Loading
مساعدة بحـــــث قائمة الاعضاء اشتراك بريدى جديد اليوم التسجيل ملف العضو الرئيسية
اسم العضو: كلمة السر:
حفظ كلمة السر تذكيرك بكلمة السر?

 المنتديات
 منتديات الكمبيوتر والأنترنت
 الدروس والدعم الفنى
 فيروس ‏Win32.Wurmark‏
 اضافة موضوع  الرد على الموضوع
 اطبع الموضوع
|| Bookmark and Share ||
الكاتب Previous Topic الموضوع Next Topic  

شبيك لبيك
المشرف العام

132027 مشاركة

كتب فى :  - 11/02/2005 :  12:51:07  Show Profile

الصحافة

كيفية التخلص من فيروس ‏Win32.Wurmark‏

اسم الفيروس: ‏Win32.Wurmark‏
‏W32/Mugly.b@MMW32.Mugly.B@mm‏
نوع الفيروس: ‏Worm‏
درجة الخطورة: متوسطة
درجة الانتشار: عالية
:تاريخ اكتشاف الفيروس ‏1/12/2004‏
الاثر التدميرى: التحكم في الحاسب المصاب عن بعد
طريقة الانتشار: البريد الإلكتروني
كيفية نشاط الفيروس: فور تشغيل الملف المصاب
نظم التشغيل: نوافذ‏98‏ و‏XP‏ و‏2000‏ و‏2003Server‏
مصدر الفيروس: غير‏ ‏معروف
الفيروس مشفر: غير‏ ‏معروف


ظهر هذا الشهر فيروس جديد يعرف باسم‏(Wurmark),‏ وينتمي هذا الفيروس إلي نوعية الدودة وهو مزود بترسانة من الأسلحة الفتاكة لمهاجمة الحاسبات المستهدفة وحجمه يصل إلي حوالي نصف ميجابايت وهو حجم كبير بالنسبة للفيروسات‏.‏ نظرا لكبر حجم الملف الذي يحمل الفيروس فهو يصل مع الرسالة الإلكترونية في شكل ملف ملحق مضغوط وغالبا ما يكون اسمه‏attached.zip.‏ عندما يصيب الفيروس الحاسب فإنه ينقل أسلحته إلي مجلد النوافذ فهو يحمل معه المحرك الذي يرسل به رسائل تحمل نسخا منه إلي عناوين البريد الإلكتروني التي يجدها بالحاسب‏,‏ كما يحمل معه مكتبة من البرامج يستخدمها في ضغط الملفات أو فك ضغطها‏,‏ فور وصول الفيروس إلي الحاسب يقوم بوضع الملفات التالية في مجلد النوافذ‏:‏

* xxz.tmp‏ نسخة من الفيروس‏(423,814bytes)‏

* ANSMTP.DLL‏ محرك لإرسال الرسائل الإلكترونية‏(385,024bytes)‏

* bszip.dll‏ مكتبة برامج لضغط الملفات‏(62,464bytes)‏

* uglym.jpg‏ صورة لوجه رجل قبيح‏JPEGimage(11,228bytes)‏

* attached.zip‏ نسخة مضغوطة من محتويات ملف الفيروس‏(417,000bytes)‏

* bt32.exe‏ ملف تنفيذي لتشغيل الفيروس في كل مرة يتم تشغيل الحاسب‏(227,064bytes)‏

فور إصابة الحاسب بالفيروس سوف تظهر لك علي شاشة الحاسب صورة لرجل كهل قبيح الوجه وظهور هذه الصورة تعني أن الفيروس قد تمكن من الحاسب‏.‏ الرسالة التي تحتوي علي الفيروس يكون لها واحد من العناوين‏Subject‏ التالية‏:‏

* !!!! Hhahahah lol ‏

*.......‏ Rate My Pic

* You have an Admirer‏

*!! Your Pic On A Website‏

يحاول مصمم الفيروس أن يجبر متلقي الرسالة علي فتح الملف الملحق بأن يوحي له من خلال سطور الرسالة أنه وجد صورة لمتلقي الرسالة علي أحد مواقع الإنترنت وقد وضع له الصورة في الملف الملحق بالرسالة لكي يشاهدها‏.‏

لا تنخدع إذا وصلتك هذه الرسائل وقم فورا بإلغائها من علي حاسبك‏,‏ فتشغيل الملف الملحق الذي تقول الرسالة أنه يحتوي علي صورة مضحكة سوف تقوم بتنشيط هذا الفيروس المزعج‏,‏ لم يتم حصر الخسائر التي يمكن أن يحدثها الفيروس‏,‏ ولكن من المؤكد أن يتيح التحكم في الحاسب المصاب من بعد‏.‏




star egypt
عضو ماسى

Egypt
4033 مشاركة

كتب فى :  - 29/05/2005 :  19:16:14  Show Profile
مشكور اخ شبيك على هزا الموضوع الجامد
ننتظر منك المزيد
والجديد
Go to Top of Page

khiloooooo
عضو جديد

Egypt
15 مشاركة

كتب فى :  - 18/09/2005 :  23:40:47  Show Profile
thank you god bless you
we wait for more
brother
Go to Top of Page

صناع
عضو برونزى

French Polynesia
750 مشاركة

كتب فى :  - 24/11/2005 :  05:57:04  Show Profile
مشكور اخى شبيك على موضوعك المميز ويعطيك الف عافية على مجهودك وننتظر جديدك
Go to Top of Page
  Previous Topic الموضوع Next Topic  
 اضافة موضوع  الرد على الموضوع
 اطبع الموضوع
|| Bookmark and Share ||
أذهب الى:
 

منتديات || دردشة || احدث الاخبار || الرياضة اليوم ||مجلة زووم || عالم المرأة || المطبخ العربى || للكبار فقط

دنيا ودين || القرأن الكريم || عمرو خالد || دليل المواقع || خدمات الموقع || خدمات حكومية || المراسلة وابلاغ انتهاك

|| Bookmark and Share