-
... عضو ذهبي ...
- معدل تقييم المستوى
- 1
الفيروس العاقل يلغي 4 برامج من حاسبك
أعــــضاء وزوووار منتديات الزيـــــــــن
_][‰§السلام عليكم ورحمة اللّه وبركاته§‰][_
ظهر أكثر من لإصدار من هذا الفيروس المزعج وكان آخر إصداراته هي النسخة N, ينتشر هذا الفيروس من خلال البريد الإلكتروني, وهو يختبأ في الملف الملحق بالرسالة, الرسائل التي تحتوي علي الفيروس إما أن تكون باللغة الإنجليزية أو الألمانية,
وعندما يقوم المستخدم بتشغيل الملف الملحق تظهر له نافذة تخبره بحدوث خطأ Error : CRC not complete بعد وصول الفيروس إلي الحاسب يقوم بوضع نسخ منه داخل المجلد الفرعي Connection Wizardالذي يوجد في مجلد النوافذ
وذلك باستخدام الأسماء التالية: csrss.exe smss.exe services.exe
يقوم الفيروس أولا بتشغيل برنامج Service.exe الذي يقوم بدوره بتشغيل برنامجي smss.exe و csrss.exe وهما المسئولان عن القيام بالعمليات التي يريد الفيروس القيام بها, يقوم الفيروس أيضا بتعديل ملفات نظام التشغيل Registry Files لكي يضمن تشغيله في كل مرة يتم فيها تحميل نظام النوافذ.
الرسالة الإلكترونية :
الرسالة الإلكترونية التي تحتوي علي الفيروس ترسل بأكثر من عنوان Subject وهذه العناوين تتغير بطريقة عشوائية لكي تجعل من الصعب اكتشافها, قد يكون العنوان Your Password أو Registration Confirmation أو Your email was blocked أو mailing error وهي أكثر العناوين التي يستخدمها الفيروس.
أما الملف الملحق بالرسالة, فهو عادة ما يكون من الملفات المضغوطة Zip files ويمكنك أن تتعرف بسهولة علي الرسالة التي تحتوي علي هذا النوع من الفيروسات بأن حجم الملف المضغوط 53.8 كيلوبايت, وهذا الحجم ثابت ولا يتغير من رسالة إلي أخري, قد يكون حجم الملف الملحق هي الطريقة الوحيدة لتمييز الرسائل التي تحتوي علي هذا الفيروس, وذلك نظرا لأن باقي مكونات الرسالة تتغير بشكل عشوائي مثل عنوان الرسالة والنص الذي يوجد في جسم الرسالة Body, وهو ما يجعل التعرف علي الرسالة التي تحتوي علي الفيروس أمرا صعبا باستخدام باقي مكونات الرسالة.
الآثار التدميرية :
* يقوم الفيروس بإلغاء ملفات البرامج التي تبدأ بالأحرف التالية :
a*.exe
luc*.exe
ls*.exe
luu*.exe
* يقوم الفيروس بإلغاء الأمر التنفيذي Process التالي mrt.exe وبعد ذلك تظهر رسالة علي شاشة الحاسب تقول : No Viruses, Trojans or Spyware found! Status: OK
* يقوم الفيروس بتنزيل بعض الملفات في مجلد نظام التشغيل, ولكن لم يتم التعرف علي تأثيرها الضار علي الحاسب حتي الآن.
التغلب علي الفيروس :
يمكنك إزالة هذا الفيروس من علي حاسبك, وذلك بتنزيل برنامج من علي شبكة متخصصة في القضاء عليه وعنوان هذا البرنامج هو :
أضغط هنــــا
المصدر : عالم الفيروسات
تحــــــــياتي لكم عزوز الشمالي :23ar:
-
هلا وغلا باخوي عزوز
المتألق دائماً
مشكوووور على هالمعلومات المفيده
وعلى هالبرنامج الحلوووووو
وننتظر الجديد من ابداعاتكـ
لك خالص تحياتي
-
... عضو جديد ...
- معدل تقييم المستوى
- 0
جزاك الله كل خير على هالفائدة العظيمة والنصيحة القيمة واشنالله بيستفيد منها اكبر قدر من الاشخاص ويجزيك عنهم كلهم كل خير
وانشالله ماحدا يتعرض لهالفايروس
:7ar:
-
... عضو ذهبي ...
- معدل تقييم المستوى
- 1
العفوووو اخوووي بندررر
ويعطيك الف عافيه على مرورك
تحياتي عزوز
-
... عضو ذهبي ...
- معدل تقييم المستوى
- 1
ويجزى الجميع انشالله اخوووي sweetbaby
يعطيك الف عااافيه ويشرفني ويسعدني ان تكوون اول مشاركه لك على صفحاتي
تشكرت اخي الغالي sweetbaby
تحياتي لك عزوز
ضوابط المشاركة
- لا تستطيع إضافة مواضيع جديدة
- لا تستطيع الرد على المواضيع
- لا تستطيع إرفاق ملفات
- لا تستطيع تعديل مشاركاتك
-
قوانين المنتدى
مواقع النشر (المفضلة)