فيروس يهاجم حواسيب الملايين من مستخدمي ويندوز

موضوع ذو صلة في منتدانا:

/index.ph...view=getnewpost

يا حبيبي روسيا بلاد متخلفة

روسيا التي اخرجت للعالم الكسبرسكاي والباندا بلد متخلف هذا في مجال مكافحة الفيروسات والمجلات الاخرى لادعي لذكرها

علي .ع كتب:

يا حبيبي روسيا بلاد متخلفة

روسيا التي اخرجت للعالم الكسبرسكاي والباندا بلد متخلف هذا في مجال مكافحة الفيروسات والمجلات الاخرى لادعي لذكرها

مختلفة و ليست متخلفة :happy:

اقتباس

وتقول ميكروسوفت ان الفيروس هاجم حواسيب في بلدان مختلفة خاصة الصين والبرازيل وروسيا والهند التي تعرض عدد أكبر من المستخدمين فيها لهجوم الفيروس.

mrx_ta7ady كتب:

على فكرة الفيروسات اللى انت بتتكلم عنها دي كلها اي كلام ومعظمها Worm

والمكان اللى انت بتقول عليه صعب ده مبتغيرش عن Window و System32

ولو دخلت سيادتك جوه الـ Registry عند CurrentVersion و Run هتلاقي مساره منور

وعلى فكره من يوم ما دخل الفيروس ده عندنا في إسكندرية وانا الحمد لله باشيله بايدي ومن قبل ما الكاسبر والنود يعملوا التحديث بتاعهم

انا شايف انك مديله اهمية زياده .. ولا انت رأيك ايه ؟؟ .. قولنا عن تجرتك الشخصيه معاه

ليست دوماً بهذه البساطة

أهميته كبيرة. صحيح هو سهل الإزالة بالنسبة لشخص متمرس، و لكن 95% من مستخدمي الويندوز لا يعرفون حتى ما هو الريجستري. و أهمية الفيروس أو الوورم ليست بصعوبة إزالته أو تقنيته العالية بقدر ما هي اتساع رقعة انتشاره.

Xacker كتب:

ليست دوماً بهذه البساطة

Mr.Ta7ady ليس كل الـMalwares يمكن كشفها عن طريق مفتاح التشغيل في الرجستري .

لا اتكلم عن هذا الـMalware لكن بصفة عامة .

و بالطبع الاغلبية الساحقة لا تستخدم طرق اخفاء متقدمة :)

GamingMasteR كتب:

Mr.Ta7ady ليس كل الـMalwares يمكن كشفها عن طريق مفتاح التشغيل في الرجستري .

لا اتكلم عن هذا الـMalware لكن بصفة عامة .

و بالطبع الاغلبية الساحقة لا تستخدم طرق اخفاء متقدمة :)

اقتباس

برده ممكن الهارد يتحط Slave ويتشال الملفات غير الموثوق فيها

هذا ما افعله اذا حدث لي شئ بالخطأ :D

اقتباس

مافيش ابسط من كده يا عم الحج

وزي ما قال الأستاذ System Down بالنسبة للمتمرسين

انا اري انه عار على اي متمرس اعطاء اي فايروس او ورم او سباي حتى اهمية ويخاف منه

اذا مكناش احنا نشيله مين هيشيله ؟؟ واذا مكناش متمكنين من التحكم في الآلة يبقى منلمسهاش تاني

اقتباس

برده ممكن الهارد يتحط Slave ويتشال الملفات غير الموثوق فيها

الملفات على الهارد نوعين .. اما الملفات بتاعتنا اما بتاعت الـ System

واحنا (العاملين بالمجال) عارفين ملفات الـ System أو على الاقل نقدر نميز بينها وبين الملفات الغريبه

يعني كده كده هيتشال جدره وبسهولة .. ولو معندناش غير هارد واحد اسطوانة لايف تظبطنا

مع ما يعرف بالروت كت الامر مختلف ،،

انت لا ترى شيء ،، لا ملفات اضافية و لا حتى بروسيس شغالة ولا تغير في الرجستري ،،

يلزمك برامج خاصة للكشف

الاخير زمانه كتب:

مع ما يعرف بالروت كت الامر مختلف ،،

انت لا ترى شيء ،، لا ملفات اضافية و لا حتى بروسيس شغالة ولا تغير في الرجستري ،،

يلزمك برامج خاصة للكشف

أنا لا أحب الكلام الذي لا يأتي عن تعمق في الشئ فلن أكمل مسيرة الاقتباسات والتعقيبات.

أخ ta7ady كلامك صحيح ايضا مع الـrootkit .

