♫♦ هـــــــــام جــــــــــدا autorun ♦..‼ بــقلمــيے ♫•.♥

 السلام عليكم

موضــوعي جاء نتيجة قراءتي بعض مواضيع الأعضاء * القضاء على فايروس autorun *

أردت ان اتقدم ببعـض الملاحظات و بعض المعلومــات المهمة جــدا

فايروس autorun = مصطلح شائع و خاطئ .

أولا: autorun أو بأصح autorun.inf ليس فايروس بل هو خادم الفايروس .

ثانيا : مصطلح فايروس خاطئة و الأصح worm أي دودة .

نظرة عامة على عمــل الدودة و autorun :

الدودة : هي عبارة عن اداة ضارة تكون مبرمجة بأحد لغات البرمجة و أكثر هذه اللغات إستخداما

هي لغة vb--xx-- أحد مشتقات vb .

تنتشر الدودة بنسبة 98% عبر flash disk & الشبكات network

آثارها : كــل دودة عندها آثار معينة و اهداف محددة

لكنهــا تشترك في عدة آثارة نذكر منها :

تعطيل كل من ( إدارة المهم + محرر التسجيل + تعطيل بعض من ملفات أغلبها vbs و exe )

ملاحظة : لا يتم تعطيل ما ذكرت لكنها تقوم بتغيير مسارها

مثلا: لما تحاول فتح إدارة المهام لا تفتح و لكنها غير معطلة * راح أشرحها اكثر فيما بعد * .

أما اهدافها فتكون أغلبها للتخريب يعني درجة خطورتها عالية جدا حيث أن

الإصابة بها = الفورمات أو أحد الخبراء و أقصد بهم ذوي الخبرة و ليس أصحاب شهادات .

أما الاهداف الأخرى تكون الإختراق العشوائي ..

الإختراق العشوائي : هو أحد أنواع الإختراق و يقصد به انك تخترق دون ان تعرف من هو الضحية

و هي العملية العكسية للإختراق المستهدف * أي تخترق أشخاص معينين* .

و و يتم ذلك  بدمج السيرفر * خادم برنامج الإختراق * مع الدودة .

autorun : كما قلنا سابقا و هو عميل للدودة أي يعمل على تشغيل الدودة .....كيف ذلك!!

مثال توضيحي هام : أعطاك صديقك flash disk و طلب منك أن تعطيه بعض الاناشيد

و كانت flash disk مصابة بأحد انواع الديدان * دودة *

تدخل flash disk في مكانه و تروح جهاز كومبيوتر إضغط دوبل كليك على flash disk

و سترى انه لم يفتح ..!!

تعيد الكرة و لا يفتح إلا إذا دخلت عن طريق كليك يمين قراءة تلقائية أو من أعلى الشريط

و السبب : هو autorun.inf

حيث عند ضغطك مباشرة على flash disk دوبل كليك راح تعمل الدودة في جهازك

لأن autorun يحتوى على أمر يفتح الدودة

مثال : كان إسم الدودة rafik.exe

راح تكون صيغة autorun

ـــــــــــــــ

[autorun]
open =rafik.exe

ـــــــــــــــ

و هكذا حسب إسم الدودة و يمكن ان تختلف الصيغة بتغير الإمتداد ..

تجربة : المتطلبات flash disk + أداة صغيرة او أي ملف يكون بإمتداد exe أو bat أو com

و لتكن أداة صغيرة بإسم startimes2.exe

أفتح المفكرة و انسخ هذا الكود :

[autorun]
open =startimes2.exe

و احفظه بإسم autorun.inf

أدخل flash disk للجهاز أنسخ الملف الذي أنشأناه + الاداة startimes2.exe

و ألصقهمــا في flash disk

أخرج لفلاش و أعد إدخاله دوبل كليك و لاحظ ماذا يفتح لك ..!!

النتيجة : راح تفتح الأداة startimes2.exe

ملاحظات :

1* الدودة هي المسؤولة عن إنشاء الملف autorun.inf .

2* ضمن أكواد الدودة 3 أكواد لا يمكن الإستغناء عنهم * لا أريد وضع الأكواد لانها مخالفة *

أولا : كود إنتشاء في الأقراص الصلبة .

ثانيا : كود إنتشاء في flash disk .

ثالثا : كود إنتشاء في الشبكة .

3* أفضل الديدان و ليس أخطرها أقصد طريقة عملها و تشفيرها و هي المبرمجة

بلغة vb--xx-- .

4* كــل الديدان تضع قيمة في الروجيستري لبدا عملها مع فتح الجهاز

و يكون في هذا المسار

HKCU\software\Microsoft\Windows\CurrentVersion\run

أو

HKCM\software\Microsoft\Windows\CurrentVersion\run

الفرق الاول في USER و الثاني MACHINE

الآن راح أشرح أهم الاوامر التي تحتويها :

راح اتكلم على الاغلبية و التي تعمل تحت إمرة vb--xx--

كــل الديدان من هذا النوع تقوم بتغييــر أكثر من 100 قيمة في الروجيستري

معنى ذلك ...!!

كما سبقى و قلك على تعطيل إدارة المهام و الكثير من ملفات النظام

هي تقوم بإستخدام الأمر Debugger أي تحويــل من الأمر الفعلي إلى مسار عملها

و الذي هو في أغلب الاحيان يكون في مجلد system32

و تكمن صعوبة إزالة هذه الديدان في إرجاع القيم الأصلية للروجيستري

فكما قلت فهي تغير أكثر من  100 قيمة للروجيستري للعمل لصالحها .

لكــن برامج إصلاح الروجيستري قد تفي بالغرض أحيانا و قد لا تحصي كل القيم المتغيرة بسسب الدودة .

و نصيحة مني و هي للحفاظ على سلامة جهازة و عدم إصابتك بإحدى هذه الدوداة

إفتح المفكرة و أكتب ما يلي :

ـــــــــــ

@echo off

set/p "hhh=>"

for %%a in ( %hhh% ) do (

attrib -s -h %hhh%:\autorun.inf

del /q %hhh%:\autorun.inf

)

cls

ــــــــــ

و أحفضه بأي إسم المهم يكون إمتداد bat

أي ملف دفعي ..

و لما تدخل أي فلاش ديسك للجهاز كليك مرتين راح تطلعلك شاشة دوس فارغة

أدخل إسم لفلاش ديسك مثلا:  f أو m و إضغط enter راح ينحذف autorun

من لفلاش ديسك و تضمن سلامت جهازك من الإصابة بيه.

و فـي الاخير أتمنى قد اكون قد وفقت في أعطائكم نظرة اكثر حول autorun .

أي إستفسار أنا جاهــز 

منشورة في: تكنولوجيا, دروس عامة, عالم الأنترنات