أدوات حماية تهمك ::: نقلا عن منتدى الملتقى

السلام عليكم

رأيت أن أجمع في هذا الموضوع أدوات الحماية التي أقوم بتصميمها لكي يسهل الرجوع إليها ضمن موضوع واحد على أن أقوم بتحديث الموضوع بما يستجد من أدوات بناءً على طلب الأعضاء وحسب ما أستطيع وما أجد من وقت وحسب ما يطرأ على عالم الأمن والحماية من مستجدات تستدعي التحديث.

لي رجاء...

هذه الأدوات صممتها لأداء مهام ضرورية وملحة وعملية من واقع تجربة ولم تستغرق مني الكثير من الوقت سواء في التصميم أو المراجعة أوالتعديل - وعليه أعتذر عن أي قصور برمجي قد ينتج عنها مقدماً وأرجو إبلاغي بأي مشكلة لتلافيها في النسخ القادمة.


بسم الله الرحمن الرحيم

أولاً : أداة إزالة القيود آر آر تي النسخة الثانية
RRT Remove Restrictions Tool v 2.0


يمكن تنزيل الأداة بالنقر على صورتها أعلاه


في أحوال كثيرة بحكم عملي تصلني أجهزة كمبيوتر مصابة ببعض الفايروسات بسبب عدم كونها مزودة ببرامج حماية أصلاً - نعم هذا يحدث فعلاً لكون بعض المستخدمين لا يعلمون أن عليهم استخدام برنامج حمية لوقاية أجهزتهم من هجوم الفايروسات - بل أن منهم من لا يعلم ما هو الفايروس أصلاً!!!

عندما يأتيني أحد هؤلاء الأشخاص بجهازه المصاب أقوم أولاً بفحصه وتنظيفة بدون اتصال ثم أقوم بعدها بتشغيل الجهاز ولكنني في كل مرة أجد نفسي أمام الأمر نفسه - كان الفايروس قد قام بعمل بعض القيود على استخدام الجهاز - هذه القيودة عادة هي نفسها في كل مرة وهي :

1 - تعطيل (Ctrl+Alt+Del) وذلك لكي يمنع الفايروس المستخدم من عرض العمليات والبرامج التي تعمل في الخلفية (الفايروس يعمل عادة في الخلفية)
2 - تعطيل (خيارات المجلد) وذلك لكي يمنع الفايروس المسخدم من إظهار الملفات المخفية (الفايروس عادة يكون مخفياً)
3 - تعطيل الوصول إلى أدوات التسجيل (Regedit) وذلك كي يمنع الفايروس المستخدم من معرفة مالذي يجري عند الإقلاع (الفايروس يعمل عادة عند الإقلاع)
4 - تعطيل إمكانية إظهار الملفات المخفية من خيارات المجلد بحيث يبدو هذا الخيار وكأن لا وظيفة له.

بالإضافة إلى القيود التالية :

Disable Run Command

Disable Windows Firewall

Hide Desktop items

Hide Taskbar

Restrict Internet Explorer Home Page Changing

Restrict Internet Explorer Closing

Hide Internet Options

Hide Internet Explorer Address Bar

Restrict Internet Explorer Right Click

Hide Internet Explorer Navigation Buttons

Hide Internet Explorer Context Menu

Hide Internet Explorer Toolbar

لسوء الحظ - لاتفعل غالب برامج الحماية شيئاً لمعالجة هذه المشكلة ولا تقوم بأي فعل لإعادة تفعيل هذه الخيارات الضرورية للمستخدم! وعليه قمت بتصميم هذه الأداة لتغطية هذا القصور فهي تقوم بإعادة كل ما قام الفايروس بتعطيله!

***************************************

ثانياً : أداة إزالة الفايروس "بيرلو في جي آي" المعرفو شعبياً باسم "temp2.exe" أو "copy.exe" النسخة الثانية
PRT Perlovga Removal Tool v 2.0


يمكن تنزيل الأداة بالنقر على صورتها أعلاه

ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بإزالة الفايروس المسمى "بيرلو في جي آي" و المعروف شعبياً باسم temp2.exe بالإضافة إلى إزالة كل الملفات الملحقة به copy.exe و host.exe و svchost.exe و xcopy.exe و temp1.exe و autorun.inf ومخلفاتها.

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة والقابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل الفايروس منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراس المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها)

تزيل هذه الأداة أيضاً مخلفات هذا الفايروس التي يتركها وراءه مثل ملفات autorun.inf كما تقوم بتنظيف الريجستري الخاص بجهازك لكي تنهي ظهور الخيار "autoplay" في قائمة الأقراص.

تنجح هذه الأداة كذلك في القضاء على الفايروسات الآتية :

Trojan-Dropper.Win32.Small.apl
Virus.Win32.Perlovga.a
Win32.Perlovga.b
Backdoor.Win32.small.lo
W32/QQRob-ABX
Virus.Vbs.Small.a
Alnuh

وستنجح إن شاء الله في القضاء على أية فايروسات مستقبلية تستخدم هذه حيلة البدء التلقائي!

كيف تستخدم الأداة ؟

شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start ثواني معدودة وينتهي كل شيء!

إذا كانت لديك عدة أقراص مرنة أو عدة أقراص فلاش مصابة فيمكنك إدخالها تباعاً وتكرار عملية التنظيف لكل منها

***************************************

ثالثاً : أداة إزالة المجلدات المكررة النسخة الأولى
DRT - Duplicated folders Removal Tool v 1.0


يمكن تنزيل الأداة بالنقر على صورتها أعلاه

ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بحذف جميع الملفات المرافقة للمجلدات والتي تعتبر عرضاً شائعاً ناتجاً عن الإصابة بالعديد من الفايروسات المنتشرة هذه الأيام ومن بينها :

IM-Worm.Win32.Sohanad.ao

أو ما يسمى شعبياً باسم فايروس New Folder

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة والقابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل المجلدات المكررة منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراس المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها)

كيف تستخدم الأداة ؟

شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start دقائق معدودة وتعرض لك الأداة المجلدات المكررة قم باختيارها كلها إذا كان عددها كبير جداً ثم استثني من الاختيار ما يكون واضحاً أنه ملف عادي!

إذا كانت لديك عدة أقراص مرنة أو عدة أقراص فلاش مصابة فيمكنك إدخالها تباعاً وتكرار عملية التنظيف لكل منها.

***************************************

رابعاً - أداة إزالة الفايروس سوهاناد SRT - Sohanad Removal Tool النسحة الثانية


يمكن تنزيل الأداة بالنقر على صورتها أعلاه


ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بإزالة الفايروس المسمى "سوهاناد" (Sohanad) و المعروف شعبياً باسم New Folder وكذلك الإصدارات المحورة منه بالإضافة إلى إزالة كل الملفات الملحقة به ومخلفاتها وهي:

IM-Worm.Win32.Sohanad.as
IM-Worm.Win32.Sohanad.ao
IM-Worm.Win32.Sohanad.am

هذه الأداة صممت لتكون عامة بمعنى أنه بغض النظر عن عدد الأقراص الصلبة والمرنة والقابلة للنزع (الفلاش) المركبة بجهازك وأسمائها فهذه الأداة تزيل الفايروس منها بالكامل، وهذا يشمل أي أقراص مرنة موجودة ضمن محرك الأقراس المرنة أثناء بدء عملية الفحص، وكذلك يشمل أية أقراص فلاش مدخلة عن طريق منفذ يو إس بي. (الأقراص المرنة والقابلة للنزع يجب أن تكون غير محمية من الكتابة لكي يمكن تنظيفها)

تزيل هذه الأداة أيضاً مخلفات هذا الفايروس التي يتركها وراءه مثل ملفات autorun.inf كما تقوم بتنظيف الريجستري الخاص بجهازك.

كيف تستخدم الأداة ؟

شغل جهازك في الوضع الآمن ثم قم بتشغيل الأداة وأنقر على زر Start دقائق معدودة وينتهي كل شيء!

إذا كانت لديك عدة أقراص مرنة أو عدة أقراص فلاش مصابة فيمكنك إدخالها تباعاً وتكرار عملية التنظيف لكل منها.

***************************************

خامساً - أداة تحويل الملفات والمجلدات المخفية إلى ظاهرة isReset Files/Folders attributes Reset Tool - v1.0 النسحة الأولى


يمكن تنزيل الأداة بالنقر على صورتها أعلاه


ماذا تفعل هذه الأداة؟

تقوم هذه الأداة بتحويل خصائص الملفات والمجلدات النظامية والمخفية إلى الوضع العادي وبذلك يمكنك من رؤيتها والوصول إليها حتى وإن كان خيار إظهار الملفات المخفية مفعلاً.

تحدث هذه المشكلة بعد الإصابة ببعض الفايروسات. إذ تقوم هذه الفايروسات بتحويل بعض الملفات والمجلدات المخزنة بالفلاش ديسك إلى ملفات ومجلدات نظامية مخفية. وعندك قيامك بتفعيل خيار إظهار الملفات المخفية لا يمكنك تحويلها من جديد إلى ملفات ظاهرة لأن خيار التحويل في خصائص الملف غير نشط.

كيف تستخدم الأداة ؟

شغل الأداة ثم حدد الملفات والمجلدات المخفية التي تريد تحويلها إلى ظاهرة ثم اسحب واسقط هذه الملفات داخل الأداة عند علامة الزائد في الوسط ثم اضغط زر RESET لحظات وتتحول جميع ملفاتك إلى الوضع العادي مهما بلغ عددها.

