إعرف برامج التجسس والتروجان

بعد معاناتي مع الفيروسات وبرامج التجسس أنقل إليكم هذا الملف المنقول عن مركز بوابة العرب التعليمي:

كل برنامج يمكن أن يظهر به بانر للدعاية عندما يعمل البرنامج، مبرمجي مثل هذه البرامج يضيفون إلى تلك البرامج برمجيات اضافية لكي يمكن هذا البانر المخصص للدعاية من الظهور، هذه البانرات من الممكن أن تظهر بنافذة أخرى تظهر أمام المستخدم، أو باضافة شريط دعائي يظهر على شاشة الكمبيوتر.وتبرير أصحاب البرامج لمثل هذه التصرفات بأنها تساعدهم على تغطية تكاليف البرمجة وتمكنهم من تقديم هذا البرنامج بسعر معتدل للمستخدم. وقد تعرضت مثل هذه الطريقة للانتقاد من أجل اضافة برمجيات غير متصلة بطبيعة البرنامج، وأيضا مثل هذه الاضافات البرمجية، تتبع معلومات المستخدم الشخصية وتقدمها لأطراف أخرى، بدون علم المستخدم وبدون اذن منه.
ويمكن الأستعانو برأي أحد الخبراء في تعريف مثل هذه البرامج بأنها:
البرامج التي تستخدم وتستعمل اتصال المستخدم بالأنترنت، وتعمل في الخلفية أو بما يدعى بالقنوات الخلفية بدون علم أو اذن المستخدم العادي، وتقد هذه البرامج معلومات المستخدم العادي لجهات أخرى تستفيد منها لأغراض الدعاية أو التجسس أو لأي أغراض أخرى.
وبشكل عام يمكن أن يعتبر البرنامج برنامج تجسسي إذا جمع معلومات عن الشخص أو المنظمة، بدون علمهما. وتوضع مثل هذه البرامج بدون علم الأشخاص في الكمبيوتر لتجمع معلومات عن الشخص لأاغراض الدعاية أو التجسس. ويمكن أن يدخل يرنامج التجسس عن طريق فيروس أو عن طريق تنصيب برنامج آخر، والبرنامج الذي ينصب على الكمبيوتر والذي يحتوي برنامج تجسس ولكن المستخدم يعلم عنه وينصبه رغم ذلك، فانه لا يتعبر برنامج تجسس.
الكوكيز أيضاً من أحدى الوسائل التي تجمع معلومات حول مستخدمي الأنترنت وكمبيوتراتهم. ويمكن للمستخدم أن يبطل عمل الكوكيز بسهولة. ولاكوكيز يمكن اعتبارها أيضاً كبرمجيات تجسس إذا كانت بدون علم المستخدم العادي.
من أكثر الشركات التي تستخدم مثل هذه التكنولوجيا
والتي غيرت اسمها الأن إلى Aureate Media
Radiate
والتي توزع البرامج المجانية على الوب، مقابل الحق في جمع المعلومات.

فبرامج التجسس هي طريقة لمبرمجي البرامج لجمع المال من منتجاتهم، بدلا من بيعها مباشرة للمستهلك، ولا يمكن للمستخدم العادي السيطرة على كمية ونوعية المعلومات التي ترسلها مثل هذه البرامج إلى جهات أخرى لهذا يمكن اعتبارها بالبرامج الخطرة.


من البرامج التي تستخدم مثل هذه التقنية، حوالي 295 برنامج مثل بعض البرامج المشهورة جدا مثل:
CuteFTP, Calypso Mail, and GetRight

والتي ترسل الكثير من المعلومات الشخصية للمستخدم إلى جهات أخرى بدون علم المستخدم.


