The Greatest Weblog on IT

افتتاح وب سایت اختصاصی من !

jhteam — Thu, 18 Sep 2008 08:53:18 GMT

سلام.وب سایت من راه اندازی شد.

www.behroshd.net

دانلود Update Service برای گوشی های سونی اریکسون

jhteam — Tue, 27 May 2008 10:54:40 GMT

همونطور که می دونین گوشی های SonyEricsson با برنامه Update Service قابلیت به روزشدن دارن. لینک دانلودشو واستون میذارم تا حالشو ببرین ....

دانلود Update Service

دانلود کتاب یاران حلقه ( یا همون ارباب حلقه ها )

jhteam — Sun, 24 Feb 2008 07:19:18 GMT

سلام دوستان

امیدوارم همتون خوب باشین.این دفعه میخوام یه کار متفاوت بکنم.اینم بگم که من دیوونه ی کتابهای تالکین نویسنده بزرگ هستم.کسایی که رمان های اونو خوندن می دونن چه قدرتی تو نوشتن داره. من چند روز پیش داشتم تو اینترنت می چرخیدم که ییهو کتاب ارباب حلقه هاشو دیدم که تونستم راحت دانلود کنم. واسه شما هم میذارم. دانلود کنید و لذت ببرید.

ردیف	نام کتاب	نویسنده	زبان	فرمت	حجم	دریافت
۱	بخش مقدمه كتاب ارباب حلقه ها	J.R.R Tolkien	EN	PDF	137KB	Download
۲	کتاب یاران حلقه / جلد اول و دوم	J.R.R Tolkien	EN	PDF	1MB	Download
۳	کتاب دو برج / جلد اول و دوم	J.R.R Tolkien	EN	PDF	1MB	Download
۴	كتاب بازگشت شاه / جلد اول و دوم	J.R.R Tolkien	EN	PDF	1MB	Download
۵	بخش ضمائم كتاب ارباب حلقه ها	J.R.R Tolkien	EN	PDF	514KB	Download

پسوورد تمامی فایل ها : www.irebooks.com-www.ircdvd.com

بیوگرافی تالکین :

جان رونالد روئل تالکین (زاده ۳ ژانویه سال ۱۸۹۲ در بلوم‌فونتین، آفریقای جنوبی - درگذشته ۲ سپتامبر سال ۱۹۷۳ میلادی)، نویسنده و زبان‌شناس انگلیسی و نویسنده‌ٔ کتاب‌های هابیت و ارباب حلقه‌ها است.

او از سال ۱۹۲۵ تا ۱۹۵۹، استاد زبانشناسی تاریخی (فیلولوژی) در دانشگاه آکسفورد بود.

تالکین علاوه بر کتاب‌های یاد شده که معروف‌تر و شناخته‌شده‌تر هستند، آثار داستانی دیگری به نام‌های سیلماریلیون، ماجراهای تام بامبادیل و می‌رود راه پیوسته تا آن سو و کتاب دیگری با نام شهرت پس از مرگ در مورد موضوعی که آنها را رشته‌افسانه‌ (Legendarium) می‌نامید و در اصل یک اسطوره‌شناسی خیالی برای گذشتهٔ دور زمین است، نوشته‌است.

وی علاقهٔ وافری به ساختن زبان‌های علمی یا فراساخته داشت. او شاید تنها کسی باشد که ۱۵ زبان ساخته‌است. با این وجود، توصیهٔ او به کسانی که علاقمند به زبان بین‌المللی هستند، این است که: «از اسپرانتو پشتیبانی کنید».

تالکین در جایی گفته‌است که انگیزه او از نگارش کتاب‌های تخیلی‌اش (مانند ارباب حلقه‌ها) و به وجود آوردن میان زمین (Middle earth) این بوده‌است که زبان‌های فراساختهٔ او در آن صحبت شود.

جوایز و افتخارات :
برندهٔ جایزهٔ بین الملی داستان فانتزی در سال ۱۹۵۷ به عنوان بهترین نویسندهٔ فانتزی نویس برای ارباب حلقه‌ها
برندهٔ اولین جایزهٔ گاندالف (به افتخار یکی از شخصیت‌های داستان ارباب حلقه‌ها) در سال ۱۹۷۳ و گرفتن عنوان بزرگ‌ترین نویسنده فانتزی نویس (در همین سال ایشان فوت کردند)
برندهٔ جایزهٔ بین الملی لوکوس در سال ۱۹۷۸ به خاطر کتاب سیلماریلیون (بعد از مرگ)
برندهٔ جایزهٔ مای توپیک در سال ۱۹۸۱ برای کتاب افسانه‌های ناتمام (بعد از مرگ)
برنده جایزهٔ بالروگ (بعد از مرگ)

پس از رای گیری در سال ۱۹۹۹ توسط سایت آمازون (معتبر ترین کتاب فروشی اینترنتی جهان)
کتاب ارباب حلقه‌ها با دویست و پنجاه هزار رای (۲۵۰۰۰۰) از طرف کاربران اینترنتی کتاب هزاره دوم نام گرفت.
سومین کتاب پرفروش در تاریخ جهان با تیراژ ۱۰۰ میلیون نسخه بعد از انجیل با تیراژ شش بیلیون نسخه و پرسش‌ها اثر ماو تسه تانگ با نهصد میلیون نسخه

دریافت جایزهٔ اسکار در سال ۲۰۰۴ به عنوان بهترین فیلم بر مبنای داستان ارباب حلقه‌ها
دریافت جایزهٔ اسکار بهترین فیلم نامه اقتباسی در سال ۲۰۰۱ بر مبنای داستان ارباب حلقه‌ها
دریافت جایزهٔ اسکار بهترین فیلم نامهٔ اقتباسی در سال۲۰۰۳ بر مبنای داستان ارباب حلقه‌ها

روش از بین بردن کامل ویروس Antichrist یا ستایش

jhteam — Tue, 19 Feb 2008 09:33:18 GMT

بعد از تلاشهای بی وقفه در زمینه ویروس مزخرف Antichrist یا Day of judgment ( که معلوم نیست کدوم آدم بی فرهنگ بدبختی یه همچین ویروسی رو که حتما می دونین ترجمه انگلیسی سوره حمد و تعداد یاران امام زمان و ... را تو یه صفحه explorer باز میکرد! ) تونستم راه حل از بین بردن کامل اون رو پیدا کنم.

همونطور که قبلا گفتم هیچ آنتی ویروسی قادر به شناسایی اون نبود. و اما راه حل ......

دو مرحله زیر رو به ترتیب انجام بدین :

۱- آنتی ویروسی Kaspersky Internet Security 7.0.1.321 Final رو نصب و آپدیت کنید.

۲-سیستم رو بدون کلیک روی Driveها Scan کنین.چون باز کردن درایو با دابل کلیک مانند گذاشتن پا روی مین و انفجار آن ، کل سیستم رو دوباره آلوده می کنه.

۳- یه برنامه به زبان Visual Basic براتون میذارم که قسمت های تخریب شده سیستمتون رو Repair میکنه که میتونین از اینجا دانلود کنین.

ویروس Antichrist یا ستایش

jhteam — Tue, 19 Feb 2008 04:54:18 GMT

این هفته شاهد آلوده شدن کامپیوتر بسیاری از دوستانم و نیز خودم به یه ویروس جدید بودم. ویروسی که با نام های Day of Judgmet و Antichrist هم شناخته میشه یک کرم ایرانیه که سیستم عامل های ویندوز ۳۲ بیتی را مورد حمله قرار می ده. از مشخصه های بارز این کرم میشه به موارد زیر اشاره کرد:
۱- غیرفعال کردن Folder Option
۲- باز شدن صفحه اینترنتی با عنوان Day of Judgment (به معنی روز داوری) که ترجمه انگلیسی سوره حمد روی پس زمینه سبز اون مشاهده میشه. این صفحه در هر بار بوت شدن ویندوز به شما نشون داده می شه. همچنین در هر بار بوت شدن ویندوز پنجره ای با تیتر Antichrist و با محتوای Day of Judgment نمایش داده می شه. بر طبق آنچه که تو بعضی سایتها نوشته شده جلوی اجرای Regedit و Task Manager با آلوده شدن توسط این ویروس گرفته می شه اما من در سیستم های مختلف که بررسی کردم (از جمله سیستم خودم) چنین مشکلی ندیدم. سرعت کلی سیستم به شدت پایین می آید ( در حدود ٪ ۵۰ )و در فهرست پروسس های ویندوز می تونین Sys.exe و در قسمت برنامه های startup اسم wma.exe و blank.htm رو مشاهده کنین. بدیهیه که پاک کردن این برنامه ها و یا متوقف کردن پروسس مذکور موجب برطرف شدن مشکل نمی شه!!!
همچنین ویروس خودشو تو تمام درایوها با نام Autoplay.exe کپی می کنه که باز کردن درایو با دابل کلیک مثل گذاشتن پا روی مین و انفجار اون ،کل سیستم رو دوباره آلوده می کنه.

متاسفانه حتی نسخه های بروزشده آنتی ویروس Eset NOD۳۲ (نسخه ۲ و ۳ آزمایش شدند) قادر به شناسایی و خنثی نمودن این ویروس نیستند. اما حداقل سه آنتی ویروس Kaspersky (در نسخه ۷ آزمایش شد) ، McAfee (نسخه ۲۰۰۸) و احتمالا آخرين نگارش ضدويروس سيمانتک قادر به شناسایی و پاک کردن ویروس مذکور هستند.برای پاک کردن این ویروس اول آنتی ویروس خودتونو به آخرین بسته های بروزرسانی مجهز کنین سپس اقدام به کنترل سیستم نمایین! .توصیه اکید می کنم که تمام هارد را برای یافتن ویروس اسکن نمایید و همچنین از کنترل حافظه (Memory ) غافل نشین.

برای ترمیم اثرات تخریبی این ویروس اگه تونستم بعدا یه برنامه می ذارم . منتظر باشین.

نظر یادتون نره

نرم افزارهاي عبور از فيلتر (100% كار مي كنه، قول ميدم!)

jhteam — Tue, 04 Dec 2007 07:49:18 GMT

*راي دانلود دو نرم افزار معتبر فيلترشكن روي لينك دانلود كليك كنيد :

نرم افزار Ultrasurf 8.5 دانلود 1

نرم فزار ‍Cproxy (نسخه كامل) دانلود ۲

جدیدترین اخبار دنیای اینترنت و رایانه

jhteam — Wed, 26 Sep 2007 06:14:18 GMT

شركت مايكروسافت ديروز اعلام كرد تعداد نسخه هاي كپي غيرقانوني ويندوز ويستا نصف ويندوز XP است.
مقامات مايكروسافت معتقدند علت اصلي اين مساله آن است كه تمهيدات امنيتي پيش بيني شده در ويستا بسيار بيشتر از XP است.
اين شركت همچنين اعلام كرده در آينده سخت گيري هاي خود در قبال نسخه هاي غيرقانوني ويندوز را افزايش داده و حتي از به روز رساني خودكار آنها هم جلوگيري خواهد كرد.

به‌دنبال آخرین بررسی‌های انجام شده در شرکت ChangeWave شرکت اوراکل در کنفرانس بین‌المللی OpenWorld موفق شد عنوان موفق‌ترین مرکز نرم‌افزاری که از همکاری چند شرکت تشکیل شده را به خود اختصاص دهد.
این که گفته می‌شود، 18 درصد شرکت‌کنندگان در این مطالعات قصد داشتند طی 90 روز آینده میزان پرداخت هزینه برای خرید نرم‌افزار را بیشتر کنند و 14 درصد هم اعلام کردند که قصد کاهش هزینه‌های خود در بخش خرید نرم‌افزار را دارند.
بر اساس گزارش‌های منتشر شده از سوی ChangeWave، این مطالعات طی اکتبر 2007 انجام شد و در آن بیش از 1700 نفر که در سازمان‌ خود در زمینه فناوری ارتباط و اطلاعات فعالیت می‌کردند،‌ شرکت کردند.
به گفته کارشناسان،‌ 36 درصد از شرکت‌کنندگان در این نظرسنجی از نرم‌افزار Business Intelligence اوراکل استفاده می‌کرده‌اند که این رقم در مطالعات پیشین که در ماه ژوئیه برگزار شد، تنها هشت درصد بوده است.
در این میان، 35 درصد افراد نرم‌افزارهای مایکروسافت را به کار می‌برده‌اند. 19 درصد هم از نرم‌افزارهای شرکت Hyperion Solutions که سال گذشته توسط اوراکل خریداری شد استفاده می‌کردند.

تام هوگان" معاون شرکت Hewlett-Packard گفت: «شرکت HP به منظور ورود هرچه قوی‌تر به بازار نرم‌افزارهای تجاری و بازرگانی قصد دارد یکی از بزرگ‌ترین شرکت‌ها در این حوزه را بخرد.»
شرکت HP طی 16 ماه گذشته پنج شرکت نرم‌افزاری Mercury Interactive، Opsware، SPI Dynamics، Bristol Technology و Peregrine را خریده است.
هوگان طی یک سخنرانی در "کنفرانس جهانی نرم‌افزار HP" گفت: «ما تصمیم دارد فعالیت خود را در حوزه نرم‌افزار تقویت کنیم. این یک توسعه ارگانیک نیست و می‌تواند تاثیرات قابل‌ملاحظه‌ای را بر بازار نرم‌افزار برجای بگذارد.»
مدیران HP هنوز نام شرکتی که قصد خرید آن را دارند، اعلام نکرده‌اند. اما منابع آگاه اعلام کرده‌اند که این شرکت یکی از بزرگ‌ترین مراکز تولید نرم‌افزارهای تجاری در دنیا محسوب می‌شود.
به گفته هوگان، شرکت HP هم‌اکنون سیاست‌های خود را بر تولید نرم‌افزارهای مالی و تجاری قرار داده است و سعی می‌کند با تمرکز بیشتر بر این حوزه، سهم بیشتری از بازار جهانی نرم‌افزار را به‌دست آورد.
معاون شرکت HP بر این باور است که این شرکت بزرگ کامپیوتری طی سال آینده به یکی از بزرگ‌ترین تولیدکنندگان نرم‌افزار در جهان تبدیل خواهد شد.

عليرغم تلاش مايكروسافت براي جدايي كاربران از ويندوز XP، تحقيقات نشان مي‌دهد كه به‌روزرساني جديد XP به صورت قابل ملاحظه‌آي بر سرعت و توانايي آن مي‌افزايد.
برخی گروه‌ها که قبلاً ادعای ناکارآمدی سرویس پک 1 ویستا را نموده بودند می‌گویند به‌روزرسانی بعدی XP باعث خواهد شد تا این ویندوز ده درصد سریع‌تر از زمان SP2 کار کند.
یک گروه برنامه‌نویس که وظیفه تست SP3 را برعهده دارند جمعه هفته گذشته اعلام کردند این سرویس‌پک موجب می‌گردد تا نرم‌افزارهای بسته آفیس مایکروسافت ده درصد سریع‌تر از زمانی اجرا شوند که SP2 بر روی دستگاه نصب بود.
Devil Mountain Software که پیش از این ادعا کرده بود Vista SP1 به هیچوجه سریع‌تر از نسخه اصلی ویستا نمی‌باشد، برخی از همان آزمون‌ها را بر روی Windows XP SP3 امتحان کرده و به این نتایج دست یافته است.
«ما خوشبختانه دریافتیم سرویس پک 3 بهبود قابل ملاحظه‌ای را در کارکرد این سیستم عامل قدیمی ایجاد می‌نماید.» این گفته متعلق به Craig Barth مدیر ارشد فناوری گروه Devil Mountain می‌باشد که جمعه هفته گذشته در وبلاگ این شرکت منعکس گردید.

با این که مایکروسافت به خاطر تعطیلات آخر هفته امکان پاسخگویی و اعلام نظر نداشت، اما زمانی که این گروه برای اولین بار از سرویس پک 1 ویستا انتقاد کردند در واکنشی اعلام نمود: «ما از شور و اشتیاقی که برای ارزیابی Vista SP1 وجود دارد کمال تشکر و قدردانی را داریم هر چند این سرویس پک همچنان در فاز توسعه و اصلاح قرار دارد و تا زمان عرضه نهائی متحمل چندین تغییر قرار خواهد شد.»
مایکروسافت در تلاش است تا کاربران را از ویندوز XP شش ساله‌اش جدا کند و آنان را وادار نماید تا به ویندوز ویستا کوچ کنند.
برای مثال در خلال سال 2007 این شرکت چندین امتیاز به XP اعطا نمود. این امتیازات شامل افزایش پنج ساله مدت پشتیبانی از نسخه خانگی و همچنین ادامه فروش نسخه‌های OEM تا ژوئن 2008 می‌باشد.

مایکروسافت زمانی تصمیم به اعطای این امتیازات گرفت که متوجه شد کاربران مایل به ادامه استفاده از این سیستم‌عامل قدیمی هستند.

ياهوي ژاپني و eBay براي همكاري در زمينه‌ حراجي‌هاي آنلاين و برنامه‌ريزي سرويس‌ها به منظور تسهيل خريد از اينترنت براي مشتريان در كشورهاي آمريكا و ژاپن به توافق رسيدند.

به گزارش ايسنا طبق توافق ياهو و سايت حراجي آنلاين eBay، ژاپني‌ها مي‌توانند تا ماه مارس از طريق سايت حراج ياهو در ژاپن براي خريد اقلام به مزايده گذاشته شده در eBay اقدام كنند و تا نيمه سال 2008 نيز سايتي راه‌اندازي خواهد شد كه به آمريكايي‌ها اجازه مي‌دهد اقلام به مزايده گذاشته شده در سايت حراج ژاپني ياهو را از طريق eBayخريداري كنند.

ياهو در بيانيه‌اي اعلام كرد: اين توافق تبادلات بين سايت‌هاي حراجي را تسهيل كرده و به بازار حراج آن لاين حيات دوباره‌اي مي‌بخشد. در حراجي‌هاي آنلاين، مشتريان اقلامي كه خواهان فروش آن‌ها هستند را معرفي مي‌كنند و از طرف خريداران پيشنهاد دريافت مي‌كنند.

ياهوي ژاپني كه بخشي از شركت آمريكايي ياهو است، همه روز بيش از 15 ميليون اقلام حراجي را در فهرست خود دارد و eBay نيز كه در سن خوزه كاليفرنيا واقع شده، بزرگ‌ترين سايت حراج آنلاين دنياست كه 248 ميليون كاربر عضو دارد.

گروه تولیدی Western Digital Corp اعلام نمود که درایوهای جدیدی را با 40 درصد مصرف انرژی کمتر نسبت به محصولات دیگر رقبا تولید کرده است.
تولیدکنندگان محصولات Data Center از خط تولید جدید این شرکت و درایوهای سری Green آن حمایت کردند.

هاردهای SATA جدید که بخشی از محصولات خط جدید GreenPower (RE2-GP) محسوب می‌شوند در ظرفیت‌های 500 ، 750 و 1000 گیگابایت معرفی گردیدند.

مصرف انرژی این درایوها در مقایسه با درایوهای مشابه Hitachi GST، Fujitsu، Seagate و دیگر تولیدکنندگان عمده، 4 تا 5 وات پائین‌تر است.

Western Digital می‌گوید چهار فناوری انحصاری زير موجب افزایش کارائی درایوهای جدید گردیده‌اند:
• IntelliPower که موجب تنظیم تعادل سرعت چرخش درایو، نرخ انتقال داده و الگوریتم Caching شده و مانع از این می‌گردد تا درایو بطور دائم با حداکثر سرعت بچرخد.
• IntelliSeek موجب بهینه شدن سرعت جست‌وجو و تغییر مکان هد شده و باعث می‌شود تا مصرف برق، صدا و ارزش هارد کاهش یابند.
• IntelliPark بطور خودکار هدهای مخصوص نوشتن را در زمان بی‌کاری از روی سطح دیسک‌ها کنار می‌برد تا ضمن کاهش Aerodynamic Drag، باعث شود تا کانال‌های Read/Write غیرفعال شوند.
• Active Power Managemen با تحت نظر قرار دادن بار هارد باعث می‌شود تا درایو بطور خودکار و در هر زمان که امکان داشته باشد به حالت idle رفته و به این ترتیب از مصرف ناخواسته و بی‌فایده انرژی جلوگیری شود. بیرون آمدن هارد از حالت idle چیزی کمتر از یک ثانیه طول می‌کشد.

Western Digital اعلام داشته که دیتاسنترهای بزرگ با تعویض 10 هزار هارد استاندارد خود با درایوهای GreenPower سالیانه مبلغی در حدود یکصد هزار دلار صرفه‌جوئی خواهند نمود.
کاربران خانگی نیز ممکن است بازای استفاده از هر یکدستگاه هارد جدید سالیانه ده دلار در هزینه‌های خود صرفه‌جوئی کنند

گوشی ای که قابلیت استفاده همزمان از دو سیم کارت را دارد، به بازار ایران عرضه شده است.

نام اين گوشي P111 GTC است. طول آن 110، عرض آن 49 و ضخامت آن 16 ميليمتر است و با دارابودن وزني معادل 95 گرم، در شمار سبك وزن ترين گوشي های هوشمند به حساب مي آيد و توسط شركت Goldtel International به بازار عرضه شده است.

امكان استفاده همزمان از دو سيم كارت توسط يك گوشي قابليت ويژه و وجه تمايزGTC P111 نسبت به ساير گوشي هاي موجود در بازار است؛ زیرا این گوشی نياز مصرف كننده را از داشتن 2 گوشي مرتفع ساخته و از نظر صرف هزينه و امكان جابجايي (حمل دو گوشي) مقرون به صرفه خواهد بود.

ويژگي ديگر اين گوشي براي كاربراني كه در بازار فعلي تلفن همراه با مشكلات عديده خدمات پس از فروش رو برو هستند داشتن یک گارانتي پاسخگو و خدمات پس از فروش شركت پارسا پيام است.

اين شركت اولين وارد كننده رسمي گوشي هاي دو سيم كارته در ايران است و ساير محصولات مشابه موجود در بازار فاقد گارانتي و يا خدمات پس از فروش هستند.

«p111 GTC» كه با پشتيباني پارسا پيام عرضه مي شود از امكاناتي همچون دفترچه تلفن پيشرفته براي ذخيره اطلاعات تماسها، كارت حافظه 512 مگابايتي Micro-SD و قابليت افزايش تا 4 گيگابايت براي ذخيره تصاوير و موزيك، صفحه نمايش 2.6 اينچي لمسي TFT 56 هزار رنگ ، GPRS ،بلوتوث، محل اتصال کابل mini USB، سيستم عامل MTK و دوربين 2 مگا پيكسل Auto Focus بهره مي‌برد.

از ديگر امكانات مولتی مدياي اين گوشي ميتوان به پشتيباني ازفرمتهاي ويدئويي و صوتي نظير MP3,ACC,Real udio,Wav,Midi, Mp4,3gp و همچنين زنگ پلي فونيك (48 كاناله ) اشاره كرد.

گفتني است GTC با مشاركت شركت HUAWEI به منظور پوشش دادن سطح كم در آمد جامعه در صدد توليد گوشي ارزان قيمتي است كه در آينده اي نزديك با قيمتي كمتر از 50 هزار تومان به بازار عرضه خواهد شد.

جديدترين نوت بوك Xtreme

917V نام جديدترين نوت بوك شركت Xtreme است كه سرعت پردازشگر ان بسيار بالا و مناسب انجام امور گرافيكي است.

در مورد رجیستری . . .

jhteam — Thu, 13 Sep 2007 10:48:21 GMT

لیست کامل تمامی دستورات قابل اجرا از طریق Run :

نام برنامه اجرایی	دستور
Accessibility Controls	access.cpl
Add Hardware Wizard	hdwwiz.cpl
Add/Remove Programs	appwiz.cpl
Administrative Tools	control admintools
Automatic Updates	wuaucpl.cpl
Bluetooth Transfer Wizard	fsquirt
Calculator	calc
Certificate Manager	certmgr.msc
Character Map	charmap
Check Disk Utility	chkdsk
Clipboard Viewer	clipbrd
Command Prompt	cmd
Component Services	dcomcnfg
Computer Management	compmgmt.msc
Date and Time Properties	timedate.cpl
DDE Shares	ddeshare
Device Manager	devmgmt.msc
Direct X Control Panel - If Installed	directx.cpl
Direct X Troubleshooter	dxdiag
Disk Cleanup Utility	cleanmgr
Disk Defragment	dfrg.msc
Disk Management	diskmgmt.msc
Disk Partition Manager	diskpart
Display Properties	control desktop
Display Properties	desk.cpl
Display Properties w/Appearance Tab Preselected	control color
Dr. Watson System Troubleshooting Utility	drwtsn32
Driver Verifier Utility	verifier
Event Viewer	eventvwr.msc
File Signature Verification Tool	sigverif
Findfast	findfast.cpl
Folders Properties	control folders
Fonts	control fonts
Fonts Folder	fonts
Free Cell Card Game	freecell
Game Controllers	joy.cpl
Group Policy Editor - XP Pro	gpedit.msc
Hearts Card Game	mshearts
Iexpress Wizard	iexpress
Indexing Service	ciadv.msc
Internet Properties	inetcpl.cpl
IP Configuration - Display Connection Configuration	ipconfig /all
IP Configuration - Display DNS Cache Contents	ipconfig /displaydns
IP Configuration - Delete DNS Cache Contents	ipconfig /flushdns
IP Configuration - Release All Connections	ipconfig /release
IP Configuration - Renew All Connections	ipconfig /renew
IP Configuration - Refreshes DHCP & Re-Registers DNS	ipconfig /registerdns
IP Configuration - Display DHCP Class ID	ipconfig /showclassid
Java Control Panel - If Installed	jpicpl32.cpl
Java Control Panel - If Installed	javaws
Keyboard Properties	control keyboard
Local Security Settings	secpol.msc
Local Users and Groups	lusrmgr.msc
Logs You Out Of Windows	logoff
Microsoft Chat	winchat
Minesweeper Game	winmine
Mouse Properties	control mouse
Mouse Properties	main.cpl
Network Connections	control netconnections
Network Connections	ncpa.cpl
Network Setup Wizard	netsetup.cpl
Notepad	notepad
Nview Desktop Manager - If Installed	nvtuicpl.cpl
Object Packager	packager
ODBC Data Source Administrator	odbccp32.cpl
On Screen Keyboard	osk
Opens AC3 Filter - If Installed	ac3filter.cpl
Password Properties	password.cpl
Performance Monitor	perfmon.msc
Performance Monitor	perfmon
Phone and Modem Options	telephon.cpl
Power Configuration	powercfg.cpl
Printers and Faxes	control printers
Printers Folder	printers
Private Character Editor	eudcedit
Quicktime - If Installed	QuickTime.cpl
Regional Settings	intl.cpl
Registry Editor	regedit
Registry Editor	regedit32
Remote Desktop	mstsc
Removable Storage	ntmsmgr.msc
Removable Storage Operator Requests	ntmsoprq.msc
Resultant Set of Policy - XP Pro	rsop.msc
Scanners and Cameras	sticpl.cpl
Scheduled Tasks	control schedtasks
Security Center	wscui.cpl
Services	services.msc
Shared Folders	fsmgmt.msc
Shuts Down Windows	shutdown
Sounds and Audio	mmsys.cpl
Spider Solitare Card Game	spider
SQL Client Configuration	cliconfg
System Configuration Editor	sysedit
System Configuration Utility	msconfig
System File Checker Utility - Scan Immediately	sfc /scannow
System File Checker Utility - Scan Once At Next Boot	sfc /scanonce
System File Checker Utility - Scan On Every Boot	sfc /scanboot
System File Checker Utility - Return to Default Setting	sfc /revert
System File Checker Utility - Purge File Cache	sfc /purgecache
System File Checker Utility - Set Cache Size to size x	sfc /cachesize=x
System Properties	sysdm.cpl
Task Manager	taskmgr
Telnet Client	telnet
User Account Management	nusrmgr.cpl
Utility Manager	utilman
Windows Firewall	firewall.cpl
Windows Magnifier	magnify
Windows Management Infrastructure	wmimgmt.msc
Windows System Security Tool	syskey
Windows Update Launches	wupdmgr
Windows XP Tour Wizard	tourstart
Wordpad	write

اطلاعات مفید در مورد ویروس ها

jhteam — Thu, 13 Sep 2007 10:46:17 GMT

ويروس چيست؟

يک ويروس يک برنامه کوچک و انجام پذير است که قابليت آنرا دارد که کد خود را در قسمتهای مختلف يک کامپيوتر مثل هارد ديسک يا فلاپی کپی کند يا به فايل‌های اجرائی بچسباند. اين در حالی است که کاربر از وجود ويروس و اعمالی که انجام می‌دهد کاملا بی‌اطلاع است و هنگامی متوجه می‌شود که سيستم يا بايد Format شود و يا سرعت سيستم به شدت پايين آمده است.
هر ويروس خصوصياتی مخصوص به خود دارد. ويروسها راههای متفاوتی برای آلوده کردن سيستمها دارند که همين خصوصيت آنها را از ديگر ويروسها متمايز می‌کند. در زير طريقه جدا کردن ويروسها را از همديگر شرح می‌دهم:

الف) حجم: يک ويروس می‌تواند کوچکتر يا در حدود ۶۶ بايت باشد يا بزرگتر يا در حدود ۴۰۹۶ بايت باشد. در مقايسه با نرم‌افزارها يک ويروس بايد خيلی کوچک باشد.

ب) روش آلوده سازی: يک ويروس می‌تواند با روشهای متفاوتی برنامه ميزبان را آلوده کند. در زير سه روش که بيشتر مورد استفاده است شرح داده می‌شود:
ب(۱) overwriteکردن: زمانيکه يک ويروس با اين روش برنامه‌ای را آلوده می‌کند، بسادگی يک کپی از کد خود را در بالای کد برنامه ميزبان می‌نويسد اين روش خيلی ساده بوده و در ويروسهای اوليه بکار گرفته می‌شد. در اين روش فايل ميزبان به احتمال زياد خراب می‌شود و از کاربر از ديسک پشتيبان فايل را فراخوانی می‌کند. در اين روش تاريخ تغييرات فايل عوض می‌شود اما حجم همانطور باقی می‌ماند در اين روش توابعی که برنامه بايد انجام دهد زياد می‌شود و سرعت اجرای برنامه اصلی (اگر خراب نشده باشد) کاهش پيدا می‌کند.
ب(۲) الصاق کردن: اين روش کمی پيچيده‌تر است. ويروس خود را به انتهای فايل ميزبان الصاق می‌کند و سرخط برنامه را اصلاح می‌کند در هنگام اجرای برنامه، برنامه ابتدا به قسمتی که کد ويروس قرار دارد رفته، دستورات ويروس را اجرا کرده و بعد برگشته و به اجرای برنامه ميزبان می‌پردازد. در نظر کاربر برنامه به صورت نرمال اجرا می‌شود اما ايراد اين روش اين است که حجم فايل افزايش می‌يابد. بعضی از ويروسهای الصاقی تشخيص نمی‌دهند که فايل قبلا ويروسی شده است يا نه و دوباره و چندباره فايل را آلوده می‌کنند و اين باعث می‌شود که حجم فايل رشد قابل ملاحظه‌ای کرده و در انتها فايل ديگر غيرقابل استفاده می‌شود.
ب(۳) آلوده کننده‌های ديسک: ويروسهای ديگر رکورد بوت (بوت سکتور) ديسک يا جدول پارتيشن را آلوده می‌کنند. اين رکورد قسمتی از ديسک است که هنگام راه‌اندازی سيستم بصورت اتوماتيک خوانده می‌شود اين يعنی بعد از راه‌اندازی سيستم ويروس در حافظه قرار می‌گيرد!

ج) (terminated and stay resident) يا TSR: يک ويروس که ممکن است مقيم در حافظه باشد يا با اجرای يک برنامه خاص در حافظه بار شود. هنگامی که ويروس مقيم در حافظه شد هر زمان و هر فايلی را که بخواهد آلوده می‌کند. تمام ويروسهائی که جدول پارتيشن يا بوت سکتور را آلوده می‌کنند جزو TSRها هستند.

د) مخفی‌شدن: بعضی از ويروسهای TSR از تکنيکی ماهرانه استفاده می‌کنند چنانچه هيچ کار سيستم عجيب به نظر نمی‌رسد گويا اصلا ويروسی در سيستم نيست! موقعی که کاربر يک ليست از پوشه‌ها می‌گيرد ويروس از خوانده شدن صحيح ديسک جلوگيری می‌کند انگار نه انگار که چيزی در سيستم تغيير کرده چون يک کپی از محتويات ديسک را قبل از آلوده شدن به کاربر نشان می‌دهد. به همين دليل پيدا کردن ويروسهائی که مقيم در حافظه شده‌اند تقريبا غيرممکن است.
ويروسهايی که بوت سکتور را آلوده می‌کنند ممکن است مخفی شونده باشند. تنها راه مطمئن برای شناسائی اين ويروس‌ها اين است که ابتدا سيستم را با يک فلاپی (که از ويروسی‌ نبودن آن مطمئن هستيم و در حالت محافظت شده از نوشتن است) بالا آورده و ديسک سخت را ويروس‌کشی کنيم.

هـ) نحوه فعال شدن و نتايج: ديگر ناحيه برای سوا کردن ويروسها از همديگر نحوه فعال شدن، نتايج آن و نحوه غيرفعال شدن آنهاست. بعضی از آنها در تاريخ معينی فعال می‌شوند. بعضی ديگر با اجرا شدن برنامه‌ای خاص اجرا می‌شوند و بعضی ديگر هنگامی خود را نمايان می‌کنند که ديگر فايلی برای آلوده کردن نمی‌يابند (يعنی همه فايلها آلوده شده‌اند!)
هر وقت که يک ويروس فعال می‌شود فعاليت‌هايی را که برايش معين شده است انجام می‌دهد که اينها را نتايج فعال شدن می‌ناميم. نتيجه‌ای که ممکن است ساده و بی‌ضرر باشد مانند نشان دادن يک پيغام يا بدانديشانه باشد و هارد سيستم را تبديل به يک آشغال‌دونی بکند. بديهی است که هرکس می‌خواهد قبل از اينکه ويروس فعال شود آن را بيابند.

- از چه راههائی ممکن است سيستم ويروسی شود؟

مثل ويروس ايدز چرنديات زيادی در مورد ويروسهای کامپيوتری وجود دارد که می‌گويند کدام ويروس می‌تواند سيستم شما را آلوده کند. طوری ما را از آنها می‌ترسانند که با فهميدن ويروسی شدن سيستم حالمون خراب می‌شود.
سيستم زمانی ويروسی می‌شود که شما يک فايل اجرائی را که ويروسی شده است اجرا می‌کنيد يا قصد بوت کردن از روی يک ديسک آلوده می‌کنيد. سيستم شما با نگاه کردن به يک فايل ويروسی، ويروسی نمی‌شود مگر اينکه سيستم‌عامل خود را طوری تنظيم کنيد که اعمالی خاص را هنگام ديدن فايلهای خاص انجام دهد مثلا windows script host اجرای ويروسهای vbs. را ساده می‌کند. يک ويروس فقط فايل‌هائی را می‌تواند ويروسی کند که قابليت اجرا شدن داشته باشند يا سيستم عامل اجازه اجرا خودکار به آن فايل خاص دهد مانند .scr. bin . drv . sys . ovl . com . exe. و ... و جدول پارتيشن و بوت رکورد فلاپی يا ديسک سخت.
اشاره کردم که قصد کنيد از روی يک فلاپی آلوده سيستم را بوت کنيد. حتی زمانيکه شما اين اقدام به اين کار می‌کنيد و سيستم پيغام می‌دهد که فلاپی قابليت بوت کردن ندارد و شما آنرا درآورده و از هارد سيستم را بوت می‌کنيد بازهم سيستم ويروسی می‌شود. اين خيلی مهم است يعنی لازم نيست که شما با موفقيت از روی يک فلاپی آلوده بوت کنيد تا ويروس فعال شود. اولين کاری که ويروس انجام می‌دهد آلوده کردن درايو :c است. بعد که يک ديسک در فلاپی می‌گذاريد آنرا نيز آلوده می‌کند. به همين دليل است که نبايد هيچ ديسکی در فلاپی باقی بماند و چرا بايد فلاپی ها را در مقابل نوشته شدن محافظت کنيم.
و اما جمع‌بندی مطالب بالا:
ا

لف) سيستم زمانی ويروسی می‌شود که شما يک فايل اجرائی را اجرا می‌کنيد. هر چند ممکن است آن فايل اجرا نشود اما مطمئن باشيد ويروس اجرا می‌شود.

ب) سيستم زمانی ويروسی می‌شود که شما اقدام به بوت کردن از روی يک ديسک آلوده می‌کنيد هر چند بوت کردن با موفقيت انجام نشود.

ج) بوت سرد می‌تواند ويروس را از حافظه بيرون اندازد اما بوت گرم نه، پس زمانی که می‌خواهيد سيستم را ری‌بوت و سپس ويروس‌کشی کنيد با دکمه power اين کار را انجام دهيد نه با سه کليد Ctrl+Alt+Del.

د)‌ سيستم شما به صرف اينکه شما به يک ديسک يا برنامه آلوده نگاه می‌کنيد ويروسی نمی‌شود .

هـ) سيستم شما با يک فايل داده مثل txt. هيچوقت آلوده نمی‌شود مگر اينکه برنامه‌های ديگر يک فايل اجرائی را به اين نام تغيير نام داده باشند که اين هم وقت‌گير است و زياد مورد توجه ويروس‌نويس‌ها نيست. در ضمن سيستم را طوری تنظيم کنید که پسوند تمام فايلها را نشان دهد شايد متوجه شوید که فايل ويروس چنين است pic1.jpg.exe و تمام فايلهای اجرائی جديد را قبل از اجرا با نرم‌افزارتان چک کنيد و هيچوقت يک ديسکت را در فلاپی ديسک باقی نگذاريد.

- با چه علائمی می‌توان فهميد سيستم ويروسی شده است؟

بعضی چيزها و علائم هستند که از روی آنها می‌توان فهميد سيستم ويروسی شده است حتی با وجود اينکه نرم‌افزار ضد ويروس سيستم را سالم می‌داند باز هم به آن اعتماد ۱۰۰٪ نکنيد خيلی از ويروس‌ها حتی اين نرم‌افزارها را نيز اسير خود می‌کنند. و اما علائم از اين قرارند:

الف) فايلهای exe و com رشد می‌کنند و حجم‌شان زياد می‌شود پس سيستم يک ويروس الصاقی دارد.

ب) برنامه‌هايی که اجرايشان می‌کنيم بدرستی اجرا نمی‌شوند و با چند پيغام خطا که برای ما تازگی دارند از ادامه کار باز می‌ماند. اين علامت يک ويروس overwrite است بعضی از پيغام‌های خطای معمول چنين است "unknown command" يا "حجم برنامه زياد است و در حافظه جای نمی‌گيرد" و يا پيغامهای شبيه اينها، اينها بايد شما را نسبت به سيستم مشکوک کند.

ج) تغييرات مشکوک در پوشه‌ها. اگر شما برنامه را اجرا می‌کنيد و متوجه می‌شويد شما به يک پوشه ديگر انتقال يافته‌ايد يعنی يک ويروس شروع به شکار فايلها در پوشه برنامه شما کرده است.

د) کاهش در حافظه سيستم. شما بايد بدانيد معمولا چقدر فضای آزاد در حافظه سيستم‌ داريد، اگر اين عدد کاهش پيدا کند پس يک ويروس TSR در سيستم‌تان زندگی می‌کند! اما اين هميشه کارگر نيت چون بعضی از ويروسها مقدار زيادی از حافظه را اشغال نمی‌کنند.

هـ) پيغامهای خطای مشکوک CHKDSK. ويروسهای نهان باعث می‌شوند شما پيغام خطای CHKDSK بگيريد زيرا آنها اطلاعات CHKDSK را تغيير می‌دهند. اگر شما در اين وضعيت CHKDSK /f کنيد خطر بزرگی ساختمان پوشه‌هايتان را تهديد می‌کند در صورتی که در وضعيت عادی چنين خطری وجود ندارد.

و) پائين آمدن سرعت در عمليات سيستم. در اين حالت مدت زمان اجرای برنامه‌ها افزايش می‌يابد.

- چگونه می‌توان از سيستم خود در برابر ويروسها محافظت کرد؟

الف) در فاصله زمانی معين از فايلهای حساس خود back up بگيريد.

ب) خيلی از برنامه‌ها مثل NU می‌توانند برايتان يک ديسک نجات تهيه کنند تا در موارد حساس از آن استفاده کنيد اين ديسک را تهيه کرده، write protect کرده و در يک جای امن نگهداری کنيد. در آن ديسک يا يک ديسک ديگر يک ويروس‌کش کم حجم را ذخيره کنيد.

ج) اطلاعات خود را در مورد ويروسها افزايش دهيد و بيشتر با آنها و اعملشان آشنا شويد هيچ برنامه‌ ضدويروسی به اندازه انسان هوشمند نيست.
د) از برنامه‌های قوی ضدويروس استفاده کنيد (از هيچ چيز که بهترند). اما هميشه به آنها اعتماد نکنيد!

چگونگی ویروس سازی با برنامه های آماده:

در سالهای گذشته ویروسها با اسمبلی نوشته می شدند. آنها فضای کمتری اشغال می کردند و در بوت سکتور فلاپی‌ها جا خوش می کردند. خودشان را به فایلها الصاق می کردند بدون اینکه کاربر متوجه شود. از شیوه های نهان کاری استفاده می کردند و از راههای فرعی‌ه سیستم عامل به هارد سیستم دسترسی می یافتند. هیچوقت ویروسی نویسی را کاری سخت ندانید به همان شدت آنرا سهل نیز نشمارید. دقت کنید که گفتم ویروس نویسی و نگفتم ویروس سازی چون ویروس سازی کاری سهل است. ویروس نویسی هم زیاد سخت نیست چون می توان در محیط Dos و با اطلاعاتی در مورد فايلهای bat. شروع به ويروس نويسی کرد. اما (به نظر من) ويروس‌هائی که با زبان C نوشته می‌شوند جالبتر، دوست‌داشتنی‌تر و باهوش‌ترند. يادگيری زبان C را حتما شروع کنيد چون انشاالله اواخر ارديبهشت يا اوايل خرداد با هم يک ويروس خواهيم نوشت. با برنامه‌های آماده حالا هر کاربری قادر است شروع به ويروس سازی کند، اما به نظر من حيف است ويروسی بسازيم و از کدهای آن سر در نياوريم. در اينجا ويروس‌سازی با برنامه Vbswg 2 را که ساده‌تر از نصب کردن يک برنامه است، شرح می‌دم. در ادامه چند رنامه قوی ديگر را نيز برايتان نام می‌برم (ولی شرحی در مورد قابليتهايشان نمی‌دم و شناختن کارکرد آنها به عهده خودتان می‌باشد).

۱ ـ برنامه را اجرا کنيد.
۲ ـ فرم را پر کنيد: يک نام جالب برای ويروستان انتخاب کنيد، اسم مستعار خود را بنويسيد. يک نام برای فايل backup ويروستان انتخاب کنيد. پسوند ويروس را انتخاب و محلی را که ويروس بايد خود را آنجا کپی کند معين کنيد.
۳ ـ در قسمت Email يک تيک بزنيد و معين کنيد که ويروس خود را چگونه در ايميل قرار دهد، موضوع نامه‌ای را که از طرف قربانی به دوستانش فرستاده می‌شود را به همراه متن نامه تایپ کنيد.
۴ ـ‌ حال در قسمت payload کارهائی را که می‌خواهيد ويروس‌تان انجام دهد معين کنيد و در ضمن زمانی را که ويروس بايد در آن زمان معين فعال شود معين کنيد و Done را بزنيد.
۵ ـ حال "Create Virus" يا "Generate" را بزنيد.
۶ ـ فايل را ذخيره کنيد.
۷ ـ آنرا اجرا کنيد تا کارکردن آنرا ببينيد.

اين برنامه يک ويروس از نوع اسکریپت Visul Basic می‌سازد و روی کامپيوترهائی که از ويندوز و outlook استفاده می‌کنند کارگر است. همانند ويروس "I Love You" يا "Ana Kournikova".

خوب حالا چند برنامه ديگر برايتان نام می‌برم که تقريبا کارکردن با اکثر آنها مثل همين برنامه است:

1 - DW97Mvck 2 - SSIWG 3 - VBS.Alamar 4 - THCK 5 - THCK2000
6 - VC2000 7 - BW 8 - MKTROJAN 9 - PS-MPC 10 - M-GEN ,...

شبه ويروس Blaster بسازيد.

ويندوز فقط آنچه كه به ظاهر مي بينيد نيست و اگر با امكانات آن به نحو احسنت آشنا باشيد مي توانيد با تركيب اين امكانات با هم ، حالات و امكانات جديدي به وجود آوريد. بعضي مواقع از امكانات و اطلاعات براي مقاصد شيطاني و به اصطلاح حال گيري ! مي توان استفاده كرد. يكي از اين موارد استفاده از امكانات ويندوز براي راه اندازي مجدد و يا خاموش كردن ويندوز در زمان تعيين شده بدون دخالت مستقيم كاربر مي باشد. آموزش اين مورد دو نوع كاربرد خواهد داشت. يكي افزايش سطح آگاهي كاربران و ...

ديگري حال گيري از بعضي از افراد ( كه بعضي مواقع واقعا واجب مي شود ! ). حال اينكه شما از كدام يك از اين دو نوع كاربرد استفاده كنيد به خودتان مربوط است و مسئوليت آن هم به عهده خودتان است.
همان طور كه مي دانيد ويروس Blaster يكي از اختلالاتي كه بوجود مي آورد اين بود كه كامپيوتر قرباني را Restart مي كرد. با اين روش كه در ادامه عرض مي كنم مي توانيد اثري مانند اثر ويروس Blaster ايجاد كنيد.
براي اين كار مراحل زير را به ترتيب انجام دهيد :
به هر روشي كه برايتان آسان تر است Scheduled Task ( برنامه اي كه مي توان با آن تعيين كرد كه در يك زمان معين مثلا دوشنبه ها ساعت 3 برنامه اي كه تعيين مي كنيد اجرا شود ) كه در ويندوز قرار دارد را اجرا كنيد ( آموزش اين ابزار در همين وبلاگ نيز به صورت كامل وجود دارد كه ميتوانيد از آن نيز استفاده كنيد ).
برروي Add Scheduled Task كليك كرده تا يك وظيفه ( Task ) جديد را معرفي كنيد.
مراحل را به ترتيب طي كنيد و دكمه Browser را بزنيد و از فولدر ويندوز خود فايل Rundll32.exe را انتخاب كنيد.
مراحل را ادامه دهيد و زمان اجراي خاصي را انتخاب كنيد ( مثلا وقتي كه ويندوز راه اندازي مي شود را انتخاب كنيد ).
Ok ها و Finish را بزنيد تا كار تمام شود و در پنجره اصلي Scheduled Task وظيفه ( Task ) جديد Rundll32 ايجاد شود.
روي وظيفه Rundll32 راست كليك كرده و Properties را انتخاب كرده و در Tab اول (Task ) در كادر Run عبارت زير را قرار دهيد ( با دقت به علائم و فواصل توجه كنيد ) :
C:WindowsRundll32.exe shell32.dll,SHExitWindowsEx 0x2
كه در آن C:Windows نام و مسير فولدر ويندوز شما بايد باشد.
مطمئن شويد كه در جعبه Start in عبارت C:Windows نوشته شده باشد و در پائين Enabled تيك خورده باشد ( فعال باشد ).
Ok ها را بزنيد و خارج شويد تا كار تمام شود.
اگر مي خواهيد كه كامپيوتر خاموش شود تمام مراحل بالا را انجام دهيد و فايل Rundll.exe را انتخاب كنيد و در Run عبارت زير را قرار دهيد :
C:WindowsRundll.exe user.exe,exitwindows
براي پاد زهر هم مي توانيد قبل از بالا آمدن ويندوز از طريق DOS به فايل Rundll.job و يا Rundll32.job در فولدر C:Windowstasks دست رسي پيدا كرده و آن را با دستور Del پاك كنيد .
توجه كنيد كه هر جا گفته شده است C:Windows منظور نام و مسير فولدر ويندوز شما است.
امكان اين كه تمام مواردي كه در بالا توضيح داده شد را توسط يك فايل اجرائي بصورت اتوماتيك انجام دهيد نيز وجود دارد كه البته اين ديگر رسما يك فايل ويروسي مي شود و اگر با آن دردسر درست كنيد عاقبت آن اين است كه بالاي عكستان خواهند زد : $ Wanted $ ... !!!

آموزش ساخت ويروس Zero Zone :

عوارض استفاده نادرست از اين مطلب به عهده كاربر استفاده كننده مي باشد و هيچگونه مسئوليتي متوجه اين سايت نمي باشد.
امروز ميخواهم ويروس ZeroZone را به شما معرفي كنم.اين ويروس TimeZone ويندوز را صفر ميكند.يعني تايم ويندوز و روز آن صفر ميشود.هيچ ضرري براي كامپيوتر ندارد فقط بايد دوباره زمان و روز ويندوز خود را تنظيم كنيد.و بيشتر براي ترساندن به كار ميرود.
بازهم مثل هميشه Notepad را باز كنيد وكد زير را در آن تايپ كند.
(کد هاي اين قسمت را با کليدهاي کنترل سي و کنترل وي برداريد در غير اين صورت جواب نمي گيريد)
@Echo offtime=0:0:0
حال آن را با نام Time0.bat سيو كنيد.
بعد دوباره NotePad را باز كرده و كد زير را در آن تايپ كنيد.
@ECHO OFFdate=10-10-10

اين فايل را هم مثل فايل قبلي با نام Date0.bat سيو كنيد.
حال دوباره NotePad را باز كرده و كد زير را در آن تايپ كنيد.
@echo offecho I AM A VIRUSecho SEAT AND SEE MY POWER!!!...pause
و آن را با نام Comment.bat ذخيره كنيد.
يه NotePad باز كرده وكد زير را در آن تايپ كنيد.
START TIME0START DATE0START comment
وآن را با نام Help.bat ذخيره كنيد.
بر روي فايل آخر رايت كليك كرده و Create ShortCut را بزنيد و نام آنرا به Help.txt تغيير دهيد.
سپس با رايت كليك بر روي Help.txt وانتخاب Properties و زدن Change Icon يه آيكون براي فايل خود انتخاب كنيد.
بقيه فايلها را در يك Folder ذخيره كنيد كه شما ميتوانيد آن Folder را نيز Hidden كنيد.
حال ويروس ما آماده است.مواظب باشيد.

