.


الدوده المزعجه winjpg.jpg
وتحت الاسماء
الكاسبرسكي: Worm..Generic
سوفس: W32/VBSAuto-C
مكافي: .Autorun.apd
مايكروسوفت: Worm:VBS/Slogod.X

عند الاصابه بها ... يحدث بطئ بالجهاز ومشاكل بالفلاش ميموري ( لا يتعرف عليها الجهاز )
وتنشئ هذه الملفات
C:\WINDOWS\system32\winjpg.jpg
C:\WINDOWS\system32\winxp.exe
C:\WINDOWS\system32\Startup.scr
C:\WINDOWS\system32\Sys.dat

وتنشئ هذه الملفات في جميع المحركات
c:\autorun.inf
c:\M.p.jpg

وتنشئ ايضا مفاتيح كثيره بمسجل النظام
وتقوم بتعطيل خيار اظهار الملفات المخفيه



الدوده تستخدم Windows Host حتى تعمل
لأن امتداد الملف الرئيسي VBS
وسوف تلاحظ ان ملف w.exe الخاص بـ Windows Host
بعمل بالذاكره كما هو واضح بمدير المهام



وعند عمل تقرير هايجاك تظهر لنا هذه القيم
Running processes:
C:\WINDOWS\system32\w.exe
O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\w.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg



وتم عمل أداة بحيث تخبرك هل جهازك مصاب او نظيف
اذا فعلاا مصاب .... تقوم الاداة يالتالي
*ايقاف عمليات الدوده بالذاكره
*حذف جميع ملفاتها ... ومن جميع محركات الاقراص الثابته
*اصلاح ما اتلفته لمسجل النظام

واذا كان فيه اصابه سابقه .. فتظهر لك رساله تخبرك بذلك
وان الاداة سوف تقوم بالاصلاح



الحجم : 625 كيلوبايت
التوافق : اكسبي & فيستا & ويندوز7






ملاحظه مهمه
لمستخدمي الفيستا وويندوز7
يرجى تشغيل الاداة كـ أدمن