احترف | مع مدونه احترف , احترف كل شئ

‏إظهار الرسائل ذات التسميات الحماية. إظهار كافة الرسائل
‏إظهار الرسائل ذات التسميات الحماية. إظهار كافة الرسائل

الثلاثاء، 2 يونيو 2015

Rombertik : برمجية خبيثة خطيرة تتلف الحاسوب و تشفر ملفات الضحية حصريال على 1002 برنامج






إكتشف باحثون أمنيون من مختبر Cisco Talos برمجية تجسّس جديدة و خطيرة 

تقوم بتسجيل كل ما يقوم به الضحية على لوحة المفاتيح بهدف سرقة بياناته الشخصية

من كلمات المرور و بيانات المالية و غيرها من المعلومات .

إلاّ أنّ أخطر ما فيها هو أنّها تعطّل الحاسوب عند إكتشافها . 








و تحمل البرمجية الخبيثة إسم Rombertik . و يرسلها الهاكرإلى الضحية على شكل ملف مرفق

في رسائل البريد الإلكتروني . و وبمجرّد إنتقالها إلى الجهاز تبدأ بإصابته وتنفيذ المهام التي

بُرمجت من أجلها .

و الخطير في Rombertik هو قدرتها الكبيرة على تجاوز برامج الحماية . من خلال إعتمادها على

مجموعة من إستراتيجيات التحايل . مثل تضخيم بياناتها التي تصل إلى 100 جيجابايت . الشيء

الذي يصعّب عمل برامج الحماية . و يجعلها غير قادرة على مواجهتها . 

هذا و تقوم أيضا بعرض أكواد برمجية عشوائية لجعل عملية الفحص الأمني طويلة .

و بالتالي الحد من فاعليتها . بالإضافة إلى أنّها قادرة على تجاوز المناطق الآمنة المعروفة

باسم صناديق الرمل أو sandboxes . والتي يتم إستخدامها لعزل الفيروسات البرمجيات الخبيثة

في بيئة آمنة و منعها من الوصول إلى نظام التشغيل

و أخطر ما في الموضوع هو أنّه عندما يقوم المستخدم بإكتشاف برمجية Rombertik تحاول على

الفور تدمير سجل الإقلاع الرئيسي في الحاسوب . و إذا فشلت في هذه الخطوة فإنّها تحاول

تشفير جميع ملفات المستخدم بمفاتيح من نوع RC4 لتمنع الضحية من إستخدام ملفّاته . إذن

فممّا سبق ذكره فهذه البرمجية خطيرة جدّا و شريرة إلى أقصى الحدود . لذلك ينبغي عليك

الحظر من الرسائل التي تتوصّل بها على بريدك الإلكتروني . و لا تفتح أو تضغط على أي رابط

تتوصّل به ما لم تكن تثق في المصدر . كما أنصحك بتعزيز حمايتك ببعض برامج الحماية الإضافية.



اذ هذا كل شي عن هذا الخبر ، .~

و علي امل اللقاء بكم في عمل آخر ، .~

آن قدر الله لنآ أللقاء وآلبقاء ، .~



الخميس، 1 يناير 2015

برنامج CrowdInspect 2015 يقوم بفحص العمليات علي جهازك باستخدام اكثر من برنامج حماية من خلال اداة VirusTotal

برنامج CrowdInspect هو برنامج جديد يقوم بفحص العمليات علي جهازك باستخدام اكثر من برنامج حماية من خلال اداة VirusTotal وايضا يقوم باستخدام Web of Trust لفحص درجة الثقة في المواقع التي تعمل من خلال هذه العمليات. وعدة خدمات اون لاين اخري لفحص هذه العمليات. حيث أن النقاط الخضراء تعني أن العملية جيدة والحمراء تعني انها عملية خبيثة ويجب عليك تحديدها والتخلص منها. ولاحظ ان البرنامج يقوم بفحص العمليات المتصلة بالانترنت ولا يقوم بفحص جميع العمليات التي تعمل علي جهازك. ويمكنك ايضاً استخدام برنامج herdProtect والذي يقوم بنفس المهمة. لاحظ أن تقوم بالضغط علي Accept لبدأ التحميل. تحميل البرنامج )

برنامج AppRemover 2015 برنامج متخصص في ازالة برامج الحماية من الفيروسات او البرمجيات الخبيثة



برنامج AppRemover هو عبارة عن برنامج متخصص في ازالة برامج الحماية من الفيروسات او البرمجيات الخبيثة او غيرها من برامج الحماية من جهازك بسهولة ، والتي غالباص ربما تواجهه مشاكل في حذفها باستخدام الطرق المعتادة. وحتي واذا تمكنت من حذف برنامج الحماية فغالباً ستبقي بعض الملفات الخاصة به عالقة علي جهازك ولكن هذا البرنامج يقوم بحذفها وازالتها تماماً من الكمبيوتر ويقوم ايضاً بحذف وتنظيف الريجستري منها تماماً. هو برنامج لن تحتاج الي استخدامه دائما ولكن غالباً ستحتاج في يوم من الايام الي أن تقوم بتجربته.

برنامج Kaspersky TDSSKiller 2015 بدون تثبيت للحمايه من البرمجيات الخبيثه

برنامج Kaspersky TDSSKiller هو عبارة عن اداة بدون تثبيت ، ولديها القدرة علي اكتشاف وازالة نوعية معينة من البرمجيات الخبيثة والمعروفة بـ الرووت كيت Rootkits وهي عبارة عن برمجيات خبيثة تقوم بالتخفي داخل جهازك ويصعب ايجادها ويقوم بمهام معينة. وبذلك يصعب ايجاد هذه البرمجيات الخبيثة بسهولة ولكن اداة Kaspersky TDSSKiller تقوم بالبحث في اماكن معينة قد يختفي بداخلها هذا الفيروس كالخدمات التي تعمل علي جهازك او التعريفات او قطاعات الاقلاع وغيرها من الاماكن. كما أن عملية الفحص تتم بشكل سريع وبقدرة عالية والاداة مجانية تماماً. 

برنامج Malwarebytes Anti-Malware 2 لحماية افضل من الهجمات


برنامج Malwarebytes Anti-Malware 2 هو الاصدار الجديد من الاداة التي قمنا باستعراضها من قبل ونصحنا باستخدامها ، حيث نصحنا باستخدام برنامج Avast مع برنامج Malwarebytes لحماية افضل ، والان فتم اصدار الجيل الجديد من البرنامج باصدار جديد تماماً. فالبرنامج يوفر لك الان حماية اكبر ولكن هذا الاصدار سيكون مدفوع فيما بعد ذلك وبعد انتهاء الفترة التجريبية ولكن حالياً يمكنك استخدامه مجاناً.

 تحميل البرنامج ستجد الرابط للتحميل وايضاً السيريال المجاني من الشركة )