مرموز ترین و حرفه ای ترین روش نفوذ به کامپیوتر (Hash)

jhteam — Thu, 13 Sep 2007 10:37:28 GMT

Hash چیست؟

هش (Hash, Hash Code, Digest, Message Digest هم نامیده می شود) را می توان به صورت اثر انگشت دیجیتالی یک داده در نظر گرفت. با این روش شما می توانید رشته ای اندازه-ثابت (fixed length) از یک داده به دست آورید که با روش های ریاضی به صورت "یک طرفه" رمزنگاری شده است. کشف رشته اصلی از رشته هش آن (عملیات معکوس) به صورت کارا تقریبا غیر ممکن است. نکته دیگر اینکه هر داده یک رشته هش شده کاملا منحصر به فرد ایجاد می کند( احتمال یکی شدن رشته های هش دو رشته متفاوت در الگوریتم MD5 یک در 3.4028236692093846346337460743177e+38 می باشد.. این خواص ، هش کردن را به روشی کارا و ایده آل برای ذخیره سازی کلمات عبور در برنامه های شما تبدیل می کند. چرا؟ برای این که حتی اگر یک نفوذگر(Hacker) بتواند به سیستم و بانک اطلاعاتی شما نفوذ کند و بخشی از اطلاعات شما را به دست آورد (شامل کلمات عبور هش شده) نمی تواند کلمات عبور اولیه را از روی آن ها بازیابی کند.

یکی از دو خصوصیت الگوریتم های HASHاینه که معکوس پذیر نیستند! دومی اینه که هرگز دو ورودی متفاوت به خروجی یکسان منجر نمی شوند. هر یک از این دو خصوصیت اگر نقض بشه می گیم الگوریتم شکسته!!!

شناسایی اعضا با استفاده از Hash

تا کنون نشان داده ایم که بازیابی کلمه عبور اصلی از روی رشته هش تقریبا غیر ممکن است ، خب چگونه برنامه های ما تشخیص دهند که کلمه عبور وارد شده توسط کاربر صحیح است ؟ به سادگی ! با تولید رشته هش کلمه عبور وارد شده توسط کاربر و مقایسه آن با رشته هش ذخیره شده در رکورد بانک اطلاعاتی مربوط به کاربر می توانید متوجه شوید که آیا دو رشته با هم برابرند یا نه. بگذارید با ذکر یک مثال این بحث را ادامه دهیم.

Hashes are "digests", not "encryption"

Hash یک عمل خلاصه سازی (digest ) را روی جریان ورودی انجام می دهد نه یک عمل رمز نگاری (encryption) .

Encryption داده را از یک متن صریح (Clear text) به یک متن برمز در آورده تبدیل می کند (Cipher text). encryption ک عمل دو طرفه می باشد . که هرچه حجمClear text بیشتر باشد حجم Cipher text نیز بیشتر می شود.

که این ارتباط در شکل زیر به خوبی بیان شده است:

Encryption - a two-way operation

Hashe ها جریان داده ورودی را به یک خلاصه کوچک تبدیل می کنند. که این یک عمل یک طرفه(غیر قابل بازگشت) می باشد. و جریان داده ورودی آنها با هر حجمی که باشد خروجی یک مقدار ثابت میشود.

شکل بعدی این ارتباط را در خلاصه سازی توسط الگوریتم MD5 به خوبی نشان می دهد.

Hashing - a one-way operation

موارد استفاده از Hash ها

Hash ها کلا موارد استفاده کمی دارند که ما در ادامه بحث آن ها را بیان می کنیم:

1. تشخیص درستی یک فایل Verifying file integrity

برای مثال زمانی که یک فایل با حجم بالا را دانلود می نماییم می توانیم با به دست آوردن مقدار MD5 آن فایل توسط دستور md5sum و مقایسه آن با مقدار Md5 داده شده توسط سایت مورد نظر از درستی فایلمان اطمینان حاصل کنیم.

2.hash کردن کلمه عبور Hashing passwords

قبلا به طور مفصل بحث شد.

3. نشانه گذاری اسناد به روش digitally (امضاهای digitally)

که نحوه انجام ان به وضوح در شکل زیر نشان داده شده است:

Collision (تصادم) در Hash

زمانی که مقدار Hash دو ورودی متفاوت یکسان باشند می گوییم Collision رخ داده است.

اما تا کنون هیچ موردی از Collision دیده نشده است . این امر از این حقیقت ناشی می شود که تعداد مقادیر یک الگوریتم hash بسیار زیاد می باشند.برای مثال یک Hash 128 بیتی میتواند 3.4 x 10³⁸

مقدار ممکن داشته باشد.که معادل 340,282,366,920,938,463,463,374,607,431,768,211,456 میباشد.

انواع هش

MD4 (128 bits, obsolete)
MD5 (128 bits)
RIPEMD-160 (160 bits)
SHA-1 (160 bits)
SHA-256, SHA-384, and SHA-512 (longer versions of SHA-1, with slightly different designs)

انواع مختلفی از الگوریتم های قوی هش کردن برای استفاده در برنامه های کاربردی موجود هستند، محبوب ترین آنها که مورد استفاده برنامه نویسان هستند MD5 و SHA-1(Secure hash algorithm)می باشند. سیستم های قدیمی تر از( DES(Data Encryption Standard استفاده می کردند. این روش 56 بیتی دیگر یک روش قوی هش کردن محسوب نمی گردد. ، الگوریتم های قوی تری مانند SHA-256 و SHA-512 برای موارد خاص مانند امضاهای دیجیتالی توصیه می گردد ولی برای هش کردن کلمات عبوردر برنامه های امروزی SHA-1 هنوز سطح امنیت بسیار خوبی را فراهم می کند.

Hash Table

همانطور که در جستجوی دودویی دیده شد با استفاده از یک ساختمان داده به خصوص به اسم درخت جستجوی دودویی کارایی جستجو را بهبود بخشید یم.

رسیدیم. O(logn) به جستجوی دودویی با O(n) در واقع از جستجوی خطی با

حال می خواهیم یک ساختمان داده جدید به نام جدول هش را معرفی کنیم که کارایی عمل جستجو را تا افزایش می دهد.O(1)

یک جدول هش از دو قسمت تشکیل شده : یک آرایه (جدول واقعی جایی که دادهایی که جستجو می شود ) که به آن تابع هش می گویند.mapping function در آن ذخیره می شود ) و یک تابع نگاشت (

اندیس های آرایه که (integer space ) تابع هش نگاشتی است از فضای ورودی به فضای اعداد صحیح را مشخص می کند . به عبارت دیگر تابع هش روشی را فراهم می کند برای اختصاص دادن اعداد به داده های ورودی به گونه ای که سپس داده ورودی می تواند در اندیس آرایه مطابق باعدد تخصیص داده ذخیره شود.در ادامه مثالی در این رابطه بیان می کنیم:

مثال را آغاز می کنیم. یعنی از رشته ها به عنوان داده هایی ابتدا با یک آرایه جدول هش از رشته ها که ذخیره و جستجو می شوند استفاده می کنیم . اندازه جدول هش را در این مثال 12 می گیریم.

The empty hash table of strings

در مرحله بعد ما به یک تابع هش نیاز دارم. راههای زیادی برای ساختن یک تابع هش وجود دارد. در حال حاضر یک تابع هش ساده را در نظر می گیریم. که یک رشته را به عنوان ورودی میگیرد. مقدار هش برگشتی از تابع برابر مجموع کاراکتر های اسکی است که رشته ورودی را می سازند به پیمانه اندازه جدول:

int hash(char *str, int table_size)

               int sum;

               /* Make sure a valid string passed in */

               if (str==NULL) return -1;

               /* Sum up all the characters in the string */

               for( ; *str; str++) sum += *str;

               /* Return the sum mod the table size */

               return sum % table_size;

اجرا می کنیم که مقدار 3 حاصل می شود.("Steve",12) تابع هش را باپارامتر های

. را در جدول ذخیره می کنیم Steve حال رشته

The hash table after inserting "Steve"

اجرا میکنیم("Spark",12) تابع هش را با پارامتر های ."Spark" بیایید رشته دیگری را امتحان کنیم:

که عدد 6 حاصل می شود. سپس آن را نیز در جدول ذخیره میکنیم.

The hash table after inserting "Spark"

اجرا میکنیم . که این بار نیز مقدار 3 حاصل می شود.("Notes",12) حال تابع هش را با پارامتر های

را نیز در جدول درج می کنیم. Notesرشته

A hash table collision

مشاهده می شود که دو ورودی متفاوت مقدارهش یکسانی دارند و هر دو عنصر باید در یک مکان در آرایه درج شوند که این مساله غیر ممکن است . و همانطور که قبلا نیز ذکر شد به این مساله تصادم گفته (linear probing) می شود. در رابطه با تصادم الگوریتم های زیادی وجود دارد از قبیل اکتشاف خطی و زنجیرسازی جداگانه.

بررسی می کنیم. ر ا (Separate Chaining) که ما در اینجا زنجیره سازی جداگانه

زنجیره سازی جداگانه به مقدار کمی تغییر در ساختمان دادهمان نیاز دارد. به جای ذخیره سازی مستقیم داده ها در آرایه آنها را در لیست های پیوندی ذخیره می کنیم. هر عنصر آرایه به یکی از این لیست های پیوندی اشاره می کند. زمانی که مقدار هش یک ورودی به دست آمد آن عنصر به لیست پیوندی که در اندیس مورد نظر در آرایه وجود دارد اضافه می شود . از ان جایی که لیست های پیوندی محدودیت در طولشان ندارند مساله تصادم ها حل شده به حساب می آید. اگر دو داده متفاوت مقدار هش یکسانی داشته باشند هر دوی آنها در لیست پیوندی ذخیره می شوند.

بیایید مثال بالا را این بار با ساختمان داده تغییر یافته مان بررسی نماییم :

Modified table for separate chaining

دوباره Steve را با مقدار هش 3 به جدولمان اضافه میکنیم:

After adding "Steve" to the table

هم چنین Spark با مقدار هش 6 را نیز به جدولمان اضافه می کنیم:

After adding "Spark" to the table

حال Notes با مقدار هش 3 (همانند مقدار هش Steve) را اضافه می کنیم:

Collision solved - "Notes" added to table

مراحل جستجو مشابه با عمل درج در جئول می باشد. ما مقدار هش داده ای را که می خواهیم جستجو شود را به دست می آوریم. سپس به ان مکان از آرایه می رویم. لیستی که از آن مکان سرچشمه می گیرد (آغاز میشود) را بررسی می کنیم. و می بینیم که چیزی که به دنبال آن هستیم در لیست وجود دارد یا نه .

=>تعداد مراحل O(1) می باشد.

زنجیره سازی جداگانه Separate chaining) ) به ما این امکان را می دهد که مساله تصادم را در یک روش ساده و قدرتمند حل نماییم . با این حال هنوز مشکلاتی وجود دارد . حالتی را فرض کنید که تمام داده های ورودی دارای یک مقدار هش باشند. در این مورد برای جستجوی یک داده باید یک جستجوی خطی با O(n) در لیست پیوندی انجام دهیم . پس در بدترین حالت این روش O(n) را خواهیم داشت که احتمال آن بسیار کم است . در حال که در بهترین حالت و حالت متوسط O(1) را خواهیم داشت!

Hash رمزگذاری بدون بازگشت

تابع hash به تابعی مانند H میگویند که ورودی m را بگیرد و رشته‌ای با طول ثابت مانند h به عنوان خروجی بازگرداند. (h=H(m . اما وقتی که در زمینه رمزگذاری از hash نامبرده میشود باید خصوصیات دیگری هم داشته باشد.
-ورودی میتواند هر طولی داشته باشد
-خروجی طول ثابت دارد.
-محاسبه hash برای هر رشته ای باید نسبتا ساده باشد.
-یک طرفه باشد. فقط از m بتوان h را بدست آورد نه برعکس.
-و در نهایت اینکه یک به یک باشد. برای هر m یک h منحصر به فرد وجود داشته باشد. در صورتی که هیچ m و n ای وجود نداشته باشند که (H(m)=H(n باشد H قویا یک به یک است. ( فکر کنم با توجه به شرطهای اول و دوم و اصل لانه کبوتر بتوان گفت که این شرط امکانپذیر نیست اما احتمال تصادم در الگریتم‌هایی مانند MD5 خیلی کم است.)
خوب حتما متوجه شدید که یکی از الگریتم‌های معروف Hash الگریتم MD5 است.
اما وقتی نمیتوان عبارت رمز شده را رمزگشایی کرد این رمزگشایی چه فایده‌ای دارد؟
اگر کاربر بجای اینکه پسورد خودش را برای سرور بفرستد فقط hash آن را بفرستد چه اتفاقی می‌افتد؟ در حقیقت اطلاعاتی فرستاده شده که با گرفتن آن نمیتوان به پسورد اصلی دست پیدا کرد. و در طرف دیگ سرور پسورد کاربر را در بانک اطلاعاتی خودش ذخیره نمیکند بلکه فقط hash آن را نگه میدارد. به این ترتیب hash فرستاده شده با hash ذخیره شده مقایسه میشود و در صورت برابر بودن کاربر اجازه ورود دریافت میکند.
حال درصورتی که کسی به بانک سرور هم دسترسی پیدا کند نمیتواند پسوردها را بدزدد. اما یک مشکل کوچک هم هست. اگر کاربر پسوردش را فراموش کند سرور هم نمیتواند پسوردش را به او بدهد! مگر اینکه مانند Yahoo یک پسورد جدید برای کاربر درست کند.
این روش (احتمالا با کمی محکم کاری) در ویندوز NT هم برای ذخیره کردن پسورد استفاده میشود.
البته توصیه میشود که خود hash نیز قبل از فرستادن رمزگذاری شود (ترجیحا با یک الگریتم نامتقارن مانند RSA) که مهمانهای ناخوانده نتوانند از hash استفاده غیر مجاز کنند.

مثال کار کردن با این الگریتم ها در VB.Net را میتوانید download کنید.(بدون exe)

تفاوت Hash و Code و Encryption

عامه توسعه گران تفاوت Hash و Code و Encryption رو نميدونن و اغلب اين سه عنوان كه مطلقا" به هم ربطي ندارن بجاي ديگري بكار ميرن !

Hash : هش يا چكيدهء پيام يا هر اسم ديگه اي كه روش ميگذارن ، روشي براي توليد چكيده و خلاصه از يك پيام ، فايل و ... است . هش با استفاده از قواعد و الگوريتمهاي مخصوص به خودش تلاش ميكنه ، از هر چيزي كه بهش داده ميشه ، يك چكيده با طولي هميشه ثابت توليد كنه . به عنوان مثال الگوريتم MD5 كه يكي از روشهاي متداول توليد هش است ، به ازاي هر نوع ورودي كه دريافت كنه ( چه يك حرف باشه چه يك فايل ده گيگا بايتي ) هميشه ، فقط و فقط 128 بيت خروجي توليد ميكنه . اين خروجي 128 بيتي ، تا وقتي فايل يا پيام تغيير نكرده باشه ، هميشه ثابت خواهد بود . نتيجه : استفاده از هش براي توليد چكيده ميتونه روش خوبي براي بررسي تغيير يا عدم تغيير در يك پيام يا فايل باشه . نتيجه بعد : خروجي توليد شده توسط يك الگوريتم هش هرگز به موجوديت اوليه قابل بازگرداني نيست . كاربرد : توليد امضاي ديجيتال . حوزه كاربرد : عموما" سيستمهاي مبتني بر PKI .

Code : كد يا درهم ريزي يا هر اسم ديگه اي كه روش ميگذارن ، از يك جفت الگوريتم تشكيل ميشه . اولي پيام يا فايل رو encode ميكنه ( مثلا" : غير قابل خواندن ) و دومي اون رو decode ميكنه ( مثلا" : قابل خواندن ) . يعني يك روش توليد و استفاده از Code هميشه از دو جزء متقارن تشكيل ميشه كه با داشتن يكي ، توليد اون يكي كار دشواري نخواهد بود . اگر شما يك فايل رو بگيرين و به هر كاراكتر 12 تا اضافه كنين و خروجي رو براي فرد ديگري بفرستين كه او با خوندن هر كاراكتر و كسر 12 تا از هر كدوم ، بتونه به فايل اصلي دست پيدا كنه ، شما coding انجام دادين . نتيجه : كد صرفا" شكل پيام يا فايل رو بصورتي متقارن تغيير ميده . نتيجه بعدي : كد لزوما از دو قسمت قرينه هم تشكيل ميشه . كاربرد : انتقال پيام يا فايل روي محيطهائي كه براي پردازش حروف و علائم از كدپيجهاي متفاوت استفاده ميكنن ، يا انتقال وصله هاي ايميلها و ... . حوزه كاربرد : انتقال اطلاعات .

نتيجه اول : هش و كد ارتباط مستقيمي با رمزنگاري ندارند . هيچكدام يك روش رمزنگاري محسوب نميشن و وجودشون در يك سيستم رمزنگاري الزامي نيست .

نتيجه دوم : هش به موجوديت اوليه قابل بازگرداني نيست . به هيچ وجه . كد به حالت اوليه قابل بازگرداني است . به سادگي .

Encryption : رمزنگاري ، به معناي تغيير شكل و محتواي يك پيام يا فايل با استفاده از حداقل يك الگوريتم و حداقل يك كليد است . نتيجه اوليه : تا وقتي حداقل يك كليد نداريم ، يعني رمزنگاري نداريم . روشهاي رمزنگاري بصورت عمده به دو دسته تقسيم ميشن . روشهاي متقارن و روشهاي غير متقارن .

روشهاي متقارن رمزنگاري : اين روشهاي از لزوما" يك الگوريتم و حداقل يك كليد استفاده ميكنن . مثال : DES

روشهاي غير متقارن : اين روشها از حداقل يك الگوريتم و حداقل دو كليد استفاده ميكنن . مثال : RSA .