ومن الأمثلة البارزة للبرامج التي تستخدم كبرامج تجسس هي برامج مشاركة الملفات والتي تدعى peer-to-peer file
وقد تم اثبات أن البرامج التالية تستخدم كبرامج تجسس
• KaZaa
• Limewire
• Audiogalaxy
• Bearshare (offers a paid version without spyware)
• Imesh
• Morpheus
• Grokster
• Xolox
ويمكنك مراجعة الرابط التالي للتأكد من أنها برامج مخترقة.
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

أما البرامج الديلة لهذه البرامج والتي لم يثبت إلى الآن احتوائها على برامج تجسس هي التالية:
Clean
• Shareaza (recommended) [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
• Gnucleus [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
• Blubster [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
• WinMX [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
وهناك منتدى خاص للتأكد من أن أي برنامج يحتوي على برنامج تجسسي أم لا وعنوان هذا المنتدى، وهو بالانكليزية هو التالي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الآن من الممكن أن تكون كل خطواتك في الأنترنت في حال احتواء كمبيوترك على مثل هذه البرامج.
الموقع التالي [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] ابتدأ بنشر بعض المعلومات عن البرامج التي تحتوي برامج تجسس، وفي بعض الأحيان البرامج التي تستخدم برامج التجسس أصدرت نسخ أخرى لا تتضمن برامج للتجسس ولكنها مدفوعة الثمن، فالبرنامج المشهور مثلا، Go!Zilla عند تنصيب البرنامج حاول التأكد والتمحيص في اتفاقية الاستخدام، التي لا نعيرها اهتمام في أغلب الأحيان، ونكبس على زر موافق بدون النظر في محتوياتها، وأيضاً حاول التدقيق في نوعية التسجيل عند تنصيب البرنامج.
حاول التدقيق فيما اذا كان البرنامج الذي تنصبه يحتوي بنرات دعائية فهو بالتالي يحتوي برنامج تجسس، ففي المرة الثانية التي تفتح فيها الأنترنت يكون هذا البرنامج قد جمع معلومات عن اللنكات التي تذهب عليها، وبنر الدعاية في هذه المرة مرتبط بالأماكن التي زرتها المرة الماضية.وحتى إذا تعبت من هذه البرامج وذهبت إلى لوحة التحكم، واخترت اضافة أو أزالة البرامج لأزالة مثل هذا البرنامج، هل تعتقد أنك أزلت برامج التجسس، لا ، إن برامج التجسس تبقى في كمبيوترك حتى بعد ازالة البرنامج الذي تعتقد أنه يحتويها.
والسؤال المطروح هنا كيف يمكن أن نزيل برامج التجسس هذه، لاكتشاف ومحو مثل هذه البرامج تحتاج إلى برامج اضافية
- البرنامج الأول هو Ad-aware هذا البرنامج القوي جدا والذي أثبت فعاليته هو يكتشف الغالبية الساحقة من البرامج التي تعتبر بمثابة برامج تجسس، بما فيها البرامج التي توزعها الشركة السيئة الصيت Radiate's Aureate وهذا البرنامج يستكشف الهارد ديسك ويعلمك بوجود مثل هذه البرامج ويقدم لك الخيار بإزالتها فورا ، يمكنك تنزيل النسخة الأخيرة من هذا البرنامج
الرابط التالي

- البرنامج الثاني الذي تحتاجه أيضا وبقوة هو ZoneAlarm وهو يراقب اتصالك بالأنترنت ويمنع دخول أي برنامج مشتبه به، كما يمكنه أن يمنع أية معلومات سترسل إلى الخارج عن طريق كمبيوترك. ويمكنك تنزيله

من الرابط التالي


واستخدم الرقم التالي للتسجيل: g8qrw-8rgd2-cw6ii-h2va97-mva680

يمكنك مراجعة الرابط التالي للحصول على معلومات أكثر حول ازالة بعض البرامج التجسسية المشهورة مثل، Gator و Bonzi Buddy و Comet Cursor و Go Hip و Xzoomy ونقدم لمحة موجزة عن ماهية كل برنامج من البرامج التي ذكرناها:

