|
|
||||
|
|
|
|
||
|
|||||||
| شامل الكمبيوتر والإنترنت كل مايتعلق بعالم الإنترنت والكمبيوتر. مواقع . مشاكل وحلول . أفكار |
![]() |
|
|
LinkBack | أدوات الموضوع | تقييم الموضوع | أنماط العرض |
|
|
#1 (permalink) | ||||||
|
شاملي
|
انطلق فيروس جديد على الشبكة العالمية الإنترنت وبالرغم من أن الفيروس منخفض الخطورة إلا أنه يشكل تهديدا على ملفات وأنظمة المستخدم وكما هي العادة مع هذه الفيروسات فإنها تستغل برنامج البريد الإلكتروني الخاص بشركة مايكروسوفت والمعروف باسم آوت لوك وآوت لوك اكسبريس لهذا يجب أخذ الحيطة والحذر عند التعامل مع رسائل البريد الإلكتروني بواسطة هذا البرنامج ويفضل استخدام برامج مكافحة الفيروسات وتحديثها بشكل دائم لتوفير نسبة أمان وحماية مرتفعة. مستوى الخطورة : منخفض الاسم المستعار: Win32.Kitro.d ARGEN.A VBS_LEOLE.A W32.Banegra.int W32.Kitro.D.Worm النوع : دودة Worm البرامج التي يعمل عن طريقها : اي برنامج طريقة الانتشار : البريد الالكتروني التأثير : حذف ملفات + انشاء ملفات + ارسال رسائل الكترونية القدرة : يستطيع هذا الفيروس الانتشار عبر البريد الالكتروني وانشاء نسخ متعددة لنفسه والملف BanderaNegra.VBS داخل مجلد الوندوز.تستطيع معرفته بهذه الصفات : يكون موضوع Subject الرسالة كأحد هذه المواضيع : Te han enviado una postal Leelo y reenvialo a quienes aprecias Listado de falsas alarmas This is a last hoax list Para los amigos Fw: Enviame tu foto Es posible que nos roben la identidad Messenger vulnerable Test de amor بداية نص الرسالة المرسلة يكون كالآتي : Postales NetWork (c)1999 2002 ,Si.lo que expone este documento es lo que sientes. envialo a tus amigos. الملفات المرفقة : قد تكون أحد هذه الملفات : PostalDeAmistad.pif a.doc.pif Cristo_Nos_Ensea. Listado.txt.by.Microsoft.com List.txt.by.Microsoft.com Facturas556.XLS.pif EnLosAndes.pif YaNoPuedoSerYoMismo.DOC .pif ReparacionDeMessenger.DOC. pif TestDeAmoryAmistad.DOC.pif يقوم بحذف الملفات غير المخفية من مجلد الوندوز ثم يقوم بوضع ملف BanderaNegra.VBS في ذلك المجلد وهذا الملف هوالمسؤول عن نشر هذا الفيروس الى العناوين البريدية ثم يقوم بنسخ نفسه داخل الملفات كالتالي : C:\AUTOEXEC.BAK .EXE C:\MSDOS.TIL .EXE Windows\PostalDeAmistad.PI F. Windows\Cristo_Nos_Ense?a.Doc. PIF Windows\Listado.txt.by.Microsoft. COM Windows\List.txt.by.Microsoft.CO M Windows\Facturas556.XLS.PIF Windows\Recent\_VIRUS (2).LNK ثم ينشئ ادخالات السجل التالية \HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows \CurrentVersion\Run "KAZAACuF = "9 كما يقوم بتسجيل نفسه في النظام بمدخلات أخرى. ثم يستخدم الاوت لوك لنسخ نفسه منها وارسال النسخة الى العناوين المسجلة في الميكروسوفت آوت لوك فتكون النتيجة كما تقدم في اول المقال . __________________ |
||||||
|
|
|
|
#2 (permalink) | ||||||
|
كبار الشخصيات
|
مشكور
يعطيك العافية اخوي... شكرا لتحذيرك.. __________________ فقط الأعضاء المسجلين يمكنهم رؤية الروابط
قم بتسجيل الدخول اولا
[نشط
عضويتي]
- [طلب
كود التنشيط]
- [نسيت
كلمة السر] - [لأصحاب
ايميلات الهوتميل
] - [تسجيل
كعضو جديد] فقط الأعضاء المسجلين يمكنهم رؤية الروابط قم بتسجيل الدخول اولا [نشط عضويتي] - [طلب كود التنشيط] - [نسيت كلمة السر] - [لأصحاب ايميلات الهوتميل ] - [تسجيل كعضو جديد] |
||||||
|
|
![]() |
| مستخدمين موجودين حالياً يشاهدون الموضوع: 1 (0 أعضاء و1 ضيوف) | |
| أدوات الموضوع | |
| أنماط العرض | تقييم هذا الموضوع |
|
|
| منتديات | دليل مواقع | اقوى 100 موقع عربي | ازياء | شات | شات | دردشة |
| اصحاب كول | افلام | برامج كاملة | دردشة | صور | دليل توتو | منتديات حريم |
| اضف وصلتك | اضف وصلتك | اضف وصلتك | مركز تحميل | إدارات نت لـ تدريب عن بعد | دردشة | شات |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63
![]() |
![]() |