دوم او مايدوم ؟؟؟؟؟؟؟؟؟؟؟ - نادي الهلال السعودي - شبكة الزعيم

][ ][ مـعـصـب ][ ][ · #1 10/02/2004, 05:02 AM

من يعرف هالفيروس اللي منتشر هاليومين ؟؟
وكيف طريقة تخليص الجهاز منه ؟؟
بسببه اصاب ملالايين الاجهزه وقبل يومين حذرت منه مدينة الملك عبدالعزيز
وهو يخلي الجهاز ( يجيم ) يعلق ويوقف كل شوي يجمد كل شيء ؟؟؟؟؟

شلون نشيله احد يعرف يقولنا شاكرين له

FaresMaX · #2 10/02/2004, 10:31 PM

[ALIGN=CENTER]لهذا الفايروس اكثر من نسخة , Mydoom.A و Mydoom.B , وهو كالمعتاد ينتشر عن طريق البريد اللألكتروني وتكون المرفقات غالباُ بأمتداد Zip. , اذا قمت بفتح هذا المرفق فأن الفايروس يقوم بنسخ " كود " معين في جهازك ثم يقوم بأرسال نسخ من الفايروس الى الأشخاص الموجودين في دفتر العناوين الخاص بك ومن ثم فتح ثغرة في جهازك , كلا النسختين تقوم بنفس العمل بالاضافة الى ان Mydoom.B يقوم بعرض صفحة " ممنوع الوصول الى الموقع " عند دخولك الى عدة مواقع من ضمنها موقع مايكروسوفت وعدة مواقع خاصة بشركات مكافحة الفايروسات !

المنتجات المعرضة للاصابة :

Microsoft® Outlook®
Microsoft Outlook Express

لمعرفة اذا ماكان جهازك سليم او مصاب بهذا الفايروس فقم بما يلي :

اذهب الى Start ثم Run , ثم اكتب هذا الأمر cmd ثم Ok , سوف تظهر لك الشاشة السوداء ومكتوب فيها

<......\:C

اكتب \ CD ثم اضغط Inter , هذا سوف يحول السطر السابق الى هذه الصورة

<\:C

الان اكتب dir shimgapi.dll /a /s ثم اضغط Inter وانتظر عدة ثواني , اذا ظهرت لك هذه الرسالة File Not Found فهذا يعني ان جهازك سليم , واذا ظهرت لك هذه الرسالة Total Files Listed فهذا يعني ان جهازك مصاب بفايروس Mydoom.A , الصورة التالية للتوضيح

الان اكتب dir ctfmon.dll /a /s ثم اضغط Inter وانتظر عدة ثواني , اذا ظهرت لك هذه الرسالة File Not Found فهذا يعني ان جهازك سليم , واذا ظهرت لك هذه الرسالة Total Files Listed فهذا يعني ان جهازك مصاب بفايروس Mydoom.B , الصورة التالية للتوضيح

الان اكتب dir intrenat.exe /a /s ثم اضغط Inter وانتظر عدة ثواني , اذا ظهرت لك هذه الرسالة File Not Found فهذا يعني ان جهازك سليم , واذا ظهرت لك هذه الرسالة Total Files Listed فهذا يعني ان جهازك مصاب بفايروس Mydoom.C

بالنسبة للاخوان المصابين بهذا الفايروس :

اذا كنت تستخدم Windows XP, Windows 2000, Windows 98, Windows ME, Windows Server 2003 فقم بأستخدام هذه الاداة لأزالة الفايروس بشكل ألي :

Mydoom (A,B) and Doomjuice.A ( Mydoom C ) Worm Removal Tool

سوف تجد كلمة Download في القائمة على اليمين , قمن بالضغط عليها لتنصيب الاداة , بعد التنصيب سوف تعمل الاداة تلقائياُ , بعد الانتهاء وعرض النتائج يمكنك ازالة الاداة بسلام , فعملها ينتهي هنا فقط.

لاحظ ما يلي :

الاداة لن تزيل فايروسات اخرى غير Mydoom

الاداة لن تزيل اي نسخ جديدة قد تظهر في المستقبل من Mydoom , عند ظهور نسخ جديدة سوف يقوم موقع مايكروسوفت بتحديث الاداة , اي انك تحتاج لتنصيب الاداة الجديدة

الاداة تزيل الفايروس فقط ولن تحميه من اعادة الاصابة بنفس الفايروس

الاداة لن تقوم بسد الثغرة التي سببها الفايروس في جهازك

الاداة لن تقوم بمسح الرسائل الالكتورنية التي تحتوي على الفايروس , عليك ان تقوم انت بازالتها بشكل يدوي

اذا كنت تستخدم Windows NT 4.0 قم بما يلي :

اذهب الى Start ثم Run , ثم اكتب هذا الأمر cmd ثم Ok , سوف تظهر لك الشاشة السوداء ومكتوب فيها

<......\:C

اكتب \ CD ثم اضغط Inter , هذا سوف يحول السطر السابق الى هذه الصورة

<\:C

الان أكتب

del /F %systemroot%\system32\drivers\etc\hosts

ثم Inter

واكتب

echo # Temporary HOSTS file >%systemroot%\system32\drivers\etc\hosts

ثم Inter

واكتب

attrib +R %systemroot%\system32\drivers\etc\hosts

ثم Inter ثم اعد تشغيل جهازك

اذا كنت تستخدم Windows Millennium Edition, Windows 98, or Windows 95 فقم بما يلي :

اذهب الى Start ثم Run , ثم اكتب هذا الأمر cmd ثم Ok , سوف تظهر لك الشاشة السوداء ومكتوب فيها

<......\:C

اكتب \ CD ثم اضغط Inter , هذا سوف يحول السطر السابق الى هذه الصورة

<\:C

واكتب del c:\windows\hosts ثم Inter

لمزيد من المعلومات قم بزيارة موقع McAfee و موقع Symantec , هذه الوصلات مباشرة الى الصفحات الخاصة بفايروس MyDoom , اتبع الارشادات الموجودة هناك لمزيد من الاحتياطات.[/ALIGN]

][ ][ مـعـصـب ][ ][ · #3 11/02/2004, 02:56 PM

إقتباس


	اذهب الى Start ثم Run , ثم اكتب هذا الأمر cmd ثم Ok ,

يقول تأكد من صحة المسار او الملف غير موجود ؟؟؟؟؟؟؟؟؟
اللي عندي ويندوز 98
واشكرك على الشرح الوافي
بس اول نقطه وش مشكلتها ؟

FaresMaX · #4 11/02/2004, 05:23 PM

[ALIGN=CENTER]الاخ ][ ][ مـعـصـب ][ ][ :

اشكرك على التنبيبه , هذه النقطة سقطت سهواً وهذا هو المسار الصحيح :

لمستخدمي Windows Millennium Edition, Windows 98, أو Windows 95 قم بما يلي :

اذهب الى Start ثم Run ثم اكتب Command ثم اضغط Ok سوف تظهر شاشة سوداء مكتوب فيها

<......\:C

اكتب \ CD ثم اضغط Inter , هذا سوف يحول السطر السابق الى هذه الصورة

<\:C

والباقي كما هو في الرد الاول[/ALIGN]

][ ][ مـعـصـب ][ ][ · #5 12/02/2004, 03:42 AM

مشكوووووووووووووووور اخوي
ماقصرت يعطيك العوافي

FaresMaX · #6 12/02/2004, 02:22 PM

[ALIGN=CENTER]الاخ ][ ][ مـعـصـب ][ ][ :

حياك الله والأهم يكون جهازك سليم [/ALIGN]