Gator هو برنامج صغير غالبا ما يستخدم online والذي يعبأ البيانات ويتذكر كلمة السر والذي يأتي غالباً مع برامج OfferCompanion والتي تدعوك مثلا لتوفير النقود وأنت تتجول في الأنترنت، ورغم أن مثل هذه البرامج غاية في الأدب، ولا تتدخل إلى إذا كنت بحاجة إليها، ولكنها ترسل الكثير من المعلومات عنك، مثلاً عاداتك الشرائية وأشياء أخرى لذا تعتبر من برامج التجسس.
Bonzi Buddy أيضا برنامج صغير يرافقك، في سفرياتك التي تحجزها عبر الأنترنت، يرافقك دائماً حين تملأ بعض المعلومات في الانترنت، أو توقع شيئاً أو وأنت تبحث عن شيء في الأنترنت.
Comet Cursor هو برنامج صغير على online ويتيح لك تغيير شكل الماوس، وهو حسب صفحتهم في الأنترنت يمنحك الميزات التالية
Fun Cursors gives you free animated cursors and icons for almost any theme on the Web. Our huge library of cursor skins includes Peanuts, Dilbert, Pokemon, South Park, DragonBall Z, dogs, cats, anime, sports, and more.
Smart Cursors gives you free definitions, encyclopedia references, and search results, all at the tip of your mouse pointer. Click on any word, anywhere on the Web, and get the American Heritage Dictionary, Britannica .com's encyclopedia, and results from your favorite search engines—all without leaving the Web page you're visiting.
ولكنه يجمع معلومات مفصلة عن شخصك، وعن ماذا تبحث، وعن عاداتك الشرائية وأشياء أخرى كثيرة لذلك يعتبر من برامج التجسس.

Go Hip يشبه الكثير من أماكن البحث، مثل Yahoo ، والمشكلة فيه في الرابط أعلى الصفحة Click Here To Make GoHip! Your Default Search الذي ما ان تضغط عليه حتى يغير هذا البرنامج في الريجستري لديك، بحيث أي مرة أخرى تحاول البحث عن شيء ما في الانترنت يحولك مباشرة إلى GoHip! كما يغير في معظم الأحيان الصفحة الأولى التي يبتدأها متصفحك في كل مرة تتصل بالأنترنت. ولأنه يغير في الريجستري لذا من الصعب، مسحه.

Xzoomy أيضا هي موقع بحث، والذي يضع صفحتك الأم على العنوان التالي: FreeScratchandWin.com وفي كل مرة تزور الصفحة عندهم يلزمك أن تنزل برنامج ما لتلعب web scratchcards game. وعليك أ، توافق على كل شروطهم، والظاهر أن هذا البرنامج يستطيع أن ينصب نفسه بطرق أخرى لا تكتشفها أنت.والشروط التي لديهم تجعلك توافق على أن يسيطر البرنامج على كمبيوترك، وأن يحدث نفسه باستمرار أوتوماتيكياً ويحدث مفضلتك باستمرار ويتجسس على عاداتك الاستهلاكية أو الشرائية ويقدم لك نافذة توافق عاداتك تلك. لذلك من المهم قراءة أي شروط قبل أن نكبس على زر موافق بدون أن نعلم عن أي شيء نوافق عليه.


يمكنك مراجعة الرابط التالي لتتعلم عن أنواع برامج التجسس والبرامج الخدمية الأخرى

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

للحصول عن معلومات أخرى حول برامج التجسس يمكنك مراجعة العنوان التالي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

للحصول على لائحة بالبرامج التجسسية، من الرابط التالي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


للحصول على لائحة كبيرة بالبرامج التي تستخدم برامج التجسس ومنها برامج مشهورة جدا والكثير منا يستخدمها، راجع الرابط التالي

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


للتأكد من أن كمبيوترك يحتوي برامج تجسسية يمكنك تنزيل البرنامج المجاني التالي الذي يدعى: SpyCheck
من العوان التالي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

روأبط أخرى مفيدة:

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الموقع التالي يمكنك من فحص أي ملف باللاحقة
.dll
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


Trojan Horses

والآن لنكمل الموضوع بشرح الـ Trojan ، هذه البرامج الخطرة جدا، والتي تسمى عادة بالأبواب الخلفية: backdoors وهي برامج ترسل عادة عبر الأيميل، أو عبر الرسائل التي تستخدم برامج instant-messengers أو عبر برامج تبادل الملفات: filesharing-tools ، هذه البرامج ستنصب نفسها في كمبيوترك، وستشتغل كلما تفتح كمبيوترك، أو تعيد تشغيله. هذا التروجان سيفتح بابا خلفياً، قناة port (channel) في كمبيوترك والذي من الممكمن أن يستعمله الشخص الذي أرسل التروجان ليتصل بكمبيوترك، التروجان يمكن أن يسمح للمهاجم بعمل أي شيء يريده سواء كان جيداً أ, سيئاً في كمبيوترك، فمثلا يمكنه استعراض أو تغيير أو محي معلوماتك في الكمبيوتر، يراقبك وأنت تعمل، وأنت تستعرض الأنترنت، إلخ. وبناء على تركيبة التروجان يمكنه أن يضم آلاف الأشياء التي يريدها مصمم هذا التروجان.
كلنا يعرف خطورة الفيروسات لكمبيوتراتنا، وكلنا يستخدم مضادات الفيروس في كمبيوتراتنا، ونحاول أن نرقها دوما لتضم آخر المعلومات عن الفيروسات الجديدة. ولكن العديد من المستخدمين ذوي الخبرة المتطورة بدأوا بالتفكير بأن برامج مضادات الفيروس لربما تقدم لنا الشعور بأننا محميين ولكننا في الواقع أنه شعور مخادع، غير صحيح، فاحد الأخطاء الشائعة في التفكير بأننا نفترض بأن كمبيوتراتنا آمنة، غير معرضة للخطر لأننا نمتلك مضاد للفيروس، هذا الأعتقاد برأيي خاطئ، لأن معظم البرامج المضادة للفيروس تتعامل مع الفيروسات حصراً، هذه البرامج لا تحمي جهازك من المتطفلين intruders . وهناك خطر آخر بأن المستخدمين يفترضون بأن البرامج المضادة للفيروس ستنظف جهازهم من التروجان، ولكن لا، هذا الأعتقاد خاطئ، لأن الفرق كبير بين الفيروس والتروجان، فالفيروس ينشئ نسخأ متعددة من نفسه، ويوزعها، أما التروجان أو كما يعرف أيضاً بالـ trojan horse فهو برنامج بحد ذاته محدد ليعمل شيء آخر مختلف تماماً.
إذن لماذا يعتبر التروجان خطراً، الفكرة الأساسية أنه عندما تنزل أي برنامج ولنفترض أنها لهبة ديمو، لتجربتها، ولكنك حين تشغل اللعبة، فستفاجأ بأن لا شيء حدث. ما حدث بالفعل أنك شغلت برنامج آخر زرع نفسه في الهارد ديسك لديك. لربما يكون برنامجا بدائياً بسيطاً، ويمكن أن يمسح بعض الملفات في جهازك، ولكن لربما يكون في الواقع أخطر بكثير ويدع لأاي شخص السيطرة الكاملة على كمبيوترك، ويعمل ما يشاء حينه. إن ذلك بحدث كل يوم بل كل ساعة.
وسواء مسح التروجان البعض من ملفاتك، أو فتح المجال للأخرين لكي يعبثوا بجهازك عبر فتحه الأبوباب الخلفية التي لا تلاحظها، أو أنه قاسمك الأيميل الخاص بك، فإنك بالتأكيد لا تريد له الاستمرار بالبقاء في كمبيوترك. لكن المؤسف أن معظم البرامج المضادة للفيروس ليست لديها القدرة على مقاومة التروجان، لأننا كما ذكرنا أن التروجان مختلف عن الفيروس لذلك لا بد لك من وسلة أخرى.
وكما ذكرت سابقاً، عند تنزيلك أية لعبة ديمو للتجريب، وفحصتها قبل أن تشغلها بمضادات الفيروس فإنك ستحصل على اجابة محددة أن الملف خال من الفيروسات.لأن الملف فعلا خال من الفيروسات، البرنامج المضاد للفيروس سيبلغك بخلوه من الفيروس، ولكنه لن يعلمك بأنه من الممكن لهذا الملف أن يعيث فسادأ بالجهاز الذي لديك، والأهم من ذلك لن يعلمك البرنامج المضاد للفيروس بأن الملف يحتوي على ,trojan trojan horse .
وباختصار لكي تحتفظ بجهازك نظيفاً يجب عليك عمل التالي:
1- استعمل برنامج مضاد للتروجان، والذي يوفر لك أيضاً ترقية مستمرة للمعلومات عن التروجانات، واستعمل هذا البرنامج بشكل دوري، البرنامج الذي يكتشف التروجان بسهولة ويزيله أيضا بسهولة.
2- استخدم برامج مضاد للفيروس ، أيضاً من البرامج الموثوق بها.
3- أحفظ جهازك والنظام الذي فيه متوافقاً مع أفضل التحديثات مثل الذي توفره شركة ميكروسوفت في الرابط التالي: [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



