Sniper Net
أهلا بك في منتديات sniper net مطلوب مشرفي لجميع المتديات إذا أرت أن تصبح مشرفاً الرجاء مراسلة الإدارة


منتدى منوع
 
الرئيسيةس .و .جبحـثالتسجيلدخول
SNIPER NET
بادر بالتسجيل في المنتدى لكي تحصل على فرصه لتكون أحد مشرفي هذا المنتدى
.منتدى متنوع ..برامج..أناشيد ...فيديو...برامج جوال...شروحات
مطلوب مشرفين لأقسام المنتدى لمن يرى في نفسه الأهليه للإشراف الرجاء مراسله الإداره على الإميل التالي :sniper@xd.ae

شاطر | 
 

 ماهي الـ RootKit ؟ ((شرح))

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
ABU SERAJ
عضو مميز
عضو مميز


عدد المساهمات : 158
نقاط : 392
تاريخ التسجيل : 25/05/2009

مُساهمةموضوع: ماهي الـ RootKit ؟ ((شرح))   الثلاثاء مايو 26, 2009 6:38 am

ماهي الـ RootKit ؟

حتى تتمكن أحصنة طروادة من تنفيذ مهمتها يجب أن يكون بمقدورها أن تعمل بدون أن


يتم إغلاقها من المستخدم أو مدير النظام التي تعمل عليه. بادء الأمر، الاختفاء هو


الطريقة التي تساعد حصان طروادة على بدء العمل في النظام. فعندما يظن المستخدم أن


هذا البرنامج بريء أو مرغوب به، قد يتحفز المستخدم لتنصيب البرنامج دون أن يعلم ما


الذي يقوم بعمله هذا البرنامج. وهذه هي التقنية التي يستخدمها حصان طروادة.



وعلى العموم، فحصان طروادة هو أي برنامج يدعو المستخدم لتشغيله لكنه يخفي في


الحقيقة أذىً أو نتائج سيئة. فهذه النتائج قد تكون أي شيء: قد تقوم بالعمل مباشرةً


كأن يتم حذف جميع ملفات المستخدم، أو من الممكن (وذلك منتشر أكثر) أن تقوم بدورها


بتنصيب برنامج مؤذي في نظام المستخدم لتخدم أهداف منشئ الحصان على المدى البعيد.


وأحصنة طروادة المعروفة بـ droppers (تقوم بالإلقاء) تستخدم لبدء انتشار دودة


بحقنها هذه الدودة في شبكة المستخدم المحلية.



أحدى أكثر الطرق شيوعاً والتي تنتشر بها برمجيات التجسس هي كأحصنة طروادة موجودة مع


برنامج ما آخر مرغوب من قبل المستخدمين يتم إنزاله عن طريق الوب أو شبكات تبادل


الملفات بين المستخدمين peer-to-peer file-trading network. وعندما يقوم المستخدم


بتنصيب البرنامج يتم تنصيب برنامج التجسس معه. وبعض كاتبي برمجيات التجسس الذين


يحاولون التصرف بشكل قانوني قد يضمنون ضمن اتفاقية الترخيص للمستخدم ما يصف أداء


برامج التجسس بعبارات ضمنية، مع معرفتهم بأن المستخدم غالباً لن يقوم بقراءتها أو فهمها .



بعد أن يتم تنصيب البرمجية الماكرة على النظام يكون من الأفضل في العديد من الأحيان


لكاتب البرمجية أن تبقى مخفية. الأمر ذاته صحيح عندما يخترق شخص ما حاسباً بشكل


مباشر. وهذه التقنية التي تعرف باسم RootKits تؤمن هذا الإخفاء وذلك عن طريق تعديل


ملفات النظام المضيف بحيث يكون البرنامج الخبيث مخفياً عن المستخدم. علاوةً على ذلك


قد تقوم الـ RootKit بمنع الإجرائية process الخاصة بالبرمجية الماكرة من الظهور في


قائمة البرامج التي تعمل، أو منع ملفاتها من القراءة. • وفي البداية كانت الـ RootKit


(أو أدوات الجذر) مجموعةً من الأدوات التي يتم تنصيبها من قبل المستخدم


المخترق على نظام Unix حيث حصل المهاجم على صلاحيات وصول مدير administrator أو


(الجذر Root). أما الآن فيتم استخدام المصطلح على مستوى أعم ويطلق على روتينات


الإخفاء في البرمجية الماكرة




مضادات الـ RootKit


McAfee Rootkit Detective













Sophos Anti-Rootkit













F-Secure BlackLight














Bitdefender Antirootkit









الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://sniper.do-goo.com
 
ماهي الـ RootKit ؟ ((شرح))
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
Sniper Net :: قـــــــــســـــــم الإنترنت والحاسب :: منتدى الشروحات-
انتقل الى: