نادي الهلال السعودي - شبكة الزعيم - الموقع الرسمي - الفايروس الذي انتقل عن طريق الاخ اياد المحبة

[ALIGN=CENTER]قبل كل شي اسف لوضع الموضوع هنا وليس في منتدى الكمبويتر والسبب ان التحذير عن هذا الفايروس تم هنا وكذالك لان عدد الزوار اكبر هنا عنه في منتدى الكمبيوتر لتعم الفائدة.

الفايروس اسمه W32.Blackmal@mm وهو يقوم بأرسال عدة نسخ من الفايروس الى الاشخاص الموجودين في ماسنجر الضحية ( اعتقد ان الاخ اياد وصلته الرسالة وقام بفتحها ومن ثم انتشر الفايروس الى كل اصحابه في الماسنجر او البريد الالكتروني , بالنسبة لي وصلني عن طريق الاخ تاكيناردي ^^ )

الملف المرفق في الرسالة يكون بالامتدادات التالية : .scr, .exe, .zip, or .tgz ويكون حجمه تقريباً 75 KB

الأنظمة المعرضة للاصابة : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

يأتي الفايروس بالاسماء التالية :

Fix_BlackWorm.com
Julia_1997_Fucking.MPEG_.scr
juanita_in_the_kitchen.MPEG.scr
17Ag_double_suck__part[2].MPEG_.scr
April_FromTexas.MPEG_.scr
Video_briefcase_Group[13].MPEG_.scr
After_2AM_small_room[4].MPEG__.scr
Graham_Hilton_Sex[4].MPEG__.scr
WebCam_12girls_Ass.mpeg_.scr
Shakira_Anal_very_old.MPEG.scr
why_fuck_anal_back.MPEG.scr
open_girl_21year.MPEG.scr
Ricky_Gay_ass.MPEG______________.scr
GrahamCluley_freakin_Ass_.MPEG__.scr
Sexual_Crimes.MPEG____.scr

او بالاسماء التالية مع تبديل في هذه الامتدادات .zip .exe .tgz :

hard_babe
AprilGoostree
Video
JuliaRoberts
BigFuck
hotsucking
ParisHilton
Shakira
Vclip2
easyFuck_GIRL
RickyMartin
AssClip
SexCrimes
Scan

اذا انتشر الفايروس في جهازك فأنه يقوم بمسح الملفات التالية :

%Program Files%\Norton AntiVirus\
%Program Files%\McAfee\McAfee VirusScan\Vso\
%Program Files%\Trend Micro\PC-cillin 2002\
%Program Files%\Trend Micro\PC-cillin 2003\
%Program Files%\Trend Micro\Internet Security\
%Program Files%\Symantec\LiveUpdate\

مما يعطل عمل كل من Norton AntiVirus و McAfee و PC-cillin 2002 و PC-cillin 2003 وجميعها برامج مكافحة للفيروسات.

تكون الصورة التالية مرفقة مع الايميل من باب الخداع لكي يضن الشخص ان الرسالة تم فحصها وهي سليمة

http://[email protected]

اخواني هذا الفايروس خطير جداً , وله القدرة على تحطيم الهارد دسك !!

طريقة التخلص من الفايروس :

1- قم بأغلاق خاصية System Restore ( لأنظمة Me/XP )

2- اعد تشغيل الجهاز في وضع Safe mode أو VGA Mode

3- اضغط Start ثم Run ثم اكتب regedit ثم ok ثم تتبع المفاتيح التالية :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Run

بعد ان تصل الى كل من القيم التالية انضر الى النصف الايمن من الشاشة وقم بمسح هذه القيم الموجودة في كل من المفاتيح السابقة :

"<worm_file_name>.exe" = "%System%\<worm_file_name>.exe"

"(default)" = "%Windir%\TEMPORARY \<worm_file_name>.exe"

ثم قم بالخروج

4- اعد تشغيل الجهاز في الوضع العادي

5- قم باعادة تنصيب برامج الحماية مثل النورتن ومن ثم حدثها الى اخر تحديث ثم قم بعمل مسح شامل للجهاز.

تم بحمد الله[/ALIGN]