View Full Version : هل تم إختراق جهازى!!! الفزعة
شهريار
03-07-2001, 01:39 AM
قرأت فى احد المنتديات ان هناك طريقة بسيطة للكشف اذا كان احد قد اخترق الجهازومفادها التالى
من موجه دوس
اكتب c:\netstat -a
اضغط انتر
يطلع لك مجموعة سطور ان فيها كلمة established معناته الجهاز مخترق
انا جربت طلع لى فيه established فهل هذا يعنى ان الجهاز فعلا مخترق وهل هذه الطريقة فعلا صحيحة تكشف الاختراق ام لا
ارجو الافادة لمن عنده معلومه
عنوان الموضوع http://www.albraha.com/ubb/Forum6/HTML/000153.html
أبو عبد الملك
03-07-2001, 02:52 AM
هل لا حظت اي حركة غريبة في جهازك؟؟؟
انا انصحك انك تنزل برنامج ذي كلينر وتفحص جهازك
وهو على الوصلة :
http://www.technet.nm.net/~puppet/cleaner3.exe
اذا رحت الى موجه الدوس وكتبت netstat -a لاحظ مسافه بعد net
هذا يبين البورتات المفتوحه فى الجهاز فقط
اما اذا ذهبت الى ابداء ثم تشغيل وكتبتsystem.ini تطلع لك لوحه
شف السطر الخامس اذا يوجد نجوم معنانه الجهاز مخترق
هذا ما اردت توضيحه
http://mypage.ayna.com/wrd/sys1
[تم تعديل الموضوع بواسطة مهره يوم 03-07-2001 في 11:24 PM]
متعب حاله
03-07-2001, 04:19 AM
على حسب ماكتبنه في موضوع الاخ ابو خليل
نعم جهاز قد تم اختراقه
ويوجد لديك باتش
حاول العثور عليه وحذفه كما ذكر لك الاخ ابو عبدالملك
مو لازم إذا شفت منافذ أو بورتات مفتوحة يعني الجهاز اخترق
يمكن هذه المنافذ الخاصة بشركة الإنترنت المشترك فيها
بس .... أما إذا أنت ما عندك برنامج حماية من الإختراق
وملفات التجسس قول أوضع لك وصلات تنزل منها هذه البرامج
أبو ناصر
03-07-2001, 11:43 AM
بعض البرامج مثل الماسنجر وغيرها تفتح البورت وتعمل established
يعني مو شرط تكون مخترق
واحسن شي نزل عندك زوون الارم
شهريار
03-07-2001, 05:46 PM
شكرا لكم
انا ما لاحظت اى شي غريب على الجهاز والحمدلله
وما استخدم برنامج ماسنجر او اي سي كيو
اما بالنسبة لملف system.ini فلا يوجد نجوم فى السطر الخامس
ولكن فى ملف win.ini فيوجد التالى
[windows]
load=ptsnoop.exe
run=
فزفز فعلا يجوز تكون منافذ الشركة الانترنت اللى انا مشترك معهم لأنى جربت فى اشتراك ثانى يعطينى اسم شركة الانترنت اللى انا مشترك معهم
على كل ساقوم بتنزيل البرنامج المذكور فى رد الاخ ابو عبدالملك والبحث عن ملف الباتش
اكرر شكرى للجميع
دكتور / مجنون
03-07-2001, 10:01 PM
بالنسبه للـ Load = *****
ما ادري .. لكن هذا البرنامج يشتغل عند تشغيل الويندوز .. يمكن باتش و الله اعلم
شهريار
03-07-2001, 11:33 PM
اخوى الدكتور
انا حذفت كلمة ptsnoop.exe
الموجودة فى ملف win.ini ومالاحظت اى تغيير بأستثناء ان المودم صار ما يطلع صوت عند الاتصال على الشبكة سايقاًكنت اسمع صوت الاتصال وطلب الارقام والوشوشه اللى تشية صوت الفاكس قبل ما يمسك الشبكة
اما بقية الاصوات والبرامج فلا تغييروالحمدلله