برنامج Net bus وطرق التخلص منه

برنامج Net bus :

أشهر البرامج وأكثرها إنتشارا كما ذكرنا سابقا وقد يكون سبب إنتشاره أنه من أوائل البرامج التي

ظهرت لهذا الغرض ، ولسهولة إستخدامه لقي رواجا كبيرا وعلى الرغم من أنه لم يكمل العامين من

أنه لم يكمل العامين من عمره إلا أنه يوجد العديد من الإصدارات التي تتحسن في كل إصدارة عن

سابقـتها وتزداد خـطـورة ،، سنناقش حاليا كيفية إزالة أشهــر ثلاث إصدارات .

Netbus Ver 1.6 & 1.7





نظـام التشغيل


win 95 -win98 -win Nt

الملف الخادم


patch.exe ويمكن تغيير الإسم

حجم الملف الخادم


470 kb

المنافذ التي يستخدمها


12345 و 12346

التخلص منه

- إضغط على إبدأ ثم تشغيل

- إكتب في مربع التشغيل regedit لكي تدخل الى ملف التسجيل ثم أنقر على موافق OK

- في الجهة اليمنى من ملف التسجيل إنقر على علامة + من أمام العبارات التالية :

HKEY_LOCAL_MACHINE

+Software

+ Microsoft

+ Windows

+Current Version

- إنقر على المجلد Runستجد داخل هذا المجلد البرامج التي تعمل تلقائيا عند بدء تشغيل الويندوز

والتي قد يكون من ضمنها إسم الملف الخادم ، إذا وجدت أي قيمة في الجهة اليسرى من ملف

التسجيل تشير الى ملف إسمه patch.exe فهذا هو الخادم .. مع العلم بأنه قد يكون أي إسم أخر

فإبحث عن أي ملف غريب ليس من البرامج المعروفة الخاصة بالوندوز .

- بعد العثور عليه توجه الى مجلد Windows ثم مجلد System

- إبحث عن إسم الملف الذي عثرت عليه بداخل مجلد Run في ملف التسجيل إذا عثرت عليه (عادة

يكون حجمه 470 كيلو بايت ) تكون قد عثرت على الخادم الذي يستخدمه المخترق للدخول عليك

- قم بحذفه يدويا وذلك بالنقر عليه بالزر الأيمن ثم إنقر على حذف أو قم بإزالته بواسطة الدوس وذلك

بكتابة الأمر التالي : del xxx.exe < حيث xxx تعني إسم الخادم patch أو أي إسم أخر

- إذهب الى نفس المجلد في ملف التسجيل للتأكد من عدم وجود هذا الملف