?????? - ???? ?? ?????? ???????? ?????? ?????????? iPMS - iSergiwa Portable Malware Scanner v1.0.0.0 ?????? ??????


???? ????? ?????? ?????? ??? ?????? ?????



???? ???? ??? ???????

???? ??? ?????? ?????? ??? ???????? ??? ????? ??????? ???? ?????? ????? ??????? ??? ????? ??????????? ???? ?????? ??? ?????? ?????? ??? ?? (TARGETS).

??? ?????? ???? ????? ???? ????? ??? ??? ????? ?? ??? ??????? ?????? ??????? ??????? ?????? ???????? ??????? ????? (??????) ??????? ?????? ???????? ???? ?????? ???? ???????? ???? ???????? ???? ???? ?? ????? ???? ?????? ??? ???? ??????? ?????? ????? ??? ????? ?????? ????? ???? ??? ????? ???? ????? ?? ???? ???? ?? ?? ??. (??????? ?????? ???????? ????? ??? ?? ???? ??? ????? ?? ??????? ??? ???? ???????).

???? ??? ?????? ????? ?????? ??? ?????????? ???? ?????? ?????? ??? ????? autorun.inf ??? ???? ?????? ????????? ????? ?????? ??? ???? ???? ?????? "autoplay" ????? ????? ???? ??? ??????? ??? ??????? ??? ????? ?????.

??? ????? ??????????? ???? ?????? ??? ?????? ??? ????? ?????:

