1 موضوع على طريقة الحماية من أكثر برامج التجسس أنتشاراًNetBus 2.0 Pro الأحد يوليو 24, 2011 3:05 pm
نسيم الشرق
عضو فعالNetBus 2.0 Pro
النسخة الحديثة من برنامج النيت بص (نيت بص 2 بروفيشنال) أضيفة لهذه النسخة العديد من التحسينات ، مثل رقم البورت الجديد،
وميزات تجسسية جديدة وكثيرة وكما هو واضح من الأسم (بروفيشنال) فهناك العديد من المزايا المتقدمة برنامج نيت بص الأصدارة رقم2 (بروفيشنال)
تعمل على الويندوز 98 وال95 والNT . السيرفر حقه عادةً يكون
حجمه 599 كيلوبايت وعـــــادةً مـا يكون أسمه NBsvr.exe .
البورت رقم 20034 هــو المنــفذ الـــذي يستخـدمه نيت باص بروفيشنال عادةً في عملية الدخول والتخاطب مع السايلنت. هذه هي
أخر نسخة من البرنامج والمعروفة بأسم (بروفيشنال) قام بتطويره مصمم البرنامج القديم كارل فريدريك.
الآن كيفية التخلص من السيرفر حقه:
شغل برنامج الريجستري، كما تعلمت من صفحة نيت باص1 ثم أذهب إلى المجلدات التالية بداخل برنامج الريجستري.
HKEY_LOCAL_MACHINE +Software +Microsoft +Windows +CurrentVersion
ثم توجه لمجلد RunServices وليس مجلد Run الذي تتوجه إليه في النسخة القديمة، داخل مجلد RunServices إذا وجدت
أسم السيرفر NBsvr.exe فذلك يعني أنك مصاب به. الآن ضع الماوس فوق أسم الفيروس (السيرفر) وأنقر بالزر الأيمن وأختر
(ديليت). بعد ذلك أخرج من برنامج الريجستري ثم شغله مرة ثانية وتوجه لهذه المنطقة وذلك بالنقر على علامة+ من أمام المجلد التالي: HKEY_CURRENT_USER
وستجد مجلد أسمه NetBus Server ضع الماوس على هاذا المجلد وأنقر بالزر الأيمن وأختر (ديليت).
الآن قم بأغلاق برنامج الريجستري. إذهب إلى (أبدء) ثم (أيقاف تشغيل الكمبيوتر) ثم أختر (إعادة التشغيل في وضع MS-DOS )
في الدوس توجه للمجلد System وذلك بكتابة الأمر CD أمام أي مجلد ترغب التوجه إليه.
الآن وبعد أن دخلت لمجلد System الموجود في مجلد Windows قم بحذف الملفات التالية وذلك بكتابة Del ثم مسافة ثم
أسم الملف: NBSvr.exe NBHelp.dll Log.txt أعد تشغيل جهازك لكي يتم التخلص نهائياً من أية ملفات خاصة بنيت باص بروفيشنال.