لكن هناك اساليب متقدمة تمكنك من اخفاء الـrootkit ولو على جهاز اخر ;)

ايضا الغرض من الـRootkit الحقيقي هو الا تشعر بوجوده .. فاذا لم تشعر بان هناك شئ مريب فمنطقي الا تقوم بالبحث وراء شئ تجهل وجوده من عدمه :)

إستعملوا البي أس دي أو لينكس و تخلصوا نهائيا من هاجس الفيروسات.

على فكره الفايروس دا حتى لو حذفته بيدك، فهو يقوم بعمل تغيرات فى الملف services.exe وستكون الى حاجه لاستعادة الملف الاصلى

كذلك هناك انواع اخرى من الفيروسات لن تستطيع ان تتعامل معها بيدك مثل الفيروسات التى تعمل (file infection) / حيث ان الفيروس يدمج نفسه فى الملف.

وايضاً توجد فيروسات تستخدم حيل اكثر مكراً / حيث تقوم بتغير اسم احد ملفات النظام الى اسم اخر، ووضع نفسها بدلاً منه ثم استدعاءة / يعنى مثلاً لواسم ملف النظام system.exe يقوم الفيروس بتغيره الى system.dll ثم يقوم الفيروس بتغير اسمه الى system.exe وعند استدعاء system.exe (الى هو الفيروس دلوقتى) يقوم الفيروس باستدعاء system.dll (الاصلى) وبالتالى لن تلاحظ وجود ملفات غريبه (وهذه الفيروسات تجعل تاريخ انشائها واخر تعديل مثل ملف النظام / وتقوم بتعديل بياناته ليكون مثل الملف الاصلى تماماً (بيانات version و شكل icon) حيث يقوم بإسترادهم من الملف الاصلى)

كذلك بعض الفيروسات التى تسجل نفسها toolbar سواء فى explorer او internet explorer (دوم ان تظهر اى اشاره لها)

والبعض الاخر يسجل نفسه internet explorer download program

والبعض الاخر search hook

و................... هناك امور كثيره لبدء التشغيل فى الريجيسترى بعيده عن Run او Winlogon او الاساليب التى اصبحت معروفه

كذلك هناك نوع اخر خبيث يبحث عن الملف setup.exe ويقوم بتغيره الى setup.exp او setup.dll ثم يضع نفسه فى نفس المجلد بأسم setup.exe ويقوم بتعديل بياناته ليكون مثل الملف الاصلى تماماً (تاريخ الانشاء والتعديل وبيانات version و شكل icon) حيث يقوم بإسترادهم من الملف الاصلى.

والحيل لا نهائية لزرع الفيروسات ... بالاضافه لبعض الحيل الاخرى الغير معروفه كثيراً ... ولكن احتفظ بها حتى لا تستخدم فى الاذى (وحتى استخدمها عند اللزوم ;) ;) ;))

برامج الحمايه مهمه جدا وقد تقيك من اضرار كبيره انت في غنى عنها

مشكور ياغالي

خبر معتاد

مايكروسوفت اعلنت عن مكافأة 250 ألف دولار من أجل العثور على من يقف وراء هذا الفيروس

/index.php?showtopic=186178

يا جماعة هي مش حكاية حل مشكلة الفايروس أساساً

المشكلة انه بعض انواع الملفات او الفيروسات ممكن ان تتوغل بشبكة خلينا نقول اقل حاجة 300 جهاز ،،

وحضرتك طبعاً مدير الشبكة عندك أمور ثانية غير أمن الشبكة بترعاها

انت تعمل أيه تروح على كل جهاز وتحطه Slave وتشيل الفيروسات ؟؟!!!

ولا خلينا نقول مثلاً تروح على محرر السجل وتشيل قيمة معينة ؟؟

أو أو أو

والمشكلة العظمى انك تنتهي من فيروس الـ Copy.exe والـ Autorun.exe من الأجهزة كلها مثلاً خلال أسبوع "لوكنت طبعاً الرجل الحديدي او سوبرمان "

تطلعلك فيروسات جديدة وهذه طبعاً ذكية بعض الشيء لأن ليس لها علاقة أساساً بوحدات ا لتخزين أو ملفات التشغيل ولكنها ملف بينزل ببدء التشغيل ويشغل برنامج غبي جداً يعلق الجهاز عند تشغيل الدخول ..

وحذفه فقط يحل المشكلة وكلنا نعرف لكن هذا spyware بيجري بالشبكة انت تحل المشكلة بالمكتب 1 يحتوي على 10 أجهزة

يصير تجري على الثاني بسرعة فائقة طبعