فيروسات التشغيل التلقائي AutoRun Viruses وطرق القضاء عليها

اكيد كلنا سمعنا عن هالفايروس
وهلا رح اشرحو باذن الله بشكل مفصل

Auto-Run و Auto-Play في أنظمة الويندوز
Auto-Run والAuto-Play هي جزء من مكونات نظام ويندوز بشركة ميكروسوفت
ووظيفتها نقل الحدث بس نوصل الاقراص بنظام ويندوز اكس بي (cd/dvd )
وبتشغل برنامج معين داخل القرص
وبصراحة المبرمجين لنظام ويندوز عملوها لتسهل عمل المستخدمين
وتسهل تنصيب البرامج

طيب كيف ؟؟؟؟؟؟؟؟
فخاصية ال Auto-Run

بتعمل ملف ببداية cd مثلا
Root Path ويعرف هذا الملف بإسم autorun.inf

طبعا هالخاصية بتصير بس مع CD/DVD
وما بتصير مع لفلاشات

ملاحظة :
(عادة المبرمجين يستخدموا اللفظ Auto-Run بينما المستخدمين يستخدموا Auto-Play).

اما auto-run كمان خاصية بنظام ويندوز ان كان اكس بي ولا فيستا (ويندوز7 ميكروسوفت عطلت خصائص الاتوران)
بتفحص محتوى القرص اذا كان ( CD / Flash Disk

يالله نشوف كيف بالصورة

كيف استغلت الفيروسات والبرامج الخبيثة هذه الخاصية

متل ما ذكرت بالاعلى السيديات فيها خاصية اتوران auto-run
بس ما كتير انتشر الفيروس فيها متل لفلاشات USB/Flash Disks
ليش ؟؟
لانو USB/Flash Disks اكثر انتشار بين الناس وتنقلها من كمبيوتر لكمبيوتر سهل كتير
بس صار في عائق
اكتشفوا يلي بيكتبو هالفيروسات
لانو الاتوران مو موجود عير بالسيديات

لهيك ركزوا التفكير على Auto-Run

واكتر شي انشهر هو نوع من
Auto-Run
اسمو
SAM Password File
بيسرق الباسوردات بس نحط لفلاش ديسك بالكمبيوتر

بس تكون لفلاشة مضروبة بهالفايروس شوفو الصورة

طبعا اخد الاشخاص كان ذكي اكتر وعمل هالفايروس الاتوران يلي اسمو Conficker

شوفوا الصورة

على اساس نظامية ومافيها شي مو متل الصورة يلي قبلها

كيف رح نكتشف الخدعة
شوف شو مكتوب
open folder to view files
يعني رح تفتح لفلاشة بالبرنامج يلي فيها

بينما بالحالة العادية هيك
using windows explorer

طريقة الازالة بشكل يدوي

رح نشوف بالصور

كود:
تعطيل
الخاصية من جميع الأقراص قم من قائمة start بفتح run ثم بكتابة الأمر
gpedit.msc والذهاب للمفتاح التالي: User Configuration
->Administrative Template -> System -> Turn off AutoPlay ثم
نقوم بتحديد Enabled وأختر لجميع الأقراص ، وهكذا تم تعطيل الخاصية بنجاح

او
التعديل مباشرة من خلال مسجل النظام (من قائمة start ثم run ثم كتابة
الأمر regedit.exe)، وذلك بالذهاب للمفتاح:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\Policies\Explorer وتم تحديد القيمة ff للمفتاح
NoDriveTypeAutoRun .

أرجوا انكم استفدتم من هذا الشرح

فيروسات التشغيل التلقائي AutoRun Viruses وطرق القضاء عليها 884883819

فيروسات التشغيل التلقائي AutoRun Viruses وطرق القضاء عليها 884883819