من منا لم يعاني من فيروس W32 اليك الحل وبرنامج عربي لازالته .....

أشكرك اخي محمد على هذا البرنامج الرائع

وجزاك الله خيرا

;) ;) :) :)

طب ايش يسبب هذا الفيروس.

سلام الله عليكم

برنامج حلو استاذ كتر خيرك

وللاخ رامى هذا الفيروس احد الفيروسات من عائلة باك دور يتسبب فى اصابة المفلات التشغيلية للبرامج وهو يتفاعل بشكل سيى بمجرد ان تنزل برنامج مضاد له مثل نورتون ينشط الفيروس بشكل عجيب ويضرب الملف التنفيذى لكل البرامج والحل الامثل هو اعادة السيستم مرة اخرى

لكن الاخ محمد اكثر الله من خيره اعطانا مضادا له كما المضادت الحيوية القاضية عليه;) ;) ;) .

والله الموفق

لقد اطلعت على ما كتب عن برنامجي مضاد الفيروس بهذا المنتدي بالصدفة واشكر كل من شارك بإبداء الراي واتمنى مراسلة كل من له اهتمامات بهذا المجال او يرغب في تبادل الخبرات في مجال الفيروسات وتحليلها وبرامج لغة الآلة والتجميع او ما يخص نظام التشغيل ويندوز وكيفية عمله

اكرر شكري

محمد الشمباتي

مضاد النسخ

السلام عليكم ورحمة الله

اقدم في هذه المشاركة برنامج مضاد النسخ الذي قمت بتطويره ليتم استخدامه مع كل لغات البرمجة وبعد تصريف الملف المصدر الى ملف تنفيذي اي كان مترجم اللغة المستخدم سي او دلفي او فيجوال بيسك حيث ان البرنامج يقوم بتعديل شفرة الآلة للملف التنفيذي فيما يشبه سلوك فيروس الكمبيوتر واعتبره تطبيق عملي ومفيد لما تعلمته من سلوك فيروس وين 32 ويرد والذي شاركت بكتابة مضاد له في مشاركتي السابقة.

ارجوا ان تفيدوني بآرائكم ومقتراحتكم وارجوا من كل من يحب البرمجة على مستوى نظام التشغيل وشفرة الآلة ان يقوم بمراسلتي لتبادل الخبرات في هذا المجال.

mohaomer12@hotmail.com

نظرا لحجم البرنامج البالغ 1،2 ميجا بايت فقد قسمته الى قسمين يمكنك انزاله من الموقع التالي:

http://www.biznaseducation.com/gama/disk1.zip

http://www.biznaseducation.com/gama/disk2.zip

محمد الشمباتي

ألف شكر

مشكوووور على البرنامج يا محمد الشمباتي . .

والشكر موصول للأخ محمد القطان . .

السلام عليكم ..

الأخ : محمد الشمباتي

مرحبا بك في الفريق .. :)

شكرا لهذا الابداع الذي نتمنى ان يستمر ... فنحن بحاجة فعلا الى الكثير من البرمجيات العربية لكي نثبت للعالم أننا هنا ... أننا موجدين فعلا .. :)

شكرا لك واسمحلي ان اضيف برامجك لقائمة البرامج العربية في الفريق والتي نفتخر بنشرها للجميع ( بعد إذنك ) ...

يسرنا ان ندعم مثل هذه البرامج وخاصة العربية منها ... وان شاء الله سنقوم بذلك قريبا .. نهدف بهذا الى تشجيع المبرمج العربي وتنمية قدراته ..

أخي الكريم يمكنك ان تعتبر الموقع موقعك .. :)

واذا أحببت ان تنشر برامجك هنا فمرحبا بك ..

أرجو أن تراسلني على هذا الايميل من فضلك :

kattan@arabteam2000.com

لك تحياتي ومرحبا بك معنا ... (f)(f)

السلام عليكم

اخي الكريم محمد قطان

اود ان اشكرك كثيرا على ما ابديته من اهتمام تجاه برامجي وانه ليشرفني وضعها في منتداكم العامر واتمنى ان اكون عند حسن ظنكم

لقد راسلتك على البريد كما طلبت لكن ربما انني لم اكتب العنوان صحيحا او ان الرسالة لم تصلك.

اكرر شكري

اخ MOHAOMER12

بصراحه برنامجك يبدو رائع من الوهله الأولى

مع العلم لم اجربه بعد

هل من الممكن ان تطلعنا على مبدأ عمله ؟

و منكم نستفيد ! ;););)

على فكره

هذا الرابط يبدوز انوا ما عاد شغال http://www.mypage.ayna.com/mkattan1/w32.zip

يا ريت احد من الأخوان يضعه كمان مره :)

سلام

(f)(f)

خي الكريم

السلام عليكم ورحمة الله

اعتقد ان هذه ثقة كبيرة ان تحكم على برنامجي قبل ان تجربه على كل حال ارجوا ان تقوم بتجريبه اولا وان تزودني بملاحظاتك

اذا كنت تقصد طريقة عمل برنامج مضاد النسخ فهذا شرح مختصر فكما تعرف التفاصيل في برنامج كهذا تفقد البرنامج اهميته

افكما ذكرت سابقا انه يستخدم بعض اساليب الفيروسات بشكل مفيد ويستخدم تحديدا اسلوب فيروس شيرنوبل المشهور والذي يقوم بتحليل شفرة الآلة للملف التنفيذي ويبحث عن الأماكن الفارغة بالملف التنفيذي لتجنب زيادة حجم الملف التنفيذي مما يؤدي الى سهولة كشفه ويفشل الفيروس في اصابة الملف التفيذي في حالة عدم وجود مساحة فارغة كافية بالملف التفيذي كما يفشل برنامجي ايضا في حالة الملفات التنفيذية الصغيرة وربما تكون قد لاحظت ذلك اذا قمت بتجريب البرنامج كثيرا ،على كل حال فهذه ليست نقطة ضعف كبيرة لأنه كما تعلم برامج لغة الآلة دائما صغيرة جدا ونادرا ما يخلو اي ملف تنفيذي من اماكن شاغرة وعلى سبيل المثال برنامجي يحتاج الى 90 بايت فقط فارغة ليقوم بوضع شفرته بها،كما يقوم البرنامج بإستخدام بعض وظائف نواة نظام التشغيل ويندوز kernel32 ويستفيد من الملف المستضيف لتحديد عناوين دوال نواة نظام التشغيل حيث يقوم كل ملف تنفيذي مع بداية التشغيل بملئ جدول خاص بهذه العناوين او بالأصح يقوم نظام التشغيل بهذه المهمة عند تحميل الملف التنفيذي و اود ان اشير هنا الا ان برنامجي يفشل ايضا في حالة عدم استخدام بعض وظائف نظام التشغيل الضرورية من قبل الملف المراد حمايته حيث ان المضاد يعجز عن تحديد العناوين الصحيحة داخل النواة ولكن هذا ايضا نادرا ما يحدث.

على كل حال ارجوا ان تفيدني بمجال خبرتك بالبرمجة واي اللغات تستخدم لكي نتبادل الخبرات واقوم بتزويدك بمعلومات اضافية ان رغبت في ذلك.

واخيرا البرنامج مكتوب في الأساس بلغة دلفي واستخدمت به شفرة الآلة ولغة الأسمبلي في الوظائف التي يتعذر اتمامها بلغة دلفي.

ولك الشكر

مشكووور