ما هي الفروق بين الفيروس والتروجان

تعريف الفيروس: هو برنامج يضيف نفسه إلى ملف ليشكل برنامجا معدلا، بحيث لا يمكنك تمييزه على أنه فيروس، وأهم ميزات الفيروس أن قادر على اعادة انتاج ذاته واعادة توزيع ذاته عندما يشتغل، ويمنك أيضاً اعادة توزيع الملفات المصابة عبر الشبكات، على سبيل المثال عبر الأيميل، يمكن للفيروس أن يحذف أو يغير أو يعدل في المعلومات، ويمكن بواسطة البرامج المضادة للفيروس إزالة الغالبية العظمى منهم.

أما التروجان، فالفرق بينه وبين الفيروس بأنه لا ينشر نفسه بذاته، انه برنامج بحد ذاته، يجعل مناطق محددة سهلة الوصول للشخص وحسب اهتماماته، لذلك يشتغل في كل مرة يشتغل فيها الجهاز، والتروجان هو ملف تنفيذي .exe والذي يخفي شيئا ما في النظام، ويمكن ازالته يدوياً إذا كنت تعرف كيف تعمل ذلك. ومضادات التروجان تكتشف التروجانات عبر طرق عديدة، مثلاً عبر اسم الملف، أو موقعه أو حجم مفتاح في الريجستري، أو أشارة إليه في الريجستري.


أهم التروجانات

Back Orifice
هو برنامج يتيح السيطرة عن بعد على النظام لديك، والذي يمكن الاشخاص الذين أرسلوه بالتحكم بكل النظام لديك عبر الــ TCPIP ويستخدمون في ذلك a simple console or GUI application ، وهو برنامج صغير وينصب نفسه بنفسه، ومكن الشخص الذي أرسله السيطرة على نظام الويندوز أكثر من مالك الكمبيوتر نفسه. ويمكن أن يربط هذا البرنامج بأي برنامج آخر
لمزيد من المعلومات عنه، وعن كيفية ازالته يدوياً راجع الرابط التالي:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

2- NetBus
برنامج يستعمل أيضا للسيطرة عن بعد أهم ميزاته بأنه يمكنه أن يضيف امكانية تغيير قائمة البورت في السيرفر
the servers listening port
هذا يجعل من الصعب لمتفح الأنترنت العادي أن يصل إلى نظامك، كم أنه يجعل من الصعب عليك اكتشاف الشخص الذي يعبث بجهازك، كما يمكنه أن يحدد أي
IPs
يمنه استخدام والسيطرة على جهازك, ويمكنه أن يرسل ايميل لكل العناوين الموجودة في جهازك

لمزيد من المعلومات عنه، وعن كيفية ازالته يدوياً راجع الرابط التالي:
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

والأانواع الأخرى مثل
• SubSeven
• Misc / Rare
• IRC Related

ويمكن مراجعة المعلومات عنهم في الروابط التالية

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

الرابط التالي يوضح التروجانات المكتشفة من البرامج المضادة للتروجان
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
البرامج المضادة للترجان هي التالية:
PCDoorGuard
يمكنك مراجعة الصفحة التي تخضهم، وهو من البرامج الفعالة جدا في هذا المجال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


Pestpatrol
يمكنك مراجعة الصفحة التي تخضهم، وهو من البرامج الفعالة جدا في هذا المجال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


Tauscan
يمكنك مراجعة الصفحة التي تخضهم، وهو من البرامج الفعالة جدا في هذا المجال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


The Cleaner
يمكنك مراجعة الصفحة التي تخضهم، وهو من البرامج الفعالة جدا في هذا المجال
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]


يمكن تنزيل البرنامج Pestpatrol من الروابط التالية

Home edition


corporote edition


update