برنامج spybot مضاد للتجسس

القسم العربي من موقع سباي بوت، البرنامج الافضل لمقاومة البرامج الضارة والتجسسية حسب ما ورد في مجلة PC World, و مجلة

PCMag.com.
http://www.spybot.info/ar/index.html
نظرة عامة
برنامج سباي بوت يستطيع اكتشاف وازالة البرامج التجسسية من انواع مختلفة من حاسبك. البرامج التجسسية عبارة عن نوعية جديدة من التهديدات الامنية والتي لا

تستطيع التطبيقات المضادة للفيروسات من التعامل معها حتى الان. حال ملاحظتك لوجود شريط ادوات جديد في متصفح الويب انترنت اكسبلورر والذي لم تقم انت عن

قصد بتركيبه، او لو ان ذاكرة المتصفح او الصفحة الرئيسية له تغيرت بدون علمك؛ فعليك ان تضع في اعتبارك ان غالباً حاسبك مصاب ببرنامج تجسس. وعلى كل حال

وحتى ان لم تر اي اعراض، فيظل احتمال اصابة حاسبك ببرنامج تجسس امر قائم، لانه يوجد العديد والجديد دوما من برامج التجسس التي تصمم لتعمل بصمت دون ان

تشعرك باي شيء غريب، وتكون وظيفتها هي تتبع عاداتك وسلوكياتك في تصفح الويب؛ وذلك لانشاء سمة تسويقية خاصة بك، والتي يمكن بيعها لشركات التسويق والدعاية.

سباي بوت برنامج مجاني، وعليه فلا توجد مشكلة من تجربته، لترى او تتأكد من وجود متطفلات داخل حاسبك من عدمه :)

للاطلاع على قائمة حاوية للتهديدات التي يتمكن سباي بوت من اكتشافها وازالتها قم بالضغط على الدعـم الموجود في شريط التصفح في هذه الصفحة من الموقع، ومن هناك

اختر تهـديدات. لو عندك تخوف من ظهور اي عرض من اعراض عدم التوافقية بين سباي بوت واي برنامج اخر يعمل لديك؛ فنحن نؤكد لك ان هذا لا يحدث مع سباي

بوت. وعلى كل حال فقد ادرجنا قسم التوافقية حيث توجد قائمة لبعض البرمجيات التي اثير حولها موضوع التوافقية هذا من قبل.

سباي بوت يستطيع ايضاً ازالة متعقبات الاستخدام Usage Tracks، وتلك وظيفة مهمة لمن يتشاركون في حاسبهم مع اخرين ولا يريدون ان يعرف الاخرون

ما قد فعلوه على الحاسب. للمستخدم المحترف، ما زال سباي بوت يقدم شيء ما وهو اصلاح بعض العيوب والتضاربات في سجل النظام واخراج تقرير بذلك. توجد

قائمة مطولة بخواص سباي بوت موجدة في قسم خـصائص من هذا الموقع
http://www.spybot.info/ar/spybotsd/index.html


Spybot-S&D forums
http://forums.spybot.info/

RunAlyzer
عرض كافة المناطق التي تحاول البرامج الضارة إخفاءها
http://www.spybot.info/ar/runalyzer/index.html
Autostart entries - RunAlyzer shows a bunch of places applications use

to get themself started upon Windows start. This is good for tweaking

your system as well as finding spyware, viruses or other malware

http://www.spybot.info/images/runalyzer/runalyzer-main-1.png


FileAlyzer
فهم للملفات بتحليل بنيتها
http://www.spybot.info/ar/filealyzer/index.html
FileAlyzer is a tool to analyze files - the name itself was initially

just a typo of FileAnalyzer, but after a few days I decided to keep

it. FileAlyzer allows a basic analysis of files (showing file

properties and file contents in hex dump form) and is able to

interpret common file contents like resources structures (like text,

graphics, HTML, media and PE).

Using FileAlyzer is as simple as viewing the regular properties of a

file - just right-click the file you want to analyze and choose Open

in FileAlyzer
صورة
http://www.spybot.info/images/filealyzer/version_small.jpg
صورة
http://www.spybot.info/images/filealyzer/hexdump_small.jpg

RegAlyzer
تصفح وبحث في سجل النظام
http://www.spybot.info/ar/regalyzer/index.html
RegAlyzer is a tool to browse and change the registry. It was created

because of a few features we missed in the original regedit tool, from

support for exotic value types over background and regular expression

search to better bookmarks, displaying .reg files in the accustomed

style and a history view.
صورة
http://www.spybot.info/images/regalyzer/regalyzer-main-1.png
http://www.spybot.info/images/regalyzer/regalyzer-search-1.png
http://www.spybot.info/images/regalyzer/regalyzer-redo-1.png

ديسك ماتس (DeskMates)
ماذا تعتقد إذا ما وجدت برنامج قمار او بعض أشرطة الأدوات و فتاة ترقص على سطح المكتب الظاهر من حاسبك، و ذلك بدون أي رغبة منك في ذلك؟ نحن نعتقد أن هذا

وضع مثالي لما نطلق عليه اسماءا مختلفة إبتداءا من أحصنة طروادة مرورا بي منفذات أحصنة طروادة و انتهاءا بالمهددات.

حسناً، هذه الأشياء ربما لا تعتبر =يتبع=

حسناً، هذه الأشياء ربما لا تعتبر بالكامل مجرد فتيات يرقصن على سطح المكتب. من حزم هذه البرامج الضارة يوجد ما يدعى ديسك ماتس من شركة تدعى أوسكا

للأنظمة التعليمية المحدودة. سواءا هذا نوع من علم التشريح أو أي شيء آخر فنحن لا نناقش ذلك الآن؛ فالأهم أن شركة أوسكا لا ترغب في إكتشاف برنامجها من قبل

سباي بوت على أنه حصان طروادة - يمكن فهم ذلك إذا لم يكن لديهم ما يفعلونه تجاهه، ولكن بدلاً من العمل معنا لوقف حصان طروادة هذا من برنامجهم( و حتى لو

كان هناك تعاون مع رعاة يدفعون لهم مقابل كل تنصيب للبرنامج، فيجب توافر سجلات مالية تحدد ذلك)، فقد قاموا برفض أي محاولة منا للتعاون معهم لمساعدتهم في انهاء

خطر حصان طروادة ذلك - الأكثر من ذلك أنهم أظهروا و بوضوح أنهم لا يريدون أن يعلموا أي شيء عن أحصنة طروادة تلك من قبلنا - وقد وكلوا محاميهم بإبلاغنا

روايات غامضة عن كيفية كون هذا مستحيلاً و أنهم سوف يقاضوننا عن الاضرار التي لحقت بسمعتهم من جراء هذا.

قد طلبوا أيضاً بوقف أي إكتشاف لبرنامجهم حتى لو تم تنصيبه بدون رغبة المستخدم، و نشر إعتذار علني في هذا الموقع و ذلك بعد حذف أي مرجعية أخرى لإسمهم من

سباي بوت.
بالرغم أن برنامجهم يعتبر لحد ما غير ضار، فالشركة التي من خلفه تبدي موقف يجعلني أفكر مرتين قبل القدوم على تنصيب برمجياتها على حاسبي. ( لو أن كل هذه

التهديدات غير كافية فالقي نظرة على عربة التسوق الخاصة بهم و التي تشبه الى حد ما عادات الكونترا) و على هذا فعذراً أوسكا، ولكن على الأقل فقد استجبنا لمطلب

محاموكم في مقال خبري على هذا الموقع في الموعد الذي حددتموه لنا.
http://www.spybot.info/ar/news/index.html

About phishing
Everyone talks about Phishing these days - usually emails that are

trying to look like coming from your bank or another online service

you may use, but are really just a good fake to lead you into entering

your secret login or credit card data onto a suspicious fake website.

This will not happen if you keep your email address secret, but as

soon as you receive the first spam, your email address is out there,

probably sold from one spammer to another, and you could receive such

phishing emails as well. We collected a few dozen of those phishing

mails and decided to write this small article to let you know how

these mails look like and how you can easily recognize them.

All emails from online services that ask you to enter your login data

into a website should be regarded as suspicious first, and compared to

the following checklist.

* Some phishing emails put the whole text into a graphic to avoid

that they get detected by spam filters. Others have inserted

additional text in letters the same color as the background to

irritate spam filters. You can press Ctrl+A (or use Select All from

the Edit menu) in such an email to see if the text is selectable and

there is hidden text in there. If you cannot select single words from

the text, that indicates the text is inside a graphic, which is

absolutely unlikely for a legit service. Also, if you read some

unrelated text in there, that is a good sign that the mail is spoofed.
* Most phishing emails have a link that appears valid but is not.

The link text that is displayed looks like a legit link to the service

website, while the link behind it is leading to quite another page.

You can move your mouse above that link and check the status bar of

your email client, which will show the real link address. Whenever

this link is not exactly the one displayed in the text (or that one is

not the address you already know, and this includes every single dot -

wwwv1-paypal.com for example is not the same as www.paypal.com), you

should never click it. Some phishing emails even contain a few real

links, but as long as you have any doubt about even one link, do not

click any of them. The best method is to visit any online services

website only from entering its known URL into your browser, and never

by clicking links in any email.
* It is common for phishing emails to warn you about sharing your

password with anyone. Phishing emails do also use original graphics

from eBay, PayPal, CitiBank and other services that are spoofed.

Warnings and look are no criteria in determining if the email is

legit.
* Those fake servers that can be reached through phishing emails

have no way to validate your information. So if you have reached some

verification website that you are suspicious about (because you

ignored our warnings so far or it just appeared out of the blue), you

can try to enter some totally imagined information. If the website

accepts that, there's something wrong. Still, if the website tells you

the data is incorrect, that is no sign that the site is for real.

Important: Do not enter important data onto any form that is not SSL

encrypted (SSL addresses begin with https:// instead of http://).
Important: Never use links from emails that appear to lead to

password-protected services you have subscribed to (banks, mail

accounts, everything that needs a login).
Important: Always log in from your own bookmark or by typing in the

URL only, and always check the URL field if it still is correct.

Attached you can find a list of screenshots showing some of our

collected phishing mails as an example:

= يتبع=

* CitiBank, CitiFinancial: Text is a graphic, if you hover your

mouse over the link you will see that it does not really point to the

citibank.com server.
* eBay: the link at the bottom does not point to eBay. The

pressure (update within 24 hours) is also a good indicator.
* PayPal #1,PayPal #2: these emails have exactly the same layout

as some original PayPal emails. Again you can see an invalid link.
* SunTrust: except for the link, there is also this unlikely

threat of charging the reader $50 if he does not change his password

asap.
* PostBank: this email is quite clever regarding its link, but the

language fails in technical aspects and is quite unlikely (every

sentence ends with an exclamation mark). Also, I have never seen any

bank recommending one special antivirus product, if they recommend

such at all. Different email clients show different behaviours with

this email: Outlook Express will show the bad URL in its status bar,

and open the bad page when you click it. Mozilla Thunderbird shows the

real Postbank link, but also opens the real Postbank page if you click

it.

Over the past months, we've collected phishing emails on multiple

accounts and build a statistic. Please understand that the banks or

sites listed here are only victims as well and, choosen because they

have a large customer base, so it's not their fault. You should pay

special attention to any mail that is supposed to come from your bank,

regardless of who your bank is, of course.
Bank Proportion
PayPal 56%
Washington Mutual 20%
eBay 9%
Citi Group 3%
MBNA American Bank 3%
SunTrust 3%

Recommended software to protect your privacy and security
http://www.spybot.info/ar/articles/recommendations.html
Many people mail us questions which software they need in addition to

Spybot-S&D to protect themselves. Well, here is a short list of good

applications that we usually recommend.

One of the most important things you need is a firewall. Our

recommendation of a good firewall that is also available in a free

version is Outpost Free
http://www.agnitum.com/products/outpostfree/download.php

from Agnitum
http://www.agnitum.com/

Note: Don't expect support from those guys though - they need a month

to answer every single email, and different support people tell you

conflicting things. If your computer crashes after the installation of

Outpost, simply uninstall it (the uninstall works fine), and don't

hope for a solution coming from them.

You should also have an anti-virus application. The big ones (McAfee,

Symantec, ...) are all quite good and easy to find. As we often get

asked for free alternatives, I recommend to have a look at Anti-Vir

Personal Edition
http://www.free-av.com/

H+BDEV
http://www.hbedv.com/
which is free for private use.

The third kind of software that is needed would be some kind of spam

blocker. If you use Mozilla Mail or Thunderbird, you already have

everything integrated. (Update: We have removed the link to MailWasher

here, as with more and more spam, it got unreliable and we finally

stopped using it, replacing it with the much better Thunderbird

filtering as well as our own procmailrc files)

Mozilla as well as Firebird and Opera) have popup blocking integrated,

but IE does not, and the integrated ones are not perfect all the time

either. For novices, I recommend a simple (but nontheless effective)

filter like WebWasher; for advanced users who want to tweak every

little bit, I recommend Proxomitron
http://www.proxomitron.info/

If you are on dial-up, you should also have some kind of dialer

warner. The German YAW
http://www.yaw.at/
is our recommendation for German users (it's not available in English

I'm afraid).

To be continued...

التحميل للبرنامج Spybot - Search & Destroy 1.4
http://www.spybot.info/ar/mirrors/index.html

تحديثات سباي بوت من خارج البرنامج
Spybot - Search & Destroy 1.4
http://www.spybot.info/ar/download/index.html

انتهى

شكراً.

حملوا البرنامج الجيد من الموقع وفيه ميزة أنو التحديثات صار ممكن تنتقيها يعني مو كلها بتتحمل دفعة واحدة كل واحد أو تنين متى ما تحدثوا خلص يعني متل يلي بسورية لو انقطع الاتصال بيكون يلي اتحدث اتحدث

البرنامج مجاني وقابل للتحديث دائماً
بس كتار ما عميعرفوا يستخدموا هلبرنامج المهم جداً

لازم بعد التحديث تعمل اميونايز من مكانين من على الشمال ومن فوق وبدون هيك ما بستفيد من التحديث

لا حدا يكتفي ببرنامج واحد مضاد للسبايوير آدوير لازم تستخدموا كتير برامج لهلشغلة والسلام عليكم.