چهار روش جهت مخفی شدن ویروسها و تروجانها در زیر توضیح داده شده اند:
روش 1 ::
در
این روش می توان فایل را در قسمت C:\Windows\Start Menu\Programs\start
کپی کرد البته شاخه ها مانند C:\Windows متغییر است و بنا به دایرکتری نصب
ویندوز شما فرق می کند .
روش 2 ::
فایل Win.ini است ::
این فایل هم قدرت اجرایی دارد . مانند ::
run= trojan
NullPort=None
BaseCodePage=1256
روش 3 ::
استفاده از فایل System.ini می باشد :
اگر شما پیدا کردید کد shell=Explorer.exe trojan.exe زیر را فایل trojan.exe بعد از Explorer.exe اجرا خواهد شد .
روش 4 ::
استفاده از رجیستری است در لیست زیر شاخه های استارت آپ رجیستری را مشاهده می کنید:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServicesOnce]
"Info="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
و این هم فرمان های اجرای رجیستری ::
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\ open\command
برچسب ها : ویروس ، تروجان ، ویروس نویسی ، دانلود ، مخفی
حتما تا به حال راجع به کنترل یک کامپیوتر از راه دور یا همان Remote Assistance چیزهایی شنیده اید.
در
این روش شما از طریق برنامه Windows Messenger این ارتباط و کنترل را
برقرار خواهید کرد. شما از این طریق میتوانید کنترل سیستم دوست خود را که
در برنامه Windows Messenger با او در ارتباط هستید کنترل کنید و برای
مثال به او در برطرف کردن مشکل احتمالی سیستمش کمک کنید و مشکل را برای او
حل کنید و یا حتی برعکس عمل کنید. قابلیت Remote Assistance این امکان را
برای شما فراهم می آورد که فرد دیگری را که اطلاعات بیشتری در مورد
کامپیوتر دارد دعوت کنید که به سیستم شما متصل شده و صفحه نمایش سیستم شما
را مشاهده کند و پیشنهاداتی را برای رفع اشکالات موجود در سیستم شما ارائه
دهد یا تصحیحاتی را روی سیستم شما انجام دهد و در صورت تمایل حتی میتوانید
کنترل موقت سیستم خود را در اختیار او قرار دهید تا اشکالات موجود را
برطرف کند.
برای این منظور ادامه مقاله را دنبال کنید :
روی آیکن My Computer راست کلیک کرده و گزینه Properties را انتخاب کنید.
وارد
شاخه Remote شده و در حالت انتخاب بودن تیک عبارت Allow Remote Assistance
invitations to be send from this computer را بررسی کنید. اگر در حالت
انتخاب شده نبود آن را فعال کنید.
اگر میخواهید فردی که از او برای
برطرف کردن اشکالات سیستم خود کمک خواسته اید قادر باشد که عملیات مختلف
را از راه دور روی سیستم شما انجام دهد روی دکمه Advanced کلیک کرده و تیک
کنار عبارت Allow this computer to be controlled remotely را در حالت
انتخاب قرار دهید و روی دکمه OK کلیک کنید.
مجددا روی دکمه OK در پنجره System Properties کلیک کنید تا این پنجره بسته شود.
حالا برای شروع عملیات مراحل زیر را دنبال کنید :
در
ابتدا اطمینان حاصل کنید که شما و فردی که قرار است به شما کمک کند ( یا
برعکس ) به اینترنت متصل بوده و از طریق Windows Messenger با یکدیگر در
تماس باشید.
روی آیکن Windows Messenger در سمت راست نوار وظیفه دابل
کلیک کنید تا برنامه Windows Messenger اجرا شود. ( برای اجرا کردن برنامه
Windows Messenger میتوانید از طریق مسیر Start - All Programs - Windows
Messenger نیز اقدام کنید )
در لیست Online واقع در پنجره برنامه
Windows Messenger روی اسم فردی که میخواهید به کمک شما بیاید راست کلیک
کرده و بعد از لیستی که ظاهر میشود روی عبارت Ask for Remote Assistance
کلیک کنید.
اگر فرد مورد نظر درخواست شما را بپذیرد پیامی ظاهر میشود
و از شما سوال میکند که آیا اجازه میدهید که دوست شما صفحه مونیتور شما را
مشاهده کند یا خیر؟ برای تأیید پیام و اجازه دادن به دوست خود روی Yes
کلیک کنید.
در پنجره Remote Assistance پیامی را در قسمت Message
Entry تایپ کرده و روی Send کلیک کنید. این پیغام برای دوست شما نمایش
داده میشود. اگر کامپیوترتان مجهز به میکروفن و بلندگو باشد میتوانید روی
Start Talking کلیک کرده و یک ارتباط صوتی را با دوست خود ایجاد کنید.
از
این به بعد دوست شما میتواند در هنگام ارتباط با شما تمامی عناصری را که
در صفحه نمایش شما ظاهر میشود مشاهده نموده و در صورت لزوم راهنماییهای
لازم را با تایپ پیامهایی به شما ارائه دهد. همچنین دوست شما میتواند با
کلیک روی دکمه Take Control سیستم شما را در اختیار بگیرد. برای اینکه
بتوانید کنترل کامپیوتر خود را مجددا به دست بگیرید میتوانید روی کلید Esc
در صفحه کیبورد و یا فشردن دکمه Stop Control واقع در پنجره Remote
Assistance این کار را انجام دهید. برای پایان دادن به ارتباط نیز باید در
پنجره Remote Assistance روی Disconnect کلیک کنید.
حالا فرض کنید
فردی که از او کمک میخواهید در Windows Messenger به صورت Online نباشد.
در این حالت میتوانید با انجام مراحل زیر و با ارسال یک E-Mail از او
درخواست کمک کنید :
ابتدا از طریق منوی Start وارد برنامه Help and Support شوید.
در
پنجره Help and Support روی عبارت Invite a friend to connect to your
computer with remote assistance در زیر مجموعه Ask for Assistance کلیک
کنید.
در پنجره ای که باز میشود روی عبارت Invite Someone to help you کلیک کنید ( در این لحظه باید حتما به اینترنت متصل باشید ).
در
فضای Or use e-mail area از پنجره Remote Assistance آدرس e-mail شخص مورد
نظر را تایپ نموده و روی عبارت Invite this person کلیک کنید.
در کادر
Message واقع در پنجره Remote Assistance - E-Mail an Invitation متن
درخواست کمک خود را تایپ کرده و اگر مایلید کمی درباره مشکل خود بنویسید.
سپس روی Continue کلیک کنید.
در صفحه بعدی مدت زمانی را برای از بین
رفتن دعوت تایپ کنید و سپس یک رمز عبور نیز مشخص کنید تا شخص مورد نظر از
آن برای ارتباط با شما استفاده کند. بعد روی Send Invitation کلیک کنید تا
درخواست شما به صورت E-Mail برای شخص مورد نظر ارسال شود. اگر مراحل را
صحیح انجام داده باشید پس از خاتمه کار پیامی ظاهر شده و شما را از صحت
عملیات مطلع میکند. بعد از پذیرش دعوت توسط فرد مورد نظر شما ارتباط شما
از طریق Remote Assistance با کامپیوتر شخص مورد نظر برقرار میشود و
میتوانید از اطلاعات علمی او بهترین استفاده را ببرید. توجه داشته باشید
که در تمام این مراحل شما میتوانید خود فرد یاری رسان باشید.
مقدمه :
می
توان گفت که انگیزه ی ساختن برنامه ی رجیستری از آنجایی شروع شد که
کاربران Ms- Dos از این که عملا هیچگونه اختیاری در تنظیم منو ، پنجره ها
و ... نداشتند ،خسته شدند. البته Ms- Dos از رجیستری مستثنی نبود و سه
فایل Config.sys , MsDos.sys, Autoexec.Bat وجود داشتند که سیستم عامل Dos
و جمعا برنامه های کاربردی تنظیماتی مانند اختصاص دادن Buffer و یا تعریف
Cdrom و غیره را در این فایل ها ثبت می کردند در واقع این سه فایل نقش
رجیستری را ایفا می کردند .
بعد از Dos سیستم عامل Win3X به بازار
آمد. در این سیستم عامل فایلهایی با پسوند ini که مهمترین آنها Win.ini ,
System.ini, Control.ini بودند ، وظیفه رجیستری را بر عهده داشتند .
در
نهایت نسل سوم رجیستری با روی کار آمدن ویندوز 9X وراد بازار شد در این
سیستم ها علاوه بر داشتن سه فایل Win3X دو فایل دیگر با نامهای System
.dat, User.dat اضافه شد .
تعریف رجیستری :
برنامه ی رجیستری
برنامه ای می باشد که ویندوز آن را در اختیار کاربر قرار داده است تا
بتواند در دستورات و مقدارهای registery تغییراتی را به دلخواه ایجاد کند
.
