السلام عليكم
لدي مشكل كبير هو ان فيروس يقوم باخفاء الملفات و لا يمكنني رئيتها
اريد ان امنع عمل ملفات التي نهايتها exe
في جزء كمن الجهاز او في ملف من الملفات
اريد مثلا عندما أضع ملف ينتهي ب exe في ملف اسمه مثلا sews تظهر رسالة تخبرنا أنه يمنع منعا بات وضع الملفات التي تنتهي ب .exe في هدا الملف
و شكرا
بسم الله الرحمن الرحيم
السلام عليكم اخي
الله اعلم ممكن عمل hook للfolder الذي يحتوي الملفات
اذا كنت عاوز اتبرمج برنامج
لازم عمل مراقبة للمجلد المحدد
وهذا رابط يمكن المساعدة
http://vb4arab.com/vb/showthread.php?p=403245
اما اذا كنت عاوز برنامج جاهز ابحث عن برامج لمراقبة المجلدات
اسف اذا كانت الاجابة ناقصة
تم تعديل هذه المشاركة بواسطة ayash في 27 يوليو 2010 في 21:21
اللهم إني أعوذ بك من علم لا ينفع ، ومن قلب لا يخشع ، ومن نفس لا تشبع ، ومن دعوة لا يستجاب لها
كيف اعمل هوك لللملف من فضلك ادا امكن شرح بسيط
شكرا
منع ملفات EXE من العمل قد تسبب توقف النظام كاملا،
ما أنصحك به هو البحث عن حل كامل (و ليس نصف حل) و ذلك يتنصيب مضاد فيروسات و القيام بتحديثه و من ثم القيام بمسح لكافة الملفات لإيقاف البرامج الضارة التي تسبب المشكل المذكور
في طريقة بسيطة
أعمل ملف باتش
يضع خاصية للقراءة فقط في مجلد معين
ويغير الصيغ الموجود فيه
وملف آخر عكس الأول
الله أكبر الله أكبر الله أكبر لآ إله إلا الله الله أكبر الله أكبر ولله الحمد
استعمل نظام HIPS محترم وضع الـRules المناسبة .
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