IM-Worm.Sohanad.ao
IM-Worm.Sohanad.as
IM-Worm.Sohanad.am
IM-Worm.Sohanad.ap
Email-Worm.Win32.Rays
Virus.Win32.Autorun.df
Packed.Win32.NSAnti.r
Trojan.Win32.BHO.yr
Trojan-Spy.Win32.KeyLogger.cb
Trojan-PSW.Win32.OnLineGames.edh
Virus.Win32.AutoRun.tk
IM-Worm.Win32.Qucan.r
Trojan-Downloader.Win32.Zlob.bfp
Trojan-Downloader.Win32.Zlob.biu
Trojan-Downloader.Win32.INService.mr
Worm.Win32.Agent.o
Worm.Win32.Perlovga.a
Email-Worm.Win32.NetSky.aa
Trojan-IM.Win32.AimLog.a
Trojan.VBS.Zapchast.b
Trojan-Dropper.Win32.Small.apl
Trojan-Downloader.Win32.AutoIt.q
Trojan-Dropper.Win32.Delf.ajo
Trojan-Spy.Win32.VB.qu
Trojan-Downloader.Win32.AutoIt.aa
Trojan.VBS.Starter.a
Trojan-Downloader.Win32.Zlob
Trojan-Downloader.Win32.Zlob
Trojan-Downloader.Win32.Zlob
Trojan-Downloader.Win32.Zlob
Trojan-Downloader.Win32.Zlob
Backdoor.Win32.VBbot.bt
Trojan-Spy.Win32.Klogger
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
Backdoor.Win32.Wow.23
VirTool.Win32.Ainder.b
Trojan-Dropper.Win32.AmokJoiner
HackTool.Win32.Ares.a
Backdoor.Win32.Armageddon.10
Backdoor.Win32.Armageddon.10
Backdoor.Win32.Assasin.10.a
Backdoor.Win32.Assasin.10.a
Backdoor.Win32.Assasin.10.a
Trojan-Dropper.Win32.BigJack.a
Backdoor.Win32.Bushtrommel.12
Backdoor.Win32.Bushtrommel.12
Backdoor.Win32.Bushtrommel.12
not-virus:Hoax.Win32.CardGen.e
Exploit.Win32.DebPloit
Exploit.Win32.DebPloit
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
Trojan-Spy.Win32.Dirt.211
is-HackTool.DowngradeAttacker
Trojan-Dropper.Win32.Oblivion
Trojan-PSW.Win32.DummyLock.20
VirTool.DOS.Exe2Html
Trojan.Win32.Fakeaol
Trojan.Win32.FakeGina.a
Trojan.Win32.Ginastub
Trojan-Dropper.Win32.GoBind.a
Trojan-Dropper.Win32.Fearless
Constructor.Win32.GodWill.106
Backdoor.Win32.VB.bdg
is-GoodLuck3.0.0.0
Backdoor.Win32.VB.bdg
is-GoodLuck3.0.0.1
Backdoor.Win32.Zombam.l
Backdoor.Win32.HacDef.073.a
Backdoor.Win32.HacDef.073.a
Backdoor.Win32.HacDef.073.a
HackTool.Win32.Agent.ar
Exploit.Win32.IISCrack.a
HackTool.Win32.John
Trojan-PSW.Win32.KeyLogger.10
Trojan-PSW.Win32.KeyLogger.10
Trojan-Spy.Win32.Ksniff
Trojan-Spy.Win32.KeySpy.651
not-a-virus:Monitor.Win32.OcyKeySpy.10
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Backdoor.Win32.MiniCommander.13
Trojan-Spy.Win32.Msgate.01
Trojan-Spy.Win32.Msgate.01
Trojan-Dropper.Win32.MultiBinder.141
Trojan-Dropper.Win32.MultiBinder.141
HackTool.Win32.Munga.a
not-a-virus:RemoteAdmin.Win32.SrvCmd
Backdoor.Win32.NetDevil.15
Backdoor.Win32.NetDevil.15
Backdoor.Win32.NetDevil.15
Trojan-Dropper.Win32.AmokJoiner
not-a-virus:Monitor.Win32.OcyKeySpy.10
Exploit.Win32.CAN.2001-1122
Exploit.Win32.CAN.2001-1122
Exploit.Win32.CAN.2001-1122
Backdoor.Win32.Oblivion.01.c
Backdoor.Win32.Oblivion.01.c
Backdoor.Win32.Oblivion.01.c
Trojan.Win32.AphexSniffer.011
Trojan.Win32.AphexSniffer.011
not-a-virus:PSWTool.Win32.PassDumper.10
not-a-virus:PSWTool.Win32.Pqwak.10
not-a-virus:Server-Proxy.Win32.Mabry
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.PWDump.3
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
not-a-virus:PSWTool.Win32.RePWL
HackTool.Win32.Remoxec.101
Trojan-Dropper.Win32.Joiner.u
Trojan-Spy.Win32.SCKeyLog.b
Trojan-Spy.Win32.SCKeyLog.b
HackTool.Win32.VB.q
Trojan.Win32.Sehole.a
Trojan.Win32.Sehole
Trojan-Spy.Win32.SilentLog.a
Trojan-Spy.Win32.SilentLog.a
VirTool.Win32.ST.20.a
Trojan-Dropper.Win32.TopBinder
Trojan-Dropper.Win32.TopBinder
VirTool.Win32.Topo.12
not-a-virus:RemoteAdmin.Win32.WinVNC-based.b
Backdoor.Win32.AckCmd
Backdoor.Win32.Tiny.b
Backdoor.Win32.AckCmd
Trojan-Spy.Win32.Tiny.101
HackTool.Win32.Unisploit.21
Constructor.VBS.Alamar.20.b
not-a-virus:RemoteAdmin.Win32.WinVNC.333
Backdoor.Win32.Delf.bf
Backdoor.Win32.Delf.bf
VirTool.DOS.WeirdBinder
HackTool.Win32.Whoisadm
Trojan-Downloader.Win32.Whomp.10
Trojan-Downloader.Win32.Whomp.10
not-a-virus:NetTool.Win32.Winfingerprint
Backdoor.Win32.WinShell.50
Backdoor.Win32.Wollf.14
Trojan-Dropper.Win32.Yabinder.102
Trojan-Spy.Win32.Pino.11
Trojan-Spy.Win32.Pino.11
Trojan-Dropper.Win32.Zyon
Backdoor.Win32.NetDevil.15
not-a-virus:RemoteAdmin.Win32.WinVNC-based.b
Trojan.Win32.Dialer.oi
Backdoor.Win32.Assasin.10.a
Packed.Win32.NSAnti.r

????? ???????? 161 ??????

????? ??????? ?? ????? ??? ??????? ???? ?????? ?? ?????? ?????? ???? ?????????? ???? ???????. ??? ???? ??? ???????? ????? ????? ????? ???? ?? ???? ????? ??? newvirus@sergiwa.com ??? ???? ????? ???? ?????? ??? ???????.

??? ?????? ?????? ?

???? ??? ???? ??? ????? ?? ????? ????? ?? ?? ?????? ?????? ????? ??? ?? Start

???? ??? ???? ?? ???? ???? ?? ????? ?????? ??? ?? (INSTALL) ?? ???? ??????? ?????? ??? ????? ??? ?? ???? ????? ?? ?? ???? ??? ?????? ?????? ???? ???? ???? ?? ??????? ??? (Scan with iPMS) ?????? ??? ?????? ???? ???????? ????????? ?? ??? ???. (???? ??? ?? ??? ?????? ??? ???????? ??? ???? ???? ?????? ??????? ?? ??? ??? ??? ??? ??????).

----------


?????? ?????? ?? ???? ??? ??????? ?? ??? ?? ????? ????

???? ??? ?????????

? ?? ?????? ?? ??????? ???????? ??????? ???????

? ?? ???? ?????? ???? ???? ?????? ? ?? ??? ??? ?? ???????

? ??? ????? ?? ::: ???? ??????

? ???? ????? ?? ??? ?????