منتديات الامن والحماية
أهلا وسهلا بك زائرنا الكريم في منتديات الامن والحماية ، إذا كانت هذه زيارتك الأولى للمنتدى، يشرفنا أن تقوم بالتسجيل للمشاركة في المنتدى او ظهور الروابط، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه.


منتديات الامن والحماية تعليم الحماية كشف تلغيم حل مشاكل الويندوز تسريع الويندوز برامج حماية برامج مجانية كراك اقوى البرامج تعليم نظام لينكس تحميل نظام لينكس احتراف نظام لينكس اخر اخبار الاكترونيات
 
الرئيسيةالتسجيلدخول

شاطر | 
 

 ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
5Lo0oDy HaCkEr
Admin
Admin
avatar

عدد المساهمات : 379
تاريخ التسجيل : 15/05/2014
الموقع : http://anonymous32.allgoo.net

مُساهمةموضوع: ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟   الأحد يوليو 27, 2014 7:53 am



من اكثر الملفات التي قد تشاهدها مرارا وتكرارا في حاسوبك هو ملف Desktop.ini الاخير الذي يظهر في حالة إن قمت بإظهار الملفات الخفية في حاسوبك ، هذا الملف هو الملف المسؤول عن إظهار ايقونات الملفات الموجودة في حاسوبك ، فعند القيام بإنشاء ملف جديد في حاسوبك فإن ملف Desktop.ini يمنح الملف ايقونة إفتراضية وهي المعروفة عن ملفات ويندوز وليس هذا فقط : فعند فتح ملف Desktop.ini ستجد عدة سطور من اهمها :
[.ShellClassInfo]
ConfirmFileOp=0
IconFile=Folder.ico
IconIndex=0
InfoTip=Type Your InfoTip Here.

: هذا السطر إذا كان امامه الرقم 0 فهذا يخبر الويندوز ان الملف الذي قمت بإنشائه لايستخدم من طرف نظام الويندوز وفي حالة حذفه فإن الويندوز لن يظهر رسالة 'You Are Deleting a System Folder' التي تخبرك انه من الخطر حذف هذا الملف ! اما في حالة إذا كان السطر امامه 1 فهذا يعني ان الملف Desktop.ini سيمنعك من حذف الملف .

IconFile=Folder.ico : وهو المسؤول عن إظهار الايقونة الإفتراضية للويندوز ويمكن تغيرها باي إسم ايقونة اخرى إذا كنت مستخدم متقدم عن طريق تغير ملف Desktop.ini

IconIndex=0 : في حالة كانت ايقونة الملف مكونة من ايقونة واحدة اتركها في 0 اما إذا كانت تجميعة لايقونات اخرى فغيرها إلى 1
InfoTip= هذا السطر هو المسؤول عن إظهار معلومات الملف عند تقريب زر الفأرة الايمن من الملف ، فيمكنك تغير ما امام سطر Type Your InfoTip Here. إلى اي شيئ تريد هل ملف Desktop.ini قد يكون عبارة عن ڤيروس ؟

كما عرفنا في هذه الموضوع دور ملف Desktop.ini فإنه يظهر جليا ان هذا الملف ليس عبارة عن ڤيروس، بل وله دور مهم في الويندوز من اجل إظهار ال ملفات بشكل صحيح ، لكن هذا لايعني ان بعض الڤيروسات قد تستغل هذا الملف عند عدوى الحاسوب من اجل التخفي وإظهار نفسها على انها ملفات سليمة وانها ملفات النظام.
كيف تحديد إذا كان Desktop.ini ڤيروس في حاسوبي ؟

يكفي ان تتوجه إلى موجه اوامر ويندوز عن طريق الضغط على ازرار الكيبورد windows+R بعد ذلك اكتب الامر regedit في حالة إذا وجدت سطرا من السطور في هذه المسارات فهذا يعني ان حاسوبك به هذا النوع من الڤيروسات

HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\DISPLAYNAME = Human Interface Device Access
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\ERRORCONTROL = 1
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\FAILUREACTIONS = [binary data]
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\IMAGEPATH = %SystemRoot%\SYSTEM32\svchost.exe -k netsvcs
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\OBJECTNAME = LocalSystem
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\START = 4
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\TYPE = 32
HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\PARAMETERS\SERVICEDLL = %SystemRoot%\SYSTEM32\hidserv.dll
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\BITS\START = 2

قم بحذفه يدويا او قم بتغير برنامج الحماية
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://anonymous32.allgoo.net
 
ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» Madina Munawara, Roza-e-Rasool, Masjid Nabawi Wallpapers And Desktop Background

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات الامن والحماية  :: حماية الاجهزه :: حماية الأجهزة-
انتقل الى: