ثغرات في كومبيوترك ومنا بيفوت الهكر فنتبهو منا

يحتوي هذا الملف على أمور بسيطة جداً حول نظام التشغيل ويندوز ، والتي يعرفها الكثيرين ، ولكن الجميع يعرف أن
عدد المستخدمين في الدول العربية للكمبيوتر مازال قليل وبطيء جداً ، لذا يستوجب ذلك على الجميع أن لا يخفي المعلومات ولو كانت بسيطه
كي يجد المستخدم الجديد الصوره واضحه أمامه ، وبعيده عن التشويش ، ومن هذه النقطه أردت فقط تقديم خدمة للمستخدمين الجدد فقط
لأن المتقدمين في هذا المجال لا تخفى عليهم مثل هذه الأمور البسيطه ، ولابد أن يستفيد الجميع والكل يتعلم ـ أرجوا أن تجد أخي المستخدم
الجديد في هذا الملف ، ولا تبخل علينا بالنصيحة ، وأرجوا للجميع التوفيق .. وشكراً لك . )

إجراء عملية ( إلغاء تجزئة الأقراص )

هذه العملية وكما يعرفها جميع مستخدمي ويندوز تعمل على تجميع بيانات البرامج الموجودة لديك كي تسرع عملها بشكل جزئي ولكن
المهم هنا إذا أردت تنفيذ هذه العملية تذكر أن تبطل عمل جميع البرامج باستخدام ctrl+alt+del لوقف البرامج عن العمل كي تتمكن
هذه العملية من إلغاء تجزئة جميع البرامج الموجودة لديك ولا تترك سوى إلغاء التجزئة والــ explorer .
إيقاف تشغيل ويندوز بنقرة واحده :

هذه العملية تسهل عليك إيقاف التشغيل وتجعلها بنقرة واحدة فقط ، انقر بالزر الأيمن على سطح المكتب وأختر اختصار الى ستظهر لك
نافذه جديده وبها مستطيل اكتب بداخل المستطيل الأمر التالي :
( C:******S\RUNDLL.EXE user.exe,exit******s ) مع وضع مسافة بين EXE و user ثم NEXT ثم
FINESH وسيظهر لك على سطح المكتب ولكن الآن يمكنك بنقرتين إذا اردت جميع ايقونات ويندوز تعمل بنقره واحدة ماعليك
سوى الدخول الى خيارات المجلد واختيار اعدادات ومن ثم اختار تسطير عناوين الرموز .
تسريع تشغيل ويندوز :
الكثيرين من مستخدمي الكمبيوتر من هواة تنزيل البرامج كي يرى ما بداخلها ولكن البعض يقوم بتنزيل عدد لابأس به من البرامج ويلاحظ
بعد ذلك أن ويندوز اصبح بطيء في بدأ تشغيله والسبب يعود في البرامج الموجودة في بدأ التشغيل ، وتعطيل هذه البرامج من بدأ التشغيل
لا يكون دقيقاً باستخدام أمرها الموجود في ابدأ وتكون موجودة هذه البرامج بجانب الساعة إذا أردت تعطيل كل أو بعض هذه البرامج
ما عليك إلا أن تكتب هذا الأمر MSCONFIG في الأمر تشغيل الموجود في إبدأ وستظهر لك نافذة جديده من ظمنها بدأ التشغيل
ادخل عليه ستجد البرامج المؤشر عليها هي التي تعمل في بدأ التشغيل اوقف عمل البرامج التي تريد ايقاف عملها عند بدا التشغيل
واترك التي تريد عملها ومن ثم انقر فوق موافق وسيطالبك بإعادة التشغيل انقر فوق موافق وستلاحظ الفرق .

أعادة تشغيل سريعه لويندوز :

قد تحتاج إعادة تشغيل ويندوز بعد تحميل برنامج لكن قد تبدو عملية إعادة تشغيله بطيئة قليلاً وهذا بالطبع يترتب على سرعة المعالج لديك
لكن إليك طريقه لاعادة تشغيله أسرع من الطريقة المعتادة وهي ببساطه استمرار في الضغط على زر shift قبل إعطاء أمر موافق لاعادة
التشغيل .... ولاحظ الفرق .
تحرير ملفات الصور الموجودة في النظام : تحرير ملفات الصور الموجودة في النظام :
تحرير ملفات الصور الموجودة في النظام :
تغيير إسم سلة المحذوفات :

إذا اردت تغيير اسم سلة المحذوفات استخدم الأمر REGEDIT واكتبه في تشغيل RUN وعندما تظهر لك اختر Edit ثم Find
واكتب اسم سلة المحذوفات بحسب لغة نظام التشغيل لديك وعندما يظهر لك في الخانة اليمنى اسمها ما عليك سوى تغييرها بالاسم الذي
ترغبه ويمكنك تطبيق هذه الطريقة على العديد من البرامج ولكن احذر هذا الأمر يعتبر كسجل نظام وأي عبث فيه قد يسبب لك مشاكل .
أنقر هنا كي يتم فتح هذه الخاصية ثم أعطي أمر فتح الملف من مكانة الأصلي .

عملية مسح القرص الصلبformat ) ) :

تعتبر عملية الفورمات من اكثر العمليات تأثيرأ على القرص الصلب ، ولا ينصح بااستخدامها إلا في اقصى الظروف
ولا يستخدمها إلا من هو على دراية بهذه العملية لأنك احياناً قد لا يكون لجوئك لهذه العملية بطريقة صحيحة فقد
يكون حالة جهازك لا تسمح بتنفيذ هذه العملية في نفس الوقت الذي تكتشف فيه عطب كبير في الملفات وخصوصا ملفات النظام بمعنى آخر قد تكون درجة حرارة المعالج مرتفعة قد تتسبب لك بمشاكل كبيرة جدا وغيرها من الأمور الأخرى.
إن عملية الفورمات تعتبر عملية مسح وتهيئة القرص الصلب بحيث لا يبقى أي معلومات داخل محرك الأقراص الذي تمت تهيئته
وتعتمد على الأمر format على النحو التالي :
اولآ لا بد من توفر قرص بدأ التشغيل كي تتمكن من إعطاء امر الفورمات :
وفر قرص مرن خالياً من أي ملفات او اعطاب وقم بتهيئته ، ثم ادخل على لوحة التحكم واختر إضافة /إزالة برامج ،
ثم اختر قرص بدأ التشغيل ، ثم انشاء قرص بدأ التشغيل وتأكد من وجود اسطوانة برنامج الويندوز في سواقة الأقراص المضغوطة ، ثم انتظر حتى يكتمل وبعد ذلك اعد تشغيل الجهاز مع وجود قرص بدا التشغيل في مكانه .
عند بدأ تشغيل الجهاز سيقوم البايوس BIOS بالقرائة من القرص المرن ويكون أمامك ثلاثة خيارات وهي
1- البدا مع استخدام سواقة الأقراص المضغوطة 2- وبدون استخدامها 3- وملفات المساعدة .
اختر أي من الخيارات فإذا رغبت بعملية الفورمات وتنزيل إصداره جديدة في نفس الوقت اختر الأمر الأول اما اذا اردت عملية فورمات فقط اختر الأمر الثاني .
بعد اختيار أحد هذه الأوامر انتظر قليلاً حتى يظهر لك A:\> اكتب بعده
مباشره مع ملاحظة استخدام المسافة أحيانا A:\>FORMAT C: /Q
سيظهر لك مطالبة بتأكيد قيامك بهذه العملية اذا اردت الموافقة اكتب y اما اذا غيرت رأيك اكتب N وسيقوم بتنفيذ العملية بسرعة كبيره جداً لاستخدامك نوع فورمات سريع جدا ويتمثل ذلك في حرف Q .


فتح وتحرير صور النظام :

تلاحظ عندما تقوم بفتح ويندوز أو عندما تقوم بإغلاقه وجود شعار خاص ويندوز ، وأيضاً تظهر لك ( يمكن الآن إيقاف
تشغيل الكمبيوتر بأمان ، والكثيرين لا يعرفون مكان وجود هذه الملفات ، وإذا وجدها لا يستطيع تحريرها أو العبث بها
هذه الملفات بامتداده المسمى logos موجودة في ملف النظام ******s ، ولكن تكمن الصعوبة في فتحها وتحريرها
على الشكل الذي ترغبه ، يمكنك عمل ذلك باستخدام برنامج paint shop pro 7 من شركة jasc ، وتجد موقعهم
في صفحة المواقع ، بعد حصولك على البرنامج أشر بزر الفارة الأيمن على اية أيقونه على سطح المكتب ، تلاحظ وجود
خيار التحرير بواسطة هذا البرنامج ، انقر عليه وبعد أن يفتح البرنامج ، ستجد أنه ينقسم إلى قسمين ، الأيمن ويشمل
على ساحة لظهور الصور ، واليسرى وتتضمن موقع الملفات والمجلدات المأخوذ منها الصور ، أنقر على المجلد
******s ، سيظهر لك البرنامج صور النظام ومن ضمنها ( إيقاف تشغيل ..) وشعار بدأ تشغيل ويندوز ، يمكنك من خلال
أدوات هذا البرنامج أن تحرر وتغير في هذه اللوحات ، ولكن إحذر لا تقم بحذف أو تغيير مسار أو مكان هذه المجلدات
فقط قم بالكتابة عليها أو إدراج مؤثرات عليها .

ثغرات في نظام التشغيل لديك :

اكتشفت مايكروسوفت مؤخراً ثغرات في بعض البرامج الموجودة في إصدارات ويندوز ، وهذه الثغرات تمكن المخترقين المحترفين من
الدخول عليك والعبث بجهازك ومعلوماتك والخروج وبدون علمك وبحسب رأي الخبراء في هذا المجال لا يوجد الآن برنامج يمنع هؤلاء
المخترقين المتطفلين ولكن مايكروسوفت تداركت الوضع وقامت بإنزال بعض الرقع كي تسد هذه الثغرات ولكن الى الآن لم تتوفر جميع
الرقع وبعضها يعمل مع إصداره ولا يعمل مع الأخرى وهي على النحو التالي :

******s Media Player

** اكتشفت مايكروسوفت ثغرتين أمنيتين في برنامج ******s Media Player في الإصدارتين 6.4 و 7 وتسمح هذه الثغرات
للمخترقين إذا تمكنوا من استغلالها بتشغيل أي برنامج موجود لديك المستخدم من هذا البرنامج ، وهذا قد يؤدي الى إتلاف النظام بالكامل
والثغرة الأولى هي (ASX Buffer Overrun) والتي تتعلق بتشغيل الملفات ASX المستخدمة في ملفات الملتيميديا المتدفقة
(streaming) من مواقع إنترنت ، أما الثانية : والتي تسمى (WMS ******) وتتعلق بإحدى الخصائص التي تتمتع بها الإصدارة
7 من هذا البرنامج وتختص بإضافة الجلد (skins) وترتبط الثغرة بملفات (WMS) حيث يمكن للمخترق وضع نصوص برمجية
في أحد هذه الواجهات الجلدية بحيث يمكنه من التحكم بالكثير من عناصر Active X عن طريق الجلد الذي وضعت فيه النصوص البرمجية
التي تدل علية.
اذا كنت تستخدم الإصدار 6.4 يمكنك جلب الرقعة من الموقع التالي :
http://www.microsoft.com/downloads/r...eleaseid=26069

إذا كنت تستخدم الاصداره 7 فيمكنك جلب الرقعة من الموقع التالي :
www.microsoft.com/downloads/release.asp?ID=26079

************************************************** ***************
ثغرة تسمح بحجب الخدمة عن أنظمة ويندوز النختلفة
تعتبر هذه الثغرة من اكثر الثغرات انتشار حيث توجد في ويندوز NT4.0 ويندوز ميلينيوم ، وويندوز 95 و 98 والاصداره الثانية من 98
وقد اطلق على هذه الثغرة ( رزمة TCP/IP غير المكتملة ) ( Incomplete TCP/IP Packet ) وهي تسمح للمخترقين أن يتسببوا
في توقف النظام عن العمل ، عبر إرسال مجموعة كبيرة من رزم بروتوكول TCP/IP الشبكية الى جهازك وتعتمد هذه الثغرة على احد
اكثر المنافذ خطورة وهو المنفذ 139 والسبب في خطورته انه يعتمد على خدمة ( المشاركة على الملفات والطباعة )
(File / Print sharing ) في ويندوز ولكن أنظمة ويندوز 2000 لا تتأثر بهذه الثغرة ، ويمكن لمستخدمي ويندوز NT4.0 جلب هذه
الرقعة من الموقع التالي : http://www.microsoft.com/downloads/r...eleaseID=25114
ولا تتوفر لمستخدمي أنظمة ويندوز 95 و 98وميلينيوم إلى الآن رقعة لسد هذه الثغرة ولكن هناك طريقة يمكنك من عملها كي تقوم
بسد هذه الثغرة وهي كما يلي : 1- انقر نقراً مزدوجاً على أيقونة ( الشبكة ) (Network ) في لوحة التحكم .
2- انقر على الخيار TCP/IP->Dial-up Adapter ثم على خصائص ثم على لسان التبويب Bindings .
3- أزل فاعلية الخيار ( المشاركة على الملفات والطباعة ) (File/print sharing ) ،ثم على الخيار ( موافق ) ثم ( موافق ) ثانية ،
ثم أعد تشغيل النظام سيؤدي ذلك الى إلغاء عمل هذه الخدمة ، وبذلك تتخلص من هذه الثغرة .
************************************************** ***********************************
أربع ثغرات في متصفح إنترنت إكسبلورار 5
اكتشفت أخيراً أربع ثغرات خطيرة في الإصدارات المختلفة من المتصفح إنترنت إكسبلورار 5 ، وهي كالتالي :
1- ثغرة ( قالب الطباعة في المتصفح ( ( Browser Print Template وهي إحدى خصائص الطباعة الجديدة في المتصفح 5.5
لأي موقع إنترنت ، أن يختار قالب طباعة معين في المتصفح ، ويمكن بذلك التحكم بأي برمجيات ActiveX التي تسمح بتحكم كامل
بالنظام ولا تؤثر إلا على المتصفح 5.5 .
2- والثغرة الثانية سميت ( إرسال الملف عبر الاستمارات ) ( File Upload via Form) حيث يمكن المخترق من وضع نص برمجي
معين عند تعبئة استمارة عبر ويب عبر المتصفح إلى مزود خدمة محدد .
3- أما الثغرة الثالثة تعرف باسم ( ****** let Rendering ) وتسمح بأن يقرأ أي موقع أي ملف على جهازك بدون علمك .
4- الثغرة الرابعة والتي سميت ( Frame Domain Verification ) لموقع إنترنت تزوره أن يفتح إطارات من مواقع مختلفة
وهو أمر يتيح في حالات معينة قراءة ملفات موجودة على قرصك الصلب .

ويمكنك جلب الرقعة لجميع الثغرات السابقة من الموقع التالي :+
http://www.microsoft.com/******s/ie/...28/default.asp

************************************************** *************************


إليك قائمة بأكثر الفيروسات انتشارا

1-VB_KAKWORM.A
2-TROJ_PRETTY_PARK
3-TROJ_SKA
4-VBS_LOVELETTER
5-PE_CIH
6-W97M_MELISSA
7-TROJ_MTX.A
8-TROJ_QAZ.A
9-W97M_ETHAN.A
10-O97M_TRISTATE