عدة طرق لمعرفة الملفات الملغمه...

الطريقة الصحيحة لمعرفة ما إذا كان الملف ملغم أو غير ملغم

بسم الله الرحمن الرحيم

[center]أحببت أن أقدم لكم هذا الموضوع البسيط والمفيد بنفس الوقت
[center]وهو خاص بمعرفة ما إذا كان الملف ملغم بأحد الباتشات أو الفيروسات أو الترجوانات أو أي ضرر ناتج منه

تحتاج لبرنامجين ولو توفر أحدهما فهو يكفي وهم :

Hex Workshop
Sandboxie

الطريقة الأولى باستخدام :

Hex Workshop

1. نفترض بأن هذا ملف مستلم من أحد الأشخاص عن طريق المسنجر أو عن طريق أحد المواقع.

2. تضغط يمين بالماوس ثم تختار ( Hex Edit with Hex Workshop ) فتح بالهكس.

3. بعد الفتح، اضغط ( Ctrl + F ) ثم في الخانة رقم ( 1 ) حدد على ( Text String ) وفي الخانة رقم ( 2 ) اكتب ( EXE ) أو ( SFX ) أو ( HTTP ) أو ( NO-IP ) أو ( DynDns
) إلى آخره من الرموز التي ترمز إلى وجود ملف تنفيذي مدمج أو وجود رابط
يقوم بتحميل ملفات خبيثة إلى جهازك بعد تشغيل الملف كبرامج الحماية المزيفة
مثل ( XP Antivirus ) والقائمة تطول. وبعد عمل ما وضح بالسابق، ستظهر لك النتيجة إما بالعثور أو عدمه. توضيح بالصورة وفيها تم إيجاد ملف ملغوم.

ملاحظة :

الموجود بالصورة توضيح بسيط لملف تم تلغيمه واسمه ( server.exe ) وهو مثال فقط. فهناك عدة أسماء يختارها الملغم حسب ما شاء.

الطريقة الثانية باستخدام :

Sandboxie

1. كما بالسابق نفترض بأن هذا ملف ملغوم.

2. تضغط يمين بالماوس ثم تختار ( Run sandboxed ) فتح بالساندبوكسي.

3. افتح واجهة البرنامج بجانب الساعة وستجد بداخله كل محتويات الملف بعد تشغيله وفيه الباتش يعمل كما بالصورة.

ملاحظة هامة :

الطريقتين يمكن الإكتفاء بواحد منهما ويفضل الطريقة الثانيه، لأنها أكثر توضيح وأسهل.

[/center]

لتحميل برنامج : Hex Workshop
[size=21][u]http://www.mediafire.com/?tnnm3rmlk4g
[/u]

لتحميل برنامج : Sandboxie
[size=21][u]http://www.mediafire.com/?ozmmytkwzur
[/u]
[center]طريقة أخري جميلة ولا عناء بعدها

السلام عليكم
اليوم جبت لكم برنامج يكشف الملفات الملغومه
اولا نحمل البرنامج من موقع الشركه
[size=16][size=21][b][b]http://www.sandboxie.com/SandboxieInstall.exe
[/b][/b][b]
[center][b]بعد التحميل نبداء في التنصيب

[/b][/b]

عدة طرق لمعرفة الملفات الملغمه... 26692.imgcache

عدة طرق لمعرفة الملفات الملغمه... 26693.imgcache

عدة طرق لمعرفة الملفات الملغمه... 26694.imgcache

عدة طرق لمعرفة الملفات الملغمه... 26695.imgcache

عدة طرق لمعرفة الملفات الملغمه... 26696.imgcache

[b][b]تم التنصيب[/b][/b]

[b]

[b]الآن إذهب للملف المشكوك فيه

" المراد فحصه "

ولنفترض هذه الصورة ، التي قمت بدمجها مع باتش

[/b][/b][b]

[b]إضغط بزر الفأرة اليمين على الصورة ، ثم إختر خيار

Run Sandboxed

[/b][/b][b]

[b]سيتم فتح الملف بواسطة البرنامج

وسيظهر جميع الملفات التي سيتم تشغيلها

لاحظوا في الصورة

This image has been resized. Click this bar to view the full image. The original image is sized 730x526.

[/b][/b]الملف الأول وهي الصورة ، التي ظهرت لنا وهي بحالة مرئية

[center]والملف الثاني الذي لم نلاحظ تشغيله أبداً ، وهو بحالة مخفية

وإمتداده تنفيذي كما هوا موضح ، وأثر على إمتداد الصورة ايضاً وجعلها تنفيذية

هذا يعني أن الصورة مدمجة بملف تنفيذي

باتش

تم بحمد الله..

[/center]
[/size][/size]
[/center]
[/size]
[/center]

[/size][/center]

شكرا لك زكرياء على المعلومات
الله يحفظنا من الملفات الملغمة
:ab72:

» لمعرفة نتيجة شهادة البكالوريا
» طريقة لمعرفة عدد السور المكية والمدنية ...
» طريقتين لمعرفة من يستعمل الويفي الخاص بك
» لمعرفة نتيجة شهادة التعليم المتوسط
» لمعرفة كلمة السر للويفي الخاص بك