الحمد لله رب العالمين والصلاة والسلام على خير خلقة
سيد الأولين ولآخرين نبينا محمد وعلى آله وصحبه أجمعين
وبعد :-
للحماية من ملف :-
AUTORUN
الطريقة الأولى[b]
1-نذهب الى الفلاش(USB)وننشئ ملف نصي جديد
2-نعيد تسمية الملف النصي باسم AUTORUN.INF
3-نضغط على كلك يمن ونختار خصائص ونعلم على قراءه فقط
والان ان حاول اي ملف اوتو رن نسخ نفسه على الفلاشه سوف تظهر رساله تفيد بان ملف بنفس الاسم AUTORUN.INF يحاول نسخ نفسه ومن هنا من البديهي
ان نعرف انه فايرس فنرفض عملية التبديل وبذالك نمنع الفايرس من الدخول الى الفلاش(USB)
للحماية من ملف :-AUTORUNالطريقة الثانية[size=16]
[size=12]وهي تتلخص في منع امتداد INF. من ان يعمل[/size] [center]
اي ان اي ملف ذات امتداد INF. لن تصبح له اهميه مهما كانت خطورته
[size=7]وهذا بالطبع ينطبق على ملف AUTORUN.INFفلن تصبح له اهميه...!
[/size]
نذهب الى الفلاش (USB) وننشئ ملف نصي جديد [center]
2- قم بنسخ الكود المرفق3- احفظ الملف باسم disable-autorun.reg4-اضغط مرتين على الملف ثم موافق
الـــ كود:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
للحماية من ملف :-AUTORUNالطريقة الثالثة
1- اولا يجب عليك انشاء ملف (فولدر) باسم autorun.inf
2-انشئ ملف نصي جديد بداخل الفولدر ثم انسخ الكود المرفق في الملف النصي
واحفظه باسم autorun.inf داخل الفولدر
3- وزع الفولدر بعد الانتهاء على كل البرتشنات لديككود:
[autorun]
open=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
icon=%SystemRoot%\system32\****************L32.dll,4
action=Open folder to view files
****************l\open=Open
****************l\open\command=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe
****************l\open\default=1
الان عندا دخول الفيروس الاتوماتيكي الى الجهاز
فلن يستطيع ان يعملREPLACE مع الاكواد الحامية للجهاز
فتصبح حركتهم بدون جدوى .
للحماية من ملف :-AUTORUNالطريقة الرابعة
1-اذهب الى run واكتب regedit2-اتيع المسار التالي:
HKEY_CURRENT_USERSoftware
Microsoft
Windows
CurrentVersion
Policies
Explorer.
3-ومن جهة اليمين اختر مفتاحNoDriveTypeAutoRun ثم Modify
4-حدد الخيار الثاني الي هو Hexadecimal
*لتشغيل الـautoplay في كل الحلات
اكتب:91 ثم
ok--------------------------------------------*لوقف التشغيل التلقائي عن usb مع استمرار عملها على الــ cd romاكتب: 95 ثم ok
--------------------------------------------*لوقف تشغيل الــautoplay في كل الحلات وعن كل المنافذاكتب: ff ثم ok
--------------------------------------------
مفاتيح ريجيستري لعمل ذالك
لتفعيل خاصية autoplay
لقفل خاصية autoplay عن الــ usb فقط
لقفل خاصية autoplay
[/center]
للحماية من ملف :-AUTORUNالطريقة الرابعةفي هذه الطريقه مجموعه من اشهر ملفات الفيرسات
حيث من الممكن ان نعمل بحث على اسماء هذه الملفات ومسحها فورا وهي ايضا طريقه فعاله.shift + delete كود:
ampfrb.cmd, hbs.exe, yfog8p.exe, as.bat,
phwe.com, o0s.cmd, xa2c.exe, AutoStart.exe, ncyrf.bat, rcukd.cmd,
2u.com,
q.com, RavMon.exe, x6.bat, rqq2v.bat,
t.com,
xp19.com, x0.cmd, yg.cmd,
ntde1ect.com, tio8×6.cmd, d6fagcs8.cmd, gbiehbsb.dll, tio8×6.cmd, fooool.exe,
8ng8w.com,
x.com,
xn1i9x.com,
invwft2h.com, selamat_berposa_dari_umt.js, ktnquo.exe, NewVirusRemoval.vbs, kinza.exe, rs.cmd, yssjnngm.cmd, h3.bat, 6fnlpetp.exe, boot.exe, winde32.exe,
6j2j.com,
kjibu.com, fun.xls.exe, iqe68o.bat, boot.exe, killVBS.vbs, autorun.pif, lin32.exe, USB.exe, RisinG.exe. f.bat,
uxdeiect.com, awda2.exe, clshsy.cmd, kongxsg.exe, autorunme.exe, x2tpc.cmd, winconfig.dll.vbs, w1hva13.exe, jun.exe,
xpbkh.com,
nfdmg.com, m9ma.exe, pbudsara.exe, herss.exe
[/size][/b][/center]
الأربعاء نوفمبر 23, 2011 1:23 am