لازم به ذکر است که اگر اطلاعات کافی در مورد قسمتی از رجیستری
ندارید هیچگاه آن را تغییر ندهید زیرا هر تغییری در رجیستری سریعا اعمال
خواهد شد و برنامه ی regedit.exe هیچگونه تاییدی از کاربر نخواهد گرفت .
Regedit.exe را چه چگونه اجرا کنیم ؟
برای اجرا کردن Regedit.exe وارد منوی Run از دکمه Start شده ، تایپ کنید Regedit .exe ،با فشردن دکمه ی OK برنامه اجرا خواهد شد .
رجیستری شامل دو پنجره است که در پنجره ی سمت چپ ریشه و در پنجره ی سمت راست مقدارها مشخص
می شود .
در پنجره ی سمت چپ یک ریشه به نام My Computer و 5 شاخه با عنوان های زیر وجود دارد :
1 - HKEY_CLASSES_ROOT : شامل تناظر پسوند فایل ها و سایر تنظیمات ویندوز است .
2 -HKEY_CURRENT_USER : شامل تنظیماتی که مختص کاربر فعلی است .
3 - HKEY_LOCAL_MACHINE : شامل تنظیماتی که به طور سراسری اعمال می شود و به کاربر وابسته نیست .
4 -HKEY_USERS : شامل تنظیماتی که مختص هر یک از کاربران متعدد کامپیوتر ، از جمله کاربر فعلی است .
5 - HKEY_CURRENT_CONFIG : شا مل تنظیماتی که مختص پیکربندی سخت افزار موجود می باشد .
اگر
مفاهیم اولیه ی رجیستری را به خوبی یاد بگیرید دیگر هیچگاه واهمه ای در
اعمال تغییرات در آن نخواهید داشت . جلسه ی بعد نحوه ی ساختن یه دستور و
انتخاب نوع آن را آموزش خواهم داد . با ما همراه باشید .
اگه نظر یا سوالی داشتید می توانید به luckymehr@yahoo.com میل بزنید در کوتاهترین زمان پاسخ داده خواهد شد .
نحوه ی ساختن یک کلید در زیر کلید های دیگر:
برای
ساختن یک زیر کلید می توان برروی پوشه ی مورد نظر کلیک راست کرد ، وارد
منوی New شد و بعد منوی Key را انتخاب کرد ، سپس نام مورد نظر را به جای
New Value # 1 تایپ کرده و بازدن دکمه ی Enter آن را تایید کنید .
× مشاهده ی تغییرات ایجاد شده در رجیستری ×
اگر
بخواهید در ویندوز 98,Me تاثیر تغییرات در رجیستری را سریعا مشاهده کنید ،
سه کلید Ctrl+Alt+Del را همزمان فشار دهید و مدخل Explorer را انتخاب کنید
و بعد دکمه ی End Task را بزنید با زدن این دکمه پنجره ی Shutdown ظاهر می
شود ، در پنجره ی Shutdown دکمه ی Cancel را بزنید ، بعد از مدتی پنجره ای
با عنوان A Program not responding ظاهر خواهد شد که شامل دو دکمه ی
Cancel, End task می باشد. با زدن دکمه ی End task ، Explorer دوباره راه
اندازی می شود و میتوانید تغییرات را مشاهده نمایید.در بعضی از دستورات
راه اندازی دوباره ی Explorer موثر نمی باشد و تنها راه آن Logg off یا
Restart می باشد .
در ویندوز های XP, 2000 برای اینکه بتوان تغییرات
ایجاد شده را سریعا مشاهده کرد سه کلید Ctrl+Alt+Del را همزمان فشار دهید
و بعد دکمه ی Task Manager را انتخاب کنید، از پنجره ی ظاهر شده Proccess
Tab را فشار داده و بعد مدخل Explorer را انتخاب کرده و دکمه ی End
Proccess را می زنیم ( در این مرحله Explorer بسته خواهد شد ) و بعد وارد
Application Tab شده و دکمه ی New Task را می زنیم و بعد نام Explorer را
تایپ کنید و با زدن دکمه ی OK، Explorer دوباره راو اندازی می شود و
میتوانید تغییرات را مشاهده نمایید .
توجه داشته باشد در بعضی از دستورات راه اندازی دوباره ی Explorer موثر نمی باشد و تنها راه آن Logg off یا Restart می باشد .
تهیه ی نسخه ی پشتیبان از رجیستری و تعمیر رجیستری آسیب دیده :
دو
فایل به نامهای Scanregw.exe, Scanreg.exe وجود دارند که در حقیقت وظیفه ی
تهیه ی نسخه ی پشتیبان از رجیستری و تعمیر رجیستری آسیب دیده را به عهده
دارند .
برنامه ی Scanregw.exe :
1-فقط در محیط ویندوز اجرا می شود .
2- می تواند از رجیستری نسخه ی پشتیبان تهیه نماید و در فایلهایی با پسوند cab ذخیره کند .
3- می تواند در حالت safemode نیز اجرا شود .
4- در صورت لزوم رجیستری را Scan کرده و خطاها را گزارش می دهد .
5- در صورت به وجود آمدن خطا نمی تواند آن را تعمیر کند .
برنامه ی Scanreg.exe :
1-فقط در محیط Dos اجرا می شود .
2-می تواند از رجیستری نسخه ی پشتیبان تهیه نماید و در فایلهایی با پسوند cab ذخیره کند .
3-در صورت لزوم رجیستری را Scan کرده و خطاها را گزارش می دهد .
4-در صورت به وجود آمدن خطا می تواند آن را تعمیر کند .
5-می تواند تنظیمات رجیستری را به حالت قبل از تغییر ، برگرداند .
6-
هر بار که ویندوز بوت می شود به طور خودکار یک نسخه ی پشتیبان از رجیستری
تهیه کرده و انها را در فایلهای مخفی با پسوند cab در مسیر مخفی
C:\Windows\sysbackup ذخیره می کند .
برچسب ها : رجیستری ، سیستم عامل ، اموزش رجیستری ، دانلود ، نسخه پشتیبان ، ویندوز ،
همانطوری که میدانید هنگامی که قصد نصب ویندوز را داشته باشید (Clean
Install) در حین نصب لازم است سوالاتی پیرامون نام کامپیوتر ، نوع رزولوشن
، کلمه عبور Admin ، شماره سریال ویندوز و ... را پاسخ دهید. این مساله
باعث میشود که شما دقایقی طولانی را کنار سیستم باشید تا نصب ویندوز به
مراحل نهایی نزدیک شود. این مساله اگر لازم باشد روزانه تعدا زیادی ویندوز
نصب نمایید بیشتر نمایان میشود. با استفاده از ابزاری که در سی دی ویندوز
xp در فولدر support قرار داده شده ، آن هم در یک فایل Cab !!! براحتی
نسبت به نصب خودکار ویندوز اقدام نمایید. قبل از شروع آموزش خواهشمندم
دوستانی که این مطلب را در سایتی دیگر درج میکنند حتما نام سایت
majidonline و لینک مطلب را قرار دهند چرا که من هنوز چنین مطلبی را در
هیچ سایتی مشاهده نکرده ام. جناب علوی زاده نیز اگر صلاح دانستند در قست
مقالات این مطلب را قرار دهند تا به مدت طولانی قابل دسترس همه کاربران و
کاربرانی که بعدا عضو خواهند شد نیز باشد. حال روش کار:
1- در سی دی ویندوز xp به مسیر زیر مراجعه نمایید :
Support\tools\
2-
فایل deploy.cab را بر روی یکی از درایوهای هارد کپی نمایید. سپس آنرا باز
کرده (از طریق برنامه zip magic یا winzip یا در خود ویندوز xp اگر بر روی
فایل کلیک کنید باز میشود ) و فایل setupmgr.exe را از درون این فایل cab
کپی کرده و درون یک درایو از هارد کپی کنید.
3- بر روی setupmgr.exe کلیک کنید. پنجره ای باز میشود. آنرا next کنید. سپس گزینه زیر را انتخاب کرده و next کنید :
Create a new answer file
4- مطمئن شوید که گزینه windows unattended installation علامت زده شده باشد سپس next کنید.
5- در این صفحه نوع ویندوز خود را انتخاب نمایید در اینجا ویندوز xp پروفشیونال را انتخاب میکنیم. سپس next میکنیم.
6- گزینه Fully automated را علامت بزنید و next کنید.
7-
در اینجا صفحه Distribution Folder نمایش داده میشود. در این صفحه به شما
اجازه داده میشود که تعیین نمایید که آیا ویزارد یک پوشه توزیعی را بر روی
کامپیوترتان بسازد یا پوشه توزیعی را بر روی درایو شبکه ای که شامل سورس
فایلهای ویندوز میباشد ایجاد نماید.
نکته ! ساخت یک پوشه توزیعی
نه تنها به شما اجازه نصب ویندوز بدون استفاده از cd را میدهد بلکه اجازه
افزودن فایلهای اضافی (همانند درایورهای قطعات) برای انجام یک نصب سفارشی
را میدهد. اگر قصد انجام نصب خودکار را به دفعات زیاد دارید و درایور یا
پوشه مناسب را در اختیار دارید میتوانید از این گزینه استفاده کنید.
ما در این آموزش گزینه زیر را انتخاب کرده سپس next میکنیم :
No, this answer file will be used to install from a CD
8- در این صفحه گزینه مربوط به I Accept … را علامت زده و next میکنیم.
9-
حال شما صفحه ای را مشاهده میکنید که با کمی دقت متوجه میشوید گزینه هایی
درون این صفحه وجود دارند که شما در حین نصب ویندوز با آن برخورد میکنید.
شروع به تکمیل گزینه ها به دلخواه خود کنید.
10- بعد از اتمام کار
گزینه finish را بفشارید. در این قسمت مسیری برای ذخیره تنظیماتی که انجام
داده اید در قالب یک فایل پرسیده میشود. شما میبایستی نام فایل را که به
صورت UNATTEND.TXT انتخاب شده به WINNT.SIF تغییر دهید و یک نسخه بر روی
یک فلاپی ذخیره نمایید.
11- از منوی FILE گزینه EXIT را انتخاب نمایید.
12-
اکنون شما فایل اصلی را ساخته اید. فایل برای انجام عملیات نصب آماده
میباشد اما ممکن است قبل از شروع عملیات مایل باشید که نگاهی به محتویات
فایل بیندازید. (ممکن است بخواهید پارامترهای اضافه تری را نیز به فایل
بیفزایید. در صورت امکان با بخش HELP برنامه SETUP MANAGER مشورتهای لازم
را انجام دهید.) برای این کار فایل ساخته شده را در برنامه NOTEPAD باز
نمایید. شما میتوانید خطوط دیگری را نیز برحسب نیاز برای فعالیتهای دیگر
مثل تعیین پارتیشن نصب دیسک سخت یا تبدیل سیستم فایل به NTFS معین نمایید.
جزئیات مربوط به چگونگی انجام این کارها را میتوانید در داخل فایلهای کمکی
موجود در داخل Deploy.CAB مشاهده نمایید. اگر در داخل فایل هرگونه تغییری
را اعمال کردید ، فایل را ذخیره کرده و آنرا ببندید
13- فایل را بر
روی فلاپی دیسک کپی نماید. سپس کامپیوتر را از طریق سی دی راه اندازی کرده
و فلاپی را در داخل درایو فلاپی قرار دهید. ویندوز به صورت خودکار تنظیمات
معین شده را مورد استفاده قرار میدهد.
امیدوارم این آموزش مفید فایده باشد و دوستان عزیز بتوانند از آن بهره کافی را ببرند و هم بر دانش خود بیفزایند و هم دیگران.
۱ساله که دارم از این اینترنت رایگان استفاده میکنم پس سر کاری نیست مشخصات لازم برای دسترسی به اینترانت تهران : شماره شبکه (اتصال): 9718733 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 8502818 مشخصات لازم برای دسترسی به اینترانت مشهد : شماره شبکه (اتصال): 9712010 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 2238202 مشخصات لازم برای دسترسی به اینترانت قم : شماره شبکه (اتصال): 2909505 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 2909510 مشخصات لازم برای دسترسی به اینترانت اراک : شماره شبکه (اتصال): 9713001 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 3667206 مشخصات لازم برای دسترسی به اینترانت اصفهان : شماره شبکه (اتصال): 9718227 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 2344612 مشخصات لازم برای دسترسی به اینترانت یزد : شماره شبکه (اتصال): 9717414 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 7252684 مشخصات لازم برای دسترسی به اینترانت کرمان : شماره شبکه (اتصال): 9712200 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 2221191 مشخصات لازم برای دسترسی به اینترانت بندرعباس : شماره شبکه (اتصال): 9713000 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 3330407 مشخصات لازم برای دسترسی به اینترانت قزوین : شماره شبکه (اتصال): 9713312 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 3321051 مشخصات لازم برای دسترسی به اینترانت شهرکرد : شماره شبکه (اتصال): 9712245 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 2261801 مشخصات لازم برای دسترسی به اینترانت زاهدان : شماره شبکه (اتصال): 9713002 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 3219017 مشخصات لازم برای دسترسی به اینترانت همدان : شماره شبکه (اتصال): 9714256 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 4227903 مشخصات لازم برای دسترسی به اینترانت اهواز : شماره شبکه (اتصال): 3303901 Tebyannetشناسه کاربری: Tebyannetرمرز عبور: پشتیبانی: 3366636