بسم الله الرحمن الرحيم

الصلاة و السلام على اشرف خلق الله

و خاتم المرسلين الصديقين , محمد صلى الله عليه و سلم

اللهم اعن اخوتنا المستضعفين في سوريا و فلسطين و العراق

و اليمن و بروما في كل بقاع الارض و انصرنا على

القوم الظالمين امين يارب العالمين



السلام هو خير ما نبدأ به موضوعنا هذا

فالسلام عليكم ورحمة الله وبركاته

مساء - صباح الخير على جميع الزوار الأكارم وأعضائنا المبدعين

في منتديات العاشق ونسأل الله أن يديم علينا يسر الحال وأحسنه

فـ موضوعنا لهذا اليوم هو موضوع حساس جدا و يجب علينا كـ فريق

لهذا الصرح العظيم ان نقوم بالتوعية لاهميته الشديدة فـ منذ فترة

انتشر فيروس خطير يدعى ransomware و هو فيروس خطير يصيب الاجهزة

التي تعمل بنظام الويندوز و بناء على ذلك نقدم لكم اليوم طرق الحماية

من هذا الفيروس و نسأل الله تعالى ان يوفقنا في هذا الموضوع

و هيا بنا الان لكي نبدء بهذا الشرح



هي فيروسات تستهدف الملفات الشخصية والمستندات الخاصة بحيث أنها

تقوم بتثبيت نفسها على النظام الخاص بك بحيث لا تستطيع الكشف عن وجودها

بسهولة فـ بعد ان تقوم هذه الفيروسات باختراقك تقوم مباشرة باظهار رسالة تطالب

بها بدفع مبلغ مالي لاسترجاع الملفات المشفرة و غالبا ما يكون امتداد هذه الملفات

locky أو cerburs و ان لم تدفع خلال المهلة المذكورة في الرسالة فـ سوف يتم قفل

الملفات و لا يمكنك ابدا استرجاعها او اعادتها الا في حال كنت قد وضعت هذه الملفات

في قرص خارجي فـ عندها يمكنك حذف النظام و اعادة تنصيبه و من ثم اعادة

الملفات من القرص الخارجي و هذه هي بكل بساطة فيروسات الفدية



في البداية اخواني الكرام فيروس الفدية ليس فيروس واحد كما يعتقد البعض و انما هو مجموعة

من الفيروسات تحت اسم فيروس الفدية و هي متشابهة البرمجة و مختلفة في بعض الامور و هذا

راجع الى ان كل فيروس فدية قام بـ برمجته هكر معين مختلف تماما عن الهكر الاخر اي ان فيروس

الفدية مثل برنامج الفوتوشوت فـ البرنامج صنع عن طريق شركة ادوبي و تم تصديره الى عدد كبير

من المستخدمين و كل مستخدم , يستخدم هذا الفوتوشوب بطريقة مختلفة كليا عن المستخدم

الاخر و يخرج بنتيجة مختلفة كليا عن النتيجة التي ظهرت مع باقي المستخدمين مع ان البرنامج هو

نفسه فـ هل فهمتم علي اخواني الكرام ؟ و الان ناتي الى السؤال المهم و هو ما هي الانواع الخاصة

بهذا الفيروس ؟ حسنا كما قلت سابقا هناك العديد من الفيروسات التابعة لهذا الفيروس و لكن

في هذا الموضوع سوف اذكر لكم اشهرها و اكثرها انتشارا على شبكة الانترنيت



فـ اولا لدينا فيروس ازالة الفيروسات او مضاد الفيروسات المخادع ! و ماذا يعني هذا الكلام ؟

يعني انت قمت بالدخول الى احد صفحات الانترنيت و شاهدتت رسالة تخبرك ان جهازك يحوي

على فيروسات كثيرة و ينصحك بـ تحميل مضاد فيروسات غير معلوم المصدر و انت هنا تخاف و

تحمل هذا المضاد الذي هو في الاساس فيروس و بعد تحميله تجد بطئ شديد في الجهاز الخاص

بك و لفك هذا البطئ عليك بـ دفع مبلغ مالي لشراء النسخة الشاملة و طبعا هو ليس مضاد من

الاساس و انما هو فيروس اي ان اموالك سوف تذهب الى الهكر و هذا هو بكل بساطة

فيروس ازالة الفيروسات او مضاد الفيروسات المخادع



و ثانيا لدينا فيروس شاشة الابتزاز و يعمل هذا الفيروس على قفل شاشة الحاسب الاساسية

و يظهر لك مكانها شاشة بها كلمات ابتزاز لدفع المال لكي تستطيع الدخول مجددا الى النظام

و تكون طريقة الابتزاز في اغلب الاحيان على الشكل التالي : لقد اكتشفنا انك تقوم بـ تحميل

برامج مقرصنة او تقوم بعمل انشطة مخالفة لقوانيين العامة و بناء على ذلك عليك بـ دفع غرامة

مالية لكي تتجنب العقوبة القانونية و هذا بكل بساطة يدعى الهندسة الاجتماعية اي الهندسة

التي تعمل على التخويف و الترهيب بغية الحصول على الاموال الطائلة

و هذا هو بكل بساطة فيروس شاشة الابتزاز



و ثالثا لدينا فيروس تشفير الملفات و هذا الفيروس يعد من اخطر الفيروسات و هو سبب قيامنا

بعمل هذا الموضوع فـ هذا الفيروس يقوم بـ تشفير ملفاتك بحيث لا تستطيع الوصول اليها او

الولوج الى داخلها و يظهر لك رسالة بها عداد تنازلي و مفادها التالي : عليك بـ دفع مبلغ مالي

مثلا 300 دولار خلال 3 ايام و في حال مضت الثلاث ايام فـ سوف يزيد المبلغ الى 600 دولار

و في حال لم يتم الدفع خلال 7 ايام فـ سوف يتم فقدان الملفات الى الابد و ينتشر هذا الفيروس

بعدة طرق من اهمها رسالة البريد الاكتروني التي تعتمد على الهندسة الاجتماعية و ايضا ينتشر

عن طريق الاعلانات الملغمة و عن طريق المواقع المشبوهة و التفعيلات الغير قانونية

و هذا هو بكل بساطة فيروس تشفير الملفات او الواناكراي





الطريقة التي يعمل بها هذا الفيروس و التي هي الأكثر إنتشاراً تتم عن طريق البريد الكتروني

و تحديدا عن طريق الرسائل المزعجة حيث ان عملية الاختراق تتم عن طريق رسالة يرسلها لك

المخترق و بداخلها ملف مضغوط أو ملف مرفق و يطلب منك فتحها او تحميلها للحصول على الملف

المراد و كمثال ملف word فـ انت تقوم بـ تحميل هذا الملف من هذه الرسالة و عند الانتهاء من التحميل

يتم مباشرة البدء في تشفير الملفات التي تكون على النظام الخاص بك و تظهر لك رسالة بها عداد

تنازلي تطالبك بـ الدفع المالي و ايضا يصبح سطح المكتب اسود و به ايضا عداد تنازلي و هذا بالنسبة

للطريقة الاولى و لكن هناك ايضا عدة طرق اخرى لانتشار هذا الفيروس و من اهمها تحميل البرامج

من مصادر مشبوهة و ايضا الدخول للمواقع غير معلومة المصدر



حسنا اخواني الكرام هناك نوعين من الحماية التي سوف يتم بازن الله تعالى

طرحها في هذا الموضوع و هي على الشكل التالي



هذا المستوى اخواني الكرام عليك انت القيام به لتجنب هذا الفيروس

و هذه هي النصائح الموجودة في هذه الفقرة :

1- ملفاتك المهمة إحرص على أن يكون لك نسخة منها

على قرص صلب خارجي أو على فلاش ميموري.

2- قم بعمل فحص دوري للحاسوب بشكل منتظم باستخدام

برامج مكافحة الملفات الضارة .

3- قم بتثيت إضافة ad blocker لتمنع انبثاق الاعلانات والتي تحمل

بين طياتها أحياناً فيروسات تضر بحاسوبك .

4- عندما يصلك أي بريد إلكتروني مشبوه الأفضل توخي الحذر

والابتعاد عن فتح ما فيه من مرفقات أو روابط موجودة بداخله لأنها

ستكون مفيرسة و سوف تتسبب في عمل ثغرات ويساعد ذلك

المخترقين على إختراق جهازك .

5- في حالة فتح الإيميل المشبوه قم بعمل إستعادة

نظام للتاريخ الذي يسبق فتح الإيميل.



الان اخواني الكرام هذا المستوى هو المستوى الذي سوف يتم

بازن الله تعالى شرحه في هذا الموضوع و سوف ينطوي على الامور التالية

تحديث الويندوز , تفعيل جدار الحماية , غلق البورتات , تعطيل منفذ SMB2

تحميل و تحديث برامج الحماية



تم شرح طريقة التحديث لكل من نسخ الويندوز التالية :

ملاحظة : بعد إنتهاء تحميل التحديثات المهمة سيطلب منك

النظام إعادة التشغيل ويفضل عمله فوراً .

بعدما ينتهي النظام من البحث عن التحديثات ستظهر لك

نافذة تحميل الآن قم بالضغط عليها

بعدما ينتهي النظام من البحث عن التحديثات ستظهر لك

نافذة تحميل الآن قم بالضغط عليه

هذه النوافذ أو البورتات هي التي تسمح للملفات بالانتقال من الحاسوب إلى شبكة الانترنت

وبعضها يسمح بالتحكم في الحاسوب لذلك يفضل إغلاقها لسد الثغرات على المخترقين

والفيروسات على حدٍ سواء

نبحث عن البورت الأول : DHCP Client

ونضغط عليه ضغطتين



ستظهر هذه النافذة التي بها إعدادات البورت



نبحث عن البورت الثاني : TCP/IP NetBIOS Helper

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة بها إعداد البورت



نبحث عن البورت الثالث : Remote Access Auto Connection Manager

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة بها إعدادات البورت



نبحث عن البورت الرابع : Remote Registry

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة بها إعدادات البورت



نبحث عن البورت الخامس : Secondary Logon

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة التي بها إعدادات البورت



نبحث عن البورت السادس : Server

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة التي بها إعدادات البورت



نبحث عن البورت السابع : SSDP Discovery

ونضغط عليه ضغطتين



ستظهر لنا هذه النافذة التي بها إعدادات البورت



نبحث عن البورت الثامن : Net.Tcp Port Sharing Service

ونضغط عليه ضغطتين



ستظهر لنا نافذة بها إعدادات البورت



نبحث عن البورت التاسع : Windows Remote Management (WS-Management)

ونضغط عليه ضغطتين



ستظهر لنا نافذة بها إعدادات البورت



نبحث عن البورت العاشر : Fax

ونضغط عليه ضغطتين



ستظهر لنا نافذة بها إعدادات البورت



نبحث عن البورت الحادي عشر: Windows Image Acquisition (WIA)

ونضغط عليه ضغطتين



ستظهر لنا نافذة بها إعدادات البورت



و يهكذا نكون قد انتهينا من إغلاق المنافذة أو البورتات الخاصة بمشاركة

الملفات والمعلومات مع شبكة الانترنت

حذف القيمة الاولى

حذف القيمة الثانية

حذف القيمة الثالثة

ربما تواجه أيها العضو الكريم مشكلة ظهور المثلث الأصفر وانقطاع الانترنت عن النظام

و ذلك لانك قمت بايقاف هذه البورتات لذلك لحل هذه المشكلة اتبع الخطوات التالية :

اضغط بالزر الأيمن من الفأرة على أيقونة الوايرلس أو الإنترنت :

واختر منها خيار open network and sharing center











أما إن كنت تستخدم الوايرلس أو WIFI فقم بتطبيق هذا الحل :







بعد تطبيق الحل ستظهر لك هذه النافذة :

خاصية الـ SMB هي خاصية تختص بمشاركة الملفات مع الانترنت

و هناك طريقتين لايقافها واحدة اوتوماتيكية و واحدة يدوية

و هما على الشكل التالي





لتحميل الاداة من الموقع الرسمي اضغط هنا

و تم رفع الاداة على اكثر من مركز تحميل و ذلك تحسبا لتعطل

احدهم و تم تشفير المجلد بباسورد و ذلك لضمان بقائه

لاطول وقت ممكن و باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive

بعد الدخول للموقع توجه لأسفل الصفحة وستلاحظ

وجود الأداة اضغط عليها ليتم التحميل بازن الله تعالى



بعد إنتهاء التحميل سيظهر لك ملف مضغوط كل ما عليك فعله هو فك ضغطه بهذه الطريقة :





ثم سيظهر لك ملف الأداة ، اضغط عليه نقرتين



و بعدها قم بمتابعة الشرح التالي



ستظهر لك هذه الرسالة تخبرك بأن خاصية مشاركة الملفات متاحة

فبمجرد النقر على ok سيقوم النظام بإعادة التشغيل وتغلق تلقائياً

في البداية نحتاج للدخول إلى لوحة التحكم control panel

هذه الطريقة لوندوز 7 و 8 و 10

اختر أيقونة my computer من على سطح المكتب أو توجه

من قائمة إبدأ واضغط ضغطة بالزر الأيمن على خصائص



ستظهر لك نافذه بها خصائص النظام اذهب إلى شريط المسار بالأعلى

واضغط على السهم الصغير بجانب كلمة البرامج



ثم ستظهر لك خصائص البرامج

اختر منها فتح وإغلاق خصائص النظام



ستنبثق لك نافذة صغيرة تخبرك بأن تنتظر قليلاً



بعدها ستظهر لك هذه النافذة الخدمات للتحكم بها

انزل للأسفل إلى أن تجد smb كما هو موضح بالصورة



بعد أن تتقوم بإزالة علامة الصح من المربع ستظهر لك النوافذ التالية







وبعد التعطيل قم بعمل إعادة التشغيل

و سيتم بازن الله تعالى تعطيل هذه الخاصية

يعتبر برنامج النود انتي فايروس من اقوى و افضل البرامج الخاصة بالحماية

حيث انه يحوي على العديد من المزايا و التي من ابرزها الحماية القصوى

من فيروسات التجسس و من فيروسات الفدية و فيروسات احصنة طروادة

و ايضا يمتاز البرنامج بقدرته على حجب المواقع التي تحتوي على تهديدات

و يمتاز بنوعين من الحجب , الحجب الاحمر النهائي و الحجب البرتقالي

المتشكك اي ان هذا البرنامج يحوي على ذكاء اسطناعي مبهر و لا ننسى

ايضا ان البرنامج يدعم العديد من الانظمة و من ابرزها ويندوز 10 و يدعم

البرنامج ان بحصل و بكل فخر على مركز ممتاز في قائمة افضل

برامج الحماية على الاطلاق



يتوافق البرنامج مع نسخ الويندوز التالية

win vista . win 7 . win 8 . win 8.1 . win 10

و يتوافق مع النواتين

32 بت و 64 بت



1- يمتاز هذا البرنامج بحماية كبيرة تؤهله لكي يحمي جهازك من فيروسات عديدة

و من ابرز تلك الفيروسات : فيروسات الفدية و فيروسات التجسس و احصنة طروادة

2- يمتاز هذا البرنامج بتحديثات يومية و ذلك لمواكبة عصر التكنولوجيا و ايضا لمواكبة

