آموزش ضد هک(نابود كردن سرور هك ) 

براى نابود كردن سرور هك شما چند راه آسان دارید و چند راه مشكل !

آسانترین راه : Format c یا هر درایور دیگر كه ویندوز روى آن نصب شده ! قول مى دهم در عرض چند ثانیه ( به قول بعضى ها سه سوت ) همه مشكلات شما حل بشود !

راه آسان دیگر این است كه یك برنامه Trojan Remover نصب كنید تا خودش ترتیب كارها را بدهد این برنامه را مى توانید از قسمت برنامه هاى ضد هك پیدا كنید .

همچنین مى توانید ویندوز خود را پاك كنید و یك ویندوز جدید نصب كنید .

یا اینكه یك ضد ویروس و برنامه فایروال نصب كنید و سیستم خود را كاملا" اسكن كنید . این برنامه ها را هم مى توانید از قسمت برنامه هاى ضد هك پیدا كنید . من شخصا" در هر دو مورد نورتون را توصیه مى كنم . البته مك آفى هم خوب است ولى سرعت سیستم را واقعا" پایین میاورد .

با اجراى هر كدام از این كارها شما برنامه هك احتمالى را از روى سیستم خود حذف كرده اید .

اما راههاى مشكل . اگر شما كاربرى باتجربه و مسلط به ویندوز باشید این قسمتها برایتان ساده است .

اول از همه باید ببینید كه اصلا" فایل سرور هك روى سیستم عامل شما نصب شده یا نه .

براى این كار در ابتدا اگر به اینترنت متصل هستید ارتباط خود را قطع كنید ( بعضى ها باید یك جورى دوستان مسنجر را دست به سر كنند ! ) . سپس كلیه برنامه هایى را كه پس از اتصال شما به اینترنت به صورت خودكار Login مى كنند ببندید یا از كار بیندازید . برنامه هایى مانند yahoo messenger یا msn messenger از این دست هستند . همچنین بعضى از برنامه هاى پخش موسیقى یا ... .

با اطمینان از اینكه هیچ برنامه اى بدون اجازه شما Login نخواهد نمود دوباره به اینترنت متصل شوید ولى پنجره Internet explorer را باز نكنید . یعنى فقط باید شماره گیرى كنید و به اینترنت وصل شوید ، همین ( البته در مورد مودم هاى شماره گیر . بقیه دوستان هم از هر طریق دیگر كه متصل مى شوند این كار را انجام دهند ) .

سپس از قسمت start\programs گزینه MS DOS - Prompt را انتخاب كنید تا پنجره Command - prompt باز شود . در این قسمت تایپ كنید netstat -n ( توجه كنید كه بین netstat و n- یك فاصله وجود دارد . )

در این صورت باید پنجره اى مشابه این شكل ببینید :

توجه كنید كه اگر در زیر قسمتهاى proto local address foreign address state عددى نوشته شده باشد به احتمال قوى نشان مى دهد كه یك برنامه هك از طریق سیستم شما به اینترنت متصل شده . یعنى در حالت طبیعى كه شما تازه Connect شده اید و هنوز هیچ برنامه اى حتى IE اجرا نشده در این قسمت نباید عددى موجود باشد .

یك كار دیگر هم باید انجام بدهید و آن كار این است كه در قسمت Run تایپ كنید Regedit

این كار پنجره Registry editor را باز مى نماید . مسیر زیر را دنبال كنید :

HKEY_LOCAL_MACHINES_Software\Microsoft\Windows\CurrentVersion\i

ابتدا به پوشه Run بروید ( روى آن یك بار كلیك كنید ) . به لیست برنامه هایى كه در سمت راست مى بینید به دقت توجه كنید . اگر در این لیست در قسمت Name به مواردى چون : NetBus Server Pro یا umger32.exe یا systray.dll ، Rundll16.exe , Task_bar.exe و srv32.exe برخوردید هم نشانى از نصب سرور هك بر روى PC شماست .

سپس به پوشه RunServices در رجیسترى بروید . اگر در اینجا هم به نامهایى مشابه shell.exe یا فقط exe. برخوردید یك PC آلوده دارید .

تصویرى از Registry editor :

نكته بسیار مهم باید توجه بفرمایید كه این اسامى كه مشاهده كردید به صورت پیش فرض از طرف برنامه هاى هك مشهور انتخاب مى شوند و كاملا قابل تغییر هستند . هر فرد باهوشى با عوض كردن این اسامى از طریق Edit server برنامه هك خود مى تواند شما را گمراه مى كند و به همین دلیل اگر در این قسمت به موردى بر نخوردید این دلیل بر سلامت PC شما نمى تواند باشد . توصیه من در ابتدا اجراى فرمان netstat براى اطمینان و در مرحله بعد اجراى یك Trojan remover و یا یك ویروس كش بر روى سیستم است . این كارها هیچ ضررى براى شما ندارد و خیالتان را راحت مى كند .

به هر حال اگر من به جاى شما بودم و فكر مى كردم كه ممكن است یك برنامه هك مشغول فضولى در كامپیوترم باشد ، اول از همه ویندوز را پاك مى كردم و در ویندوز جدیدم هم اول از همه یك ضد ویروس قوى و یك دیواره آتش نصب مى كردم . در این مورد در قسمت محافظت از خود بیشتر توضیح داده ام .

در هر صورت استفاده از نرم افزارهاى ویژه حذف Trojan حتى براى حرفه اى ها هم راحت تر و كم دردسر تر از حذف دستى این موجودات موذى است .

منبع:دانلود ،آموزش اینترنت،ترفند کامپیوتر و ضد هک (امنیت شبکه) در وبلاگ اینترنت و کامپیوتر سپهر