الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

أستعلام عن فايروس ينتج ملف بلاحقة Eml

بدأه rober في 21 نوفمبر 2008 · 6 رد · 1,713 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

القصة من البداية :

أحد الموظفين قام بإستقبال ملف من skype عبارة عن ملف exe بعد فتح الملف بدأت أخطاء الويندوز لم يخبر أحد عن المشكلة و بعد يومين ترك حاسبة شغال و ذهب إلى البيت و كأن شيأ لم يكن

بعد ذهابه و أنا جالس على حاسبي ( عامل أيقاف للـ FireWall الخاص بـ Avira Premium Security Suite 8.1.00.206 و عامل مشاركة على القرص D ) ظهرت لي رسالة مشابهة لهذه بمحتواها

post-143282-1227260786_thumb.jpg

لمن لا يعرف ما هي فعنوان الرسالة يبين ذلك فهي خدمة من خدمات ويندوز تستخدم لأرسال رسائل بين الحواسب على الشبكة و يمكن الوصول إليها كالتالي

بالزر اليمين على My Computer ثم Manage ثم من القائمة Action نختار All Tasks ثم ..send console message تظهر نافذة مشابهة لـ

post-143282-1227261091_thumb.jpg

نكتب فيها الرسالة و نحدد الحاسب المطلوب إرسال الرسالة له و send هتظر للحاسب المرسل له رسالة مشابهة للرسالة السابقة لكن محتواها غير

المهم :

بعد النقر على ok أحسست ببطء بالحاسب و بالشبكة بالأخص فقمت بتشغيل الـ FireWall و بدأ الأنتي فايروس بحذف كل الملفات الموجودة على القرص D من النوع html , htm , exe و ملفات تحمل أسم الحاسب الذي أتت منه الرسالة باللاحقة eml و كانت هذه الملفات موجودة بكل مجلد على القرص D

أرتكبت خطأ فادح بترك الأنتي فايروس يحذف كل الملفات لمعرفة ما هو الفايروس وما هي طريقة عمله

فهل من شخص حدثت معه المشكلة أو عنده الملف eml حتى يفيدنا أحد الأخوة بمعلومات عن ألية عمله و معلومات عنه و عن أنتي فايروس لا يحذف الملفات و أنما يعمل repair :angry: :cry:

I'm Away For Sometimes

I'll Finish My Works

Come Back Soon

More Study > More Search > More Try > More Learning > Great Success

#2
اقتباس
و عن أنتي فايروس لا يحذف الملفات و أنما يعمل repair

جرب KASPRESKY 2009 (جرب على مجموعة صغيرة من الملفات قبل أن تعمل scan شامل)

و أخبرنا بما يحصل معك

#3

السلام عليكم

مشكور أخي على المتابعة

لكن هناك مشكلة كما قلت لك أني أخطأت بحذف الملفات

لو عندك معلومات عنه يا ريت تفيدني بها حتى أعرف ما الذي يقوم بعمله و أحاول تجنبه

بالمناسبة ( جربت Kaspersky 7 internet security ) على حاسب أخر و قام ما قام به Avira

فهل 2009 يختلف عن 7 ؟

I'm Away For Sometimes

I'll Finish My Works

Come Back Soon

More Study > More Search > More Try > More Learning > Great Success

#4

ما لاحظته على الإصدار 2009 هو خقته، إضافة إلى تصحيح بعض الأخطاء التي كانت في الإصدارات السابقة مثل التوقف لدى إرجاع التاريخ بـعدة سنوات إلى الوراء (طريقة كانت تستعملها بعض الفيروسات لإيقافه)

#5

اصابني نفس الفايروس فهو يقوم بنسخ نفسه علي شكل ملف EML

ويقوم ايضا باضافة سكريبت جافا لملفات HTM/HTML

ويعمل اضافة علي ملف EXE

الانتي اللي ساعدني علي عمل ال repair

mcafee Antivirus Enterprise

إعجاب الإنسان بنفسه دليل على صغر عقله

-----------------------------------------------------------------

رأس الحكمة مخافة الله

#6

baldly I hate it

but try not hurt

:wink:

I'm Away For Sometimes

I'll Finish My Works

Come Back Soon

More Study > More Search > More Try > More Learning > Great Success

#7

لما الفيروس ينسخ نفسه باسم ملف ذى ما بتعمل فيروسات Trojan - ييقى لازم يتلغى الملف ومينفعش يتصلح عشان الملف هو نفسه الفيروس - فى فيروسات تغير اسم الملف لحاجه جديده وتعمل نفسها هى اسم الملف - يعنى ايه ؟

يعنى لو عندك ملف اسمه file.exe الفيروس يعمله ايه؟

يغير اسمه مثلا الى file.ext والفيروس ينسخ نفسه باسم file.exe

تيجى حضرتك تشغل الملف file.exe فتقوم مشغل الفيروس

بعد ما يشتغل الفبروس - الفبروس يشغل الملف الاصلى الى متغير اسمه ل file.ext

انت مش هتحس بحاجه عشان هتلاقى الملف اشتغل طبيعى

الانتى فيروس هيلاقى الملفات exe. عباره عن فيروسات (مش ملفات مصابة - لأ ... هى نفسها فيروسات) فيحذفها من غير ما يعيد تسمية الملفات ext. الى exe.

فى فيروسات بتعمل كدا - الفيروس الى انت بتقول عليه ممكن يكون بيعمل كدا او ممكن يكون بيستخدم اسلوب تانى !

مواضيع مشابهة