التقدم التقني الهائل للفيروسات بمختلف الاصعدة و المجالات

3- يمتاز هذا البرنامج بقدرته على فحص النظام كان فحص عام او فحص متخصص

او فحص لجزء معين او فحص لبرنامج معين و هذه ميزة جدا قوية في هذا البرنامج

4- يمتاز هذا البرنامج بواجهة بسيطة تأهل اين كان للتعامل مع البرنامج بخلاف بعض

البرامج المنافسة و ايضا يمتاز البرنامج بسهولة كبيرة في التعامل مع ادوات الحماية


و يمتاز ايضا هذا البرنامج بالكثير و الكثير من المميزات الرائعة

و التي يصعب ذكرها في موضوعنا هذا



1- البرنامج يحتاج الى تثبيت و الى تفعيل

2- البرنامج يستهلك بعض من موارد النظام اثناء التحديث

3- نظام الرقابة الاسرية في هذا البرنامج شبه معدوم



تم رفع البرنامج و التفعيل على اكثر من مركز تحميل و ذلك تحسب

لتعطل احدهم و تم تشفير المجلد بباسورد و ذلك لضمان بقائه لاطول

وقت ممكن و باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive

بعد تحميل الملف وفك ضغطه ننقر على أيقونة البرنامج لبدء عملية التثبيت



بعدها ستظهر لنا النوافذ الخاصة بـ تثبيت هذا البرنامج







نتأكد من وضع علامة بجانب الدائرتين كما هو موضح بالصورة لكي يتم تفعيل الحماية وإيجاد الملفات الضارة :

وبعد الانتهاء من التثبيت سوف يبدأ البرنامج بالعمل



سيطلب منك بعدها مفتاح التفعيل :

ستجد بالملف المضغوط ملف نصي



به العديد من مفاتيح التفعيل اختر منها ما شئت

و بعد الضغط على الملف النصي ستظهر لك المفاتيح :



بعد نسخ المفتاح الذي ترغب به قم بـ لصقه في خانة التفعيل كما هو موضح بالصورة أدناه :





وبعد التأكد من مفتاح التفعيل سيقوم البرنامج بإظهار هذه النافذة التي تؤكد نجاح العملية

نفتح البرنامج ونتوجه إلى خانة update أو تحديث





وبعد الانتهاء من تنزيل التحديثات الضرورية ستظهر لك هذه الرسالة



وبعد الانتهاء من التحديث ستظهر لك الواجهة الرئيسية للبرنامج

و التي توضح لك بأن حاسوبك محمي بعون من الله تعالى

من الفيروسات الخبيثة و الضارة

يعتبر برنامج زمانا انتي ميلور ثاني اقوى مضاد مساعدة في العصر الحالي

و ذلك لما يحمله من مميزات فريدة و مدهشة تتفوق و بقوة على الكثير من

البرامج المنافسة و من ابرز تلك المميزات قدرته على كشف فيروسات لا

تستطيع المضادات الاساسية بجميع انواعها ان تكتشفها و ايضا يمتاز هذا

البرنامج بقدرته على حماية جهازك من فيروسات عديدة و قوية و من ابرزها

فيروسات التروجان و فيروسات التجسس و فيروسات احصنة طروادة و لا يجب

ان ننسى ان هذا البرنامج قد استطاع الحصول على الكثير من الجوائز العالمية

في مجال الحماية من الفيروسات الضارة و ايضا فـ ان هذا البرنامج يدعم العديد

من الانظمة و من ابرزها ويندوز 10 و يدعم العديد من اللغات و منها اللغة

العربية فـ بكل تلك المميزات استطاع هذا البرنامج ان يحصل على المركز

الثاني كـ اقوى مضاد فيروسات مساعد على العالم



يتوافق البرنامج مع نسخ الويندوز التالية

win xp . win vista . win 7 . win 8 . win 8.1 . win 10

و يتوافق مع النواتين

32 بت و 64 بت



1- يمتاز هذا البرنامج باحتوائه على ادوات رائعة تمنحك حماية قوية من

فيروسات عديدة و من اهمها فيروسات الفدية و التجسس و احصنة طروادة

2- يمتاز هذا البرنامج بقدرته على حمايتك من فيروسات قد لا يستطيع المضاد

الاساسي اكتشافها و هذا ما يميز المضادات المساعدة عن الاساسية

3- يمتاز هذا البرنامج بتحديثاته المستمرة و ذلك لمواكبة عصر التكنلوجيا

4- يمتاز هذا البرنامج بواجهة بسيطة , سهلة الاستخدام و قليلة التعقيدات

5- يمتاز هذا البرنامج بدعمه للعديد من الانظمة من ابرزها ويندوز 10

6- يمتاز هذا البرنامج بدعمه للعديد من اللغات من ابرزها اللغة العربية

و يمتاز ايضا البرنامج بالكثير و الكثير و الكثير من المميزات الفريدة

و التي يصعب ذكرها في موضوعنا هذا



1- البرنامج يحتاج الى تثبيت و الى تفعيل

2- بعض الجمل في هذا البرنامج غير مترجمة للغة العربية

3- النسخة المجانية من هذا البرنامج قليلة المميزات

4- في بعض الاحيان تتوقف ميزة الحماية في الوقت الحقيقي

بعد فك الضغط عن الملف ستظهر لك أيقونة التثبيت قم بالضغط عليها

كما هو موضح في الصورة التالية



و بعد الضغط ستظهر لك هذه النافذة التي منها سنبدأ بعملية تثبيت هذا البرنامج











و الانتهاء من عملية التثبيت ستظهر لك الواجهة الرئيسية للبرنامج

اضغط على زر الإعدادات كما هو موضح في الصورة التالية



عندها ستظهر لك الإعدادات من قائمة General غير اللغة إلى اللغة العربية :

اضغط على أيقونة الإعدادات كما في الصورة التالية



الان بعد الدخول الى الاعدادات قم بالتوجه الى قائمة التحقق من التحديثات



عندها سيبدأ البرنامج بالتحقق بشكل تلقائي من التحديثات

ومن ثم ستظهر لك رسالة إما أن تخبرك :

بأتك تملك الإصدارك الأخير من البرنامج او يجب عليك القيام بالتحديث

تم رفع شرح الصور على اكثر من مركز تحميل و ذلك تحسب

لتعطل احدهم و تم تشفير المجلد بباسورد و ذلك لضمان بقائه لاطول

وقت ممكن و باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive







Control Panel - regedit



باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive



باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive



باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive



تم رفع شرح الفيديو على اكثر من مركز تحميل و ذلك تحسب

لتعطل احدهم و تم تشفير المجلد بباسورد و ذلك لضمان بقائه لاطول

وقت ممكن و باسورد فك الضغط 3asq

MediaFire | MEGA | 3rbup | Archive | Google Drive



فكرة : Eror و الخارقة كيـمـزهرة الكرزــو

كتابة : Eror و الاسطورة كيـمـزهرة الكرزــو

شرح الصور : المبدعة كيـمـزهرة الكرزــو

شرح الفيديو : Eror

رفع ملفات و برامج الموضوع : Eror

تدقيق الموضوع المراجعة الكاملة : Eror

تنسيق الموضوع : Eror

تصميم الطقم : Eror



وفي النهاية :

نحمد الله سبحانه وتعالى الذي وفقنا لطرح هذا الموضوع الهام بالنسبة لنا جميعاً

ونأمل بأن نكون قد طرحنا ما يفيد بشأن اتخاذ الاحتياطات من هذا الفيروس

ونتمنى لكم تصفح آمن للانترنت ولمنتدانا الغالي العاشق

تحياتنا إليكم فريق الدعم الفني @ 3asq . tv

في أمان الله وحفظه