الموضوع الذي أريد التحدث فيه يختص بأمن نظام التشغيل, أثناء زيارتي لأحد مواقع البحث، قام هذا الموقع بالوصول إلى المتصفح الذي على جهازي (والذي كباقي المتصفحات على الأجهزة العربية مليء بالثغرات)؛ وقام بتغيير الصفحة الرئيسية (Home Page), وباءت كل المحاولات بالفشل لتغيير الصفحة الرئيسية (Home Page).

فقررت أن أقوم بإعادة تنصيب نظام التشغيل. ولكن الأنكى والأمَرّ أنني عدت إلى ذلك الموقع بالخطأ فقررت البحث عن حل جدي للمشكلة .



قُمت بحذف جميع الملفات المؤقتة للانترنت(Temporary Internet Files) وتدمير جميع (Cookies) وبقيت المشكلة على حالها, كل دقيقة يتم تغيير الصفحة الرئيسية (Home Page) ورغم إعادة إقلاع الجهاز مرات كثيرة لم تفلح أياً من الطرق في إيقاف هذه الحالة.



رفعت مستوى الأمان. أزلت الإنترنت إكسبلورر (Internet Explorer). أوقفت سكريبت (Script) بجميع أنواعها ولم تتوقف المشكلة.

بعد عملية بحث على الانترنت اكتشفت الحل :

الذي على جهازي برنامج تجسس كُتب بوساطة الجافا سكريبت (Java Script). و هذا البرنامج يحقن الريجستري (Registry ) بالكثير من المفاتيح التي تقوم بتوليد الكود مرة أخرى بعد حذف ملفات الإنترنت المؤقتة (Temporary Internet Files) و لحذف هذا البرنامج نتبع ما يلي:

1- اذهب إلى الموقعhttp://www.lavasoft.de و قم بتحميل البرنامج Ad-aware 6.0 فهو مجاني و لا تنسى أن تقوم بعمل ترقية فلم استطع أن احذف البرنامج حتى قمت بالترقية.

2- قم بتغير إعدادات البرنامج إلى ما يلي:

1) الصورة









2) الصورة 2







3- قم بعد ذلك بتغير أعدادات الأمان (

Security tab) في انترنت إكسبلورر إلى ما يلي :

1) Download unsigned ActiveX controls – Disable

2) Initialize and script ActiveX controls not marked as safe – Disable

3) File download – Disable

4) Font download – Disable

5) Java Permissions – High safety

6) Access data sources across domains – Disable

7) Installation of desktop items – Prompt

8) Software channel permissions – High

9) Allow paste operations via script – Disable

4- و من قائمة إعدادات متقدمة (

Advanced tab)غير إلى:

1) Check for publisher's certificate revocation.

2) Check for server certificate revocation.

3) Warn about invalid site certificates.

4) Warn if forms submittal is being redirected.

5- بعد ذلك اذهب إلى موقع

http://www.zonelabs.com و قم بتحميل ZoneAlarm Pro و ذلك لمنع دخول مثل هذه الملفات على جهازك.

6- بقي أخيراً احتجت لتنصيب

Norton AntiVirus 2003 Professional Edition حتى تمكنت من التقاط ملف الجافا سكريبت (Java Script).

يعطيه العافية الباشا