اخر الفيروسات واخطرها لهذا الشهر احذروه

[كاتم_احزاني]

بسم الله الرحمن الرحيم

السلام عليكم شباب
كيف الاحوال

شباب هذي اول مشاركة لي في هذا القسم

ولهذا قد تكون مش بالمستوى المطلوب ولكن عندي بعض المعلومات ولا ادري هل البعض الاخر عنده
حبيت اعطي هذ المعلومه للاخوة في هذا المنتدى للاستفاده من هذي المعلومات

واليك هذي اخطر فيروس واحدث فيروس حصلت على هذي المعلومات من بعض المجلات المتخصصه ولخصته لكم
واليك الموضوع

من اخطر الفيروسات التي ظهرت في الشهر الماضي فيروس يحمل اسم ديومارو DUMARU , وهو يصيب الحاسبات عن طريق البريد الالكتروني , ولاسف ان هذا الفيروس يقوم بالعديد من الوظائف على الحاسبات المصابه , فهو لايكتفي باثر تدميري واحد , كما كانت تفعل الفيروسات في الماضي , يعتبر فيروس Dumaru احداكثر الفيروسات انتشاراً في العالم اليوم , عندما يصيب هذا الفيروس الحاسب يقوم بالبحث عن عناويين البريد الالكتروني على الحاسب وذلك من خلال اختبار الملفات التي تنتهي بالاحرف التالية :
Abd , tbb ,dbx , html , web , htm وهي الملفات التي يتوقع الفيروس ان يجد بها عناوين الكترونيه , وبعد ذلك يقوم الفيروس بارسال نسخة من كل العناوين التي يجدها ويكون شكل الرسالة الالكترونيه على الشكل التالي

From: "microsoft " security @microsoft .com
Subject : use this patch immediately !
Message Body :
Dear friend , use this internet Explorer now !
There are dangerous virus in the internet now !
More then 500.000 already infected !

Attached file : patch .exe

كما يظهر في الرسالة فان الفيروس يحاول خداع متلقي الرسالة , وذلك بان يوهمه بان السراله من الشركة المنتجة لنظام النوافذ ونها تحتوي على علاج مشكلة امنية بنظام التشغيل , وان لم يقم بتثبيت الملف الملحق بالرسالة على حاسبه فان الحاسب سيصبح عرضة للاصابة بفيروس جديد اسطاع ان يصيب 500 الف جهاز , ما ان يتلقى المستخدم هذهالرسالة حتىيصيبه الرعب فهو لايريد ان يصبح المستخدم رقم 500 الف وواحد الذي يصيبه الفيروي الذي تحذر منه السالة وبمجرد ان يقوم المستخدم بتثبيت الملف الملجق بالرسالة على الحاسب حتى ينشط الفيروس ويبداء في تنفيد المخطط الاجرامي الذي تم برمجته عليه , يقوم الفيروس باصابة اهم ملفات النوافذ على الحاسبات المصابه وهي : dllreg.exe load.32exe vxdmgr.exe rundllw.exe وهي كلها ملفات نظام التشغيل , وكما يقوم البرنامج بزرع ملف باسم Guid.32dll وهذا الملف هو الذي يقوم بدور الجاسوس . فهو يراقب كل البرامج التي تعمل على الحاسب , كما يقوم بمراقبة الكلمات التي نقوم بادخلها باستخدام لوحة المفاتيح ويخزن هذا الملعومات في ملف باسم vxdload.log ويضعه في مجلد النوافذ . وبعد ذلك يرسل هذا المعلومات الخطيرة الى الشخص الذي قام بتطوير هذا الفيروس , كما يقوم بوضع الامر التالي في ملفات النظام لكي يتم تنشيط الفيروس في كل مرة يتم فيها ايقاف تشغيل الحاسب :
HKEY-LOCAL- MACHINE / SOFTWAER/MICROSOFT/WINDOWS/ CURRENTVERSION/RUN/LOAD32=LOAD.32EXE
كما يقوم الفيروي فور نشاطه بايقاف بعض البرامج التي تعمل في خلفية الحاسب وهو يستهدف بصفة خاصة برامج مقاومة الفيروسات وبرامج التامين الاخرى

طريقة ازالة الفيروس :
يوجد برنامج يسمى Stinger قامت شركة ماكفي بتطويره يقوم بازالة بعض انواع الفيروسات التي يصعب التخلص منها باستخدام برامج مقاومة الفيروسات التقليدية , لان هذا الفيروسات تلتصق بملفات نظام التشغيل , يمكنك ان تحصل على هذا البرنامج من الموقع التالي :
http://download.nai.com/products/mca...rt/stinger.exe
هذا البرنامج يستطيع القضاء على بعض الفيروسات الاخرى مثل w32/swen و w32/sobig و w32/nimda وهو برنامج مجاني ,لايغني هذا البرنامج عن تشغيل برامج مقاومة الفيروسات التقليديه على حاسبك فهي تكتشف وتقضي على الاف انواع الفيروسات الاخرى .


والي مايقدر ان ينزل البرنامج من الموقع يراسلنا على عنواني وانا اعطيه لانه معاي على الجهاز

وهذا عنواني
katem_ahzani@hotmail.com

[عبداللطيف]

[ALIGN=center] اخي العزيز كاتم احزاني اسعدت مساءً جميل ما جمعت وما كتبت وربنا يعينك على مثل هذه المواضيعة المفيدة والقيمة بصراحة ويشهد الله معلومات رائعة ولا عدمنا كل مشاركاتك في هذا الجانب الذي انا اول المؤيدين له فارجو ان تواصل نشاطك في هذه الجهة وفي شرح البرامج وما اليه ولك مني اطيب المنى وعلى فكرة لقد تم اضافة هذا الموضوع في المجلة الخاصة بالموقع وتجدة في مجلة البرامج على هذا الرابط http://www.sh3bwah.net/modules.php?n...article&sid=17 فشكراً لك اخوي ولك كل الحب والاحترام اخوك عبداللطيف

[/CENTER]

[الزعيـــــــــم]

يسلموووووووووووووووووو
حبيب قلبي
كاتم احزاني
بجد والله رووووووووعه
هكذا تثبت لهم انك استاذي الاول
لكي يرو كل شي
منك
وهذا طبعا هو احد ابسط دروسك


ووبقيت لنا استاذ وكل المنتدى انشاء الله يعرفوك ويعروف مهاراتك

ودمت ياغالي

[القلم الجاف]

سلمت اخي كاتم احزاني على هذا الموضوع

والمعلومات التي تفيد كل المستخدمين

ولا عدمنا اي مشاركة لك


وبالتوفيق ان شاء الله

[كاتم_احزاني]

بسم الله الرحمن الرحيم

هلا والله اخي عبداللطيف هلا بيك وغلاء تسلم اخي على هذا الكلام الحلو الي يرفع الهمم وماتقصر اخي

ونحن ان شاء الله ما نقصر مع المنتدى نعطيه كل مالدينا ولشباب المنتدى لكي تكون الاستفاده اكبر
وتسلم اخي عبداللطيف على هذا الزيارة الحلوة والتي نورت به على مشاركتي المتواضعه

[كاتم_احزاني]

بسم الله الرحمن الرحيم

هلا والله اخي الزعيييييييييييييم

تسلم اخي الزعيم على هذا الكلام الحلوة والذي يعبر عن الواقع ##@!

وانا اعرف انك ماتجامل احد


وانا اشكرك على مرورك الكريك علي مشاركتي المتواضعه والتي انت تعرف كل امعلومات التي فيها بعد ان علمتك اياه بالضرب

ههههههههههههه والله ماقصرت اخي الزعـــــــــــــــــــــــــــيم
وتسلم يداك الحلوة الي كتبت الرد