انتبهوااااا .. فيروس جديد يغزو المنتديات .. الحل هنا - نادي الهلال السعودي - شبكة الزعيم

وليد القحطاني · #1 24/06/2007, 04:18 AM

بسم الله الرحمن الرحيم

السلام عليكم ..

بدأ فيروس جديد ينتشر في المنتديات وهو على شكل رابط exe يظهر في نهاية كل مشاركة يكتبها

العضو صاحب الجهاز المصاب بالفيروس وهكذا يظهر الرابط :

ولإزالة الفيروس قم بتحميل هذا الملف :

http://abulwleed.googlepages.com/trsetup.rar

أو استخدم أحد برامج مكافحة الفيروسات الشهيرة مثل الكاسبر والبتدفندر والمكافي والنورتن ..

إضافات ومعلومات :

إقتباس:

الإخوة و الأخوات

السلام عليكم ورحمة الله وبركاته

ظهرت في الفترة الأخيرة ظاهرة بين الأعضاء في كثير من المنتديات

وهي عبارة عن (( فيروس بالمنتديات )) في كل المنتديات على الإنترنت

هذا الفيروس عبارة عن ملف تجسس ينشر نفسه بوضع رابط تلقائي في ردود العضو المصاب بالفيروس في اي منتدى يقوم بالمشاركة فيه

وبمجرد ان يقوم عضو اخر بالنقر على هذا الرابط فإن الفيروس يقوم بتحميل نفسه على جهاز العضو الجديد هذا وينشر نفسه مرة اخرى عن طريق وضع رابط له في ردوده

لكن هذا الفيروس من النوع الأليف الذي لا يقوم بتدمير اي شيء لكنه ينشر نفسه بشكل سريع من خلال روابط يضعها في ردود الأعضاء المصابين بالفيروس

والأن

كي لا يكون هناك التباس في الفهم للموضوع من الاعضاء

سأقوم بتوضيح بعض الأشياء عن طريق بعض التساؤلات التي اطرحها على نفسي و اجيبكم عليها

1- هل الفيروس موجود في المنتدى نفسه ... بمعنى اخر هل إدارة المنتدى مسئولة عن هذا الفيروس و هو يتواجد في بنية المنتدى ؟؟؟
الجواب .... كلا
فهذا الفيروس متواجد على اجهزة الأعضاء المصابين بالفيروس
لكنه يستغل المنتدى في نقل نفسه بوضع رابط لنفسه
تمام لو شبهناها بعضو دهخل للمنتدى ثم وضع رابط في موضوع من مواضيعه وهذا الرابط يقوم بتحميل برنامج معين سواء كان فيروس او غيره ... هل نقول بأن اصل هذا البرنامج في المنتدى ؟؟؟ بالطبع لا
تماما هذا ما يحدث في موضوع الفيروس هذا .. الفرق الوحيد بأن العضو لا يضع الرابط بإرادته لكن الفيروس (( الموجود على جهازه )) يقوم بوضع الرابط

2- هل الفيروس يصيب عضوية العضو الذي يعاني من الفيروس ؟؟

الجواب .... كلا

لأن العضوية شيء بعيد تماما عن هذا الموضوع بالفيروس متواجد على الجهاز

3- هل معنى هذا ان العضو لو غير الجهاز ودخل للمنتدى نفسه من جهاز اخر لن يعاني من هذه الروابط في ردوده ؟؟

الجواب ... نعم

فلو قام العضو بتسجيل الدخول من جهاز غير مصاب لن يعاني من هذه المشكلة و هذا يثبت بأن الفيروس يتعلق بالجهاز و ليس بال عضوية

4- هل هذا يعني ان المشكلة في الويندوز الان ؟؟

والجواب .... نعم

فلو قام العضو بالتخلص من هذا الفيروس سواء بتغيير نسخة الويندوز او بإزالة الفيروس ببرنامج متخصص لهذا سينتهي كل شيء

كيف اقوم الأن بمعاجلة الفيروس من على جهازي ؟؟؟

:::::::::::::: الجواب :::::::::::::::

اولا عليكم تحميل هذا البرنامج من على موقع بداية

رابط التحميل

حمل البرنامج + الكراك من هنا

هذا البرنامج يحتوي على ملفين

الملف الأول للتسطيب اسمه .... XoftSpySE431_232.exe

الملف الثاني عبارة عن كراك للبرنامج واسمه ... patch.exe

ثانيا

عليكم تسطيب هذا البرنامج بالنقر مرتين على ملف التسطيب الذي سبق و كتبنا اسمه

ثالثا

عليكم عمل كراك للبرنامج قبل تشغيله بالذهاب للمكان الذي قمتم بتسطيب البرنامج فيه وهو في الغالب يكون على هذا المسار

C:\Program Files\XoftSpySE\

بعد ان تذهبوا لهذا المسار قوموا بنسخ ملف الكراك الذي قمت بكتابة اسمه سابقا والموجود في الفولرد الذي حملتموه من على الموقع انسخوه الي المسار السابق بجوار ملف تشغيل البرنامج بعد تسطيبه

ملحوظة ::: هذا المسار قد يتغير لو قام المستخدم بتحديد مسار للتسطيب بنفسه دون المسار التقليدي للتطسيب او لو كانت نسخة الويندوز ليست موجوده على ال س(سي) وموجوده مثلا على ال ( دي ) فإن المسار يختلف
المهم في الامر هو نسخ الملف للكراك في الفولدر الذي تم تسطيب البرنامج فيه

رابعا

تشغيل ملف الكراك بالنقر مرتين عليه

يظهر عندها شاشة صغيره

نضغط فيها على زرار Patch

وننتظر حتى تظهر رسالة بنجاح الكراك

ثم نقوم بتشغل البرنامج من الايقونة الموجوده في البرامج او على سطح المكتب

ونقوم بالنقر على بداية الscan على الجهاز ليقوم البرنامج بفحص كل الملفات و مسح اي ملفات للتجسس على الجهاز المصاب

:::::::::: طريقة الوقاية :::::::

اي رابط في اي رد يحتوي على روابط اجنبية مثل هذا الرابط لا تقوموا بالنقر عليها مطلقا

منقول من المعالي .. بتصرف