سؤال عن الهيجاك للأخ الشمري !!

[Ra7eL]

السلام عليكم و رحمة الله ..

أنا بـأستفسر عن تقارير الهيجاك ..

فمثلا اذا عملت هالتقرير على بعض الاجهزة و رحت عالموقع و عملت Analyze

بتطلع بعض القيم قدامها علامات استفهام و أخرى خطـأ بالأحمر ..

فأخـاف اجازف في بعض القيم واعمل Fix و يخرب شي لاسمح الله

ممكن شرح بسيط اش الاختلاف بين :

O9 - O2 - O4 - O3
... الخ

وبعضها تكون خطأ أحمر بالـC مثل هذي مثلا :



أتمنى توضيح و أكون لكـ من الـشـاكرين ..

=)

[فديتني شمري]

الفرق بينهم انا اعطيك

ابداء لك من الاول


O1


ملفات الهوست او اعادة التوجيه ولها علاقة باختطاف المتصفح او عند محاولتك لفتح صفحة ويب معينه تحول الى صفحة اخرى بشكل اجباري


O2


العناصر ( المساعدة ) المضافة على المتصفح Browser Helper


احيانا تكون سليمة واحيانا تكون ضارة او ملفات تجسس





O3

هذه القيمة بالنسبة لي على الاقل هي الاسهل بالتعامل لانها دائما تحذف الا بحالات خاصة
جميع القيم التي تبدأٌ O3 هي عبارة عن التولبار المثبت على المتصفح



O4

من اخطر القيم في التعامل معها واكثرها صعوبة
هي عبارة عن برامج بدء التشغيل وملفات الوندوز التي تعمل مع اقلاع الوندوز
سبب خطورتها هي ان اغلب الفيروسات وبرامج التجسس تكون فيها او تكون مدموجة مع ملفات الوندوز وحذفها قد يسبب خلل في عمل الوندوز


O5

هذه القيمة نادره
وهي عبارة عن الخيارات المضافة الى الانترنت اكسبلورر ولا تكون ظاهرة في لوحة التحكم


O6

ايضا هذي القيمه نادره
وهي عبارة عن الخيارات الخاصة بالاكسبلورر التي قام الادمن بالجهاز بغلقها او منعها عن باقي المستخدمين مثل صفحة البدء او منع انزال عناصر اكتف اكس للجهاز وغيرها

ومن الممكن ايضا ان تقوم ملفات التجسس منعها وتحديدها



O7

قيمة قليلا ما تواجهنا
عبارة عن خيارات الريجستري المحددة من قبل الادمن عن باقي المستخدمين للجهاز
في الغالب هي فيروسات وسواء اظهرت اصابة او لم تظهر في التقرير فان هذه القيمة تحذف بشكل دائم


O8

هذه القيمة لا يخلو جهاز منها
وهي الخيارات المضافة لقائمة الكلك يمين داخل المتصفح


O9

هذه القيمة عبارة عن الخيارات المضافة لقائمة ادوات بمتصفح الاكسبلورر


O10

هذه القيمة عبارة عن منافذ الاتصال بالانترنت الموجودة بالجهاز
خلال عملية البحث عن التقارير اتضح لي ان الغالبية العظمى يجهلون التعامل مع هذه القيمة
فالغالبية عندما يجدون هذه القيمة مصابة يقوم بتحديدها وحذفها باداة الهايجاك وهذا غلط كبير جداً
هذه القيمة لا تحذف مهما كانت الاسباب
لان في حال حذفها يفقد الاتصال بالانترنت



O11

هي عبارة عن خصائص مضافة على الخيارات المتقدمة في المتصفح
في غالب الاحيان تقوم برامج التجسس باضافتها


O12

هي عبارة عن المشغلات المضافة على المتصفح
في حال اصابتها تحذف


O13

هي ايضا عبارة عن اختطاف الصفحة الافتراضية للاكسبلورر



O14

هذه القيمة يضيفها ملفات التجسس على خيارات الاكسبلورر وبالتحديد على الخيارات الافتراضية
بحيث في حال رغبتك بالعودة الى الخيارات الافتراضية لاصلاح مشكلة فانها لا تعود اليها وانما تبقى كما يحددها ملف التجسس






هذه القيمة هي اضافة المواقع للسباي وير والادوير الى منطقة امنة بالاكسبلورر
بحيث الموقع المضاف عند زيارته يخرج شعار عند اسفل الاكسبلورر


O16

بعض المواقع حتى تعمل بشكل صحيح يجب تثبيت عنصر اكتف اكس ActiveX من الشريط المنبثق باعلى متصفح الاكسبلورر
لو تم حذف هذه القيم كلها السليم منها والسيء ليس له اي تأثير على اداء الجهاز
كل ما هنالك عند الدخول مرة اخرى للموقع نثبت العنصر مرة اخرى

طبعا عند التحليل يحذف المصاب ويفضل حذف المشبوه وتبقى باقي القيم



O17

بشكل مبسط وتقريبي هي ارقام الدي ان اس ( DNS ) التي يتم اضافتها لتحسين التصفح
ولكن بعض الاحيان يتم اضافتها من قبل مواقع مشبوهة ليتم عن طريقها اختطاف المتصفح


O18

هذه القيمة عبارة عن بروتوكولات الاتصال التي يستخدمها بعض البرامج العادية مثل السكايبي او ملفات التجسس الضارة



O19

هذه القيمة هي اضافة للمتصفح الاكسبلورر لوضع ستايل معين لنمط الحروف وشكل عرضها بالمتصفح



O20

هذه القيمة عبارة عن مفاتيح الريجستري التي تقلع مع اقلاع النظام AppInit_DLLs
هي تكون خاصة ببعض البرامج وبعض ملفات النظام


O21

هذه القيمة قليلا ما نواجهها
وهي بشكل مبسط قيم الريجستري التي تعمل كمساعدة للقيمة السابقة وتساعدها على الاقلاع وتعرف l Service Delay Load



O22

هذه القيمة بشكل مبسط هي بغالب الاحيان الفيروسات او برامج التجسس التي تقوم بتعطيل برامج الحماية



O23

هذه القيمة لها علاقة ببرامج بدء التشغيل التي تساعد على اقلاعها سواء كانت من النظام او برامج
عادية مثل مكافحات الفيروسات

واغلب ملفات التجسس تنشط فيها وتستخدمها في الاختراق



O24

هذه القيمة عناصر تضاف لاختطاف سطح المكتب !!



شرح الاستاذ KingoOo

اتمنا ان افدتك فيها !!

[Ra7eL]

اشكرك جزيل الشكر .. وااضح ..

طيب و قيم الـ R اش تكون ؟؟

واذا فيها أخطاء تؤثر اذا حذفت ؟؟

[فديتني شمري]

R0, R1, R2, R3
هي قيم الريجستري لمتصفح الاكسبلورر وتحديداً الصفحة الرئيسية مع صفحة البحث المستخدمة في المتصفح طبعا في حال انك تستخدم البروكسي للتصفح هذه القيمة لا تعتبر خطر او اصابة ونتركها على حالها

[Ra7eL]

يعطيك العافيه يــارب ..

استفدت كثير من المعلومات ..

جزاك الله كـل خـير و جعلها بموازين حسناتك ..

[فديتني شمري]

امين يارب واياكي !!

[جنو3]

كيف اعرف ان القيمة مصابة
ومتى اعمل هالتقرير