عرض مشاركة واحدة
قديم 12-02-2010, 12:11 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
ALI-999
 
الصورة الرمزية ALI-999
 

 

 
إحصائية العضو





ALI-999 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
ALI-999 is on a distinguished road

Thumbs up تخـلص من استعادة النظام عند الضحية ,, وثبته !!


بسم الله الرحمن الرحيم

فى مرحله ما بعد الاختراق

يظهر لنا شبح الخوف من فقدان الضحية

وهناك اسباب كثيرة تتسبب فى فقدان الضحية


درسنا اليوم سيكون عن نقطة استعادة النظام

فقط تابع الشرح


ان نقطة استعادة النظام تعتمد فى الاساس على ملف معين موجود فى ملفات السيستم

على هذا المسار

C:\WINDOWS\system32\Restore

فاذا حذفنا هذا الملف عند الضحية سنكون قد تخلصنا من نقطة استعاده النظام
وسيستحيل على الضحية ان يستعيد النظام لتاريخ سابق



ولكن

ان حذفنا الملف ستظهر رسالة خطأ للضحية بمجرد محاولته استعادة النظام
لذلك ربما يشك الضحية فى انه قد تم اختراقه

اذا فما العمل فى هذه المشكلة ؟؟!!

الاجابة هى كاالتالى


لن نحذف الملف ولكننا سنقوم باستبداله بملف آخر

سيقوم هذا الملف باظهار ان نقطة استعادة النظام ليست على تاريخ سابق

وانه لا يمكن الاستعادة لتاريخ سابق عن اليوم

وبهذا لن يستطيع الضحية استعادة نقطة النظام لما قبل دخول الباتش على جهازه

وبذلك نكون قد تخلصنا نهائيا من شبح استعادة النظام عند الضحية



-----------------------------


باختصار

قم بتحميل الملف على الرابط التالى

آضغط هنآ

ارفعه على جهاز الضحية

واستبدله بالملف المسمى rstrui

على هذا المسار

C:\WINDOWS\system32\Restore

ومبروك عليك الضحية لاطول وقت ممكن ----


آذآ كنت آستحق التقييم قيمني :boss:



joJgw lk hsjuh]m hgk/hl uk] hgqpdm << ,efji !!