الرئيسيةالبوابةاليوميةس .و .جبحـثالتسجيلدخول
دخول
اسم العضو:
كلمة السر:
ادخلني بشكل آلي عند زيارتي مرة اخرى: 
:: لقد نسيت كلمة السر
المواضيع الأخيرة
» أدوات ووسائل أختـــراق فتاكة لم تسمع بها من قبـــل
الإثنين يوليو 14, 2014 10:43 am من طرف Admin

»  هل اختراق الفايسبوك بدون برامج حقيقة أم خيال ؟
الجمعة مايو 23, 2014 8:37 am من طرف Admin

» 13 مقولة من أفضل مقولات العبقري ستيف جوبز
الجمعة مايو 02, 2014 10:08 pm من طرف Admin

» اكتشاف: بطارية هاتف يدوم شحنها 10 سنوات
الثلاثاء أبريل 29, 2014 9:09 am من طرف Admin

» برنامج انترنت داونلود
الإثنين أبريل 28, 2014 2:21 pm من طرف Admin

» اكتشاف قد يجعل الحواسب أسرع ألف مرة‎
الإثنين أبريل 28, 2014 1:07 pm من طرف Admin

» أهم 3 إضافات لحمايتك على جوجل كروم
الإثنين أبريل 28, 2014 1:01 pm من طرف Admin

» اكتشاف ثغرة خطيرة على مستوى (إنترنيت إكسبلورر)
الإثنين أبريل 28, 2014 10:01 am من طرف Admin

» ثلاثة مواقع موثوقة لمشاركة الملفات تدفع لك المال مقابل التحميل
الأحد أبريل 27, 2014 7:57 pm من طرف Admin

» البلدان العشر الاكثر خطورة في مجال إختراق المواقع والاجهزة لسنة 2013
الأحد أبريل 27, 2014 7:48 pm من طرف Admin

» تعرف على مناصب الشغل الاكثر طلبا على الانترنت لسنة 2013
الأحد أبريل 27, 2014 3:55 pm من طرف Admin

»  كيف تحدث كل درايڤرات الحاسوب دفعة واحدة إلى آخر إصدار بسهولة
السبت أبريل 26, 2014 6:12 pm من طرف Admin

» Powerspot : لشحن هاتفك النقال باستعمال الماء ، وفي أي مكان في العالم.
الجمعة أبريل 25, 2014 7:07 pm من طرف Admin

» مواقع و أدوات مفيدة [01/05/2014]
الجمعة أبريل 25, 2014 1:24 pm من طرف Admin

» مدرسة المستقبل
الخميس أبريل 24, 2014 10:37 pm من طرف Admin

» ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟
الخميس أبريل 24, 2014 10:05 pm من طرف Admin

» مشروع Naptha: إضافة لجوجل كروم تسمح لك بنسخ النص من أي صورة
الخميس أبريل 24, 2014 2:36 pm من طرف Admin

» كيفية تنظيف شاشة حاسوبك بشكل صحيح
الإثنين أبريل 21, 2014 1:27 pm من طرف rabie_rafik

» كيف تصلح نظام تشغيل ويندوز خربته الڤيروسات ببساطة شديدة
الأحد أبريل 20, 2014 7:17 pm من طرف Admin

»  ثلاث نصائح من اجل تفادي الإختراق عند زيارتك للمنتديات
الأحد أبريل 20, 2014 4:52 pm من طرف Admin

اهلا بكم
أفضل 10 فاتحي مواضيع
Admin
 
rabie_rafik
 

شاطر | 
 

 ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟

اذهب الى الأسفل 
كاتب الموضوعرسالة
Admin
المدير عام
المدير عام
avatar


ذكر
عدد المساهمات : 77
السٌّمعَة : 0
تاريخ التسجيل : 26/03/2014
الموقع : http://misinfo.lolbb.com/

مُساهمةموضوع: ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟   الخميس أبريل 24, 2014 10:05 pm

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]



من اكثر الملفات التي قد تشاهدها مرارا وتكرارا في حاسوبك هو ملف Desktop.ini  الاخير الذي يظهر في حالة إن قمت بإظهار الملفات الخفية في حاسوبك ، هذا الملف هو الملف المسؤول عن إظهار ايقونات الملفات الموجودة في حاسوبك ، فعند القيام بإنشاء ملف جديد في حاسوبك فإن ملف Desktop.ini  يمنح الملف ايقونة إفتراضية وهي المعروفة عن ملفات ويندوز وليس هذا فقط : فعند فتح ملف Desktop.ini  ستجد عدة سطور من اهمها : 
[.ShellClassInfo]
ConfirmFileOp=0
IconFile=Folder.ico
IconIndex=0
InfoTip=Type Your InfoTip Here.


ConfirmFileOp=0 :  هذا السطر  إذا كان امامه الرقم 0 فهذا يخبر الويندوز ان الملف الذي قمت بإنشائه لايستخدم من طرف نظام الويندوز وفي  حالة حذفه فإن الويندوز لن يظهر رسالة 'You Are Deleting a System Folder' التي تخبرك انه من الخطر حذف هذا الملف ! اما في حالة إذا كان السطر امامه 1 فهذا يعني ان الملف Desktop.ini سيمنعك من حذف الملف .


IconFile=Folder.ico : وهو المسؤول عن إظهار الايقونة الإفتراضية للويندوز ويمكن تغيرها باي إسم  ايقونة اخرى إذا كنت مستخدم متقدم عن طريق تغير ملف Desktop.ini



IconIndex=0 في حالة كانت ايقونة الملف مكونة من ايقونة واحدة اتركها في 0 اما إذا كانت تجميعة لايقونات اخرى فغيرها إلى 1
InfoTip= هذا السطر هو المسؤول عن إظهار معلومات الملف عند تقريب زر الفأرة الايمن من الملف ، فيمكنك تغير ما امام سطر Type Your InfoTip Here. إلى اي شيئ تريد .




هل ملف Desktop.ini  قد يكون عبارة عن ڤيروس ؟


كما عرفنا في هذه التدوينة دور ملف Desktop.ini  فإنه يظهر جليا ان هذا الملف ليس عبارة عن ڤيروس، بل وله دور مهم في الويندوز من اجل إظهار ال ملفات بشكل صحيح ، لكن هذا لايعني ان بعض الڤيروسات قد تستغل هذا الملف عند عدوى الحاسوب من اجل التخفي وإظهار نفسها على انها ملفات سليمة وانها ملفات النظام.


كيف تحديد إذا كان Desktop.ini ڤيروس في حاسوبي ؟


يكفي ان تتوجه إلى موجه اوامر ويندوز عن طريق الضغط على ازرار الكيبورد windows+R بعد ذلك اكتب الامر regedit في حالة إذا وجدت سطرا من السطور في هذه المسارات فهذا يعني ان حاسوبك به هذا النوع من الڤيروسات

HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\DISPLAYNAME = Human Interface Device Access


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\ERRORCONTROL = 1


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\FAILUREACTIONS = [binary data]


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\IMAGEPATH = %SystemRoot%\SYSTEM32\svchost.exe -k netsvcs


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\OBJECTNAME = LocalSystem


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\START = 4


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\TYPE = 32


HKEY_LOCAL_MACHINE\SOFTWARE\FSQJGWRSYX\PARAMETERS\SERVICEDLL = %SystemRoot%\SYSTEM32\hidserv.dll


HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\BITS\START = 2




 قم بحذفه يدويا او قم بتغير برنامج الحماية الذي تستخدم انصحك بإستعمال[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://misinfo.lolbb.com
 
ماهو ملف Desktop.ini وهل هو عبارة عن ڤيروس ؟
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» برنامج desktop icon toy 3.1 برنامج رائع لتغير شكل الايقونات على سطح المكتب
» novaPDF Pro Desktop v7.0 Build 322 ML_برنامج انشاء ملفات بي دي اف كما يمكن تحويل الوورد الى بي دي اف

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
 :: منتدي الحــــاسوب :: الحمـــاية-
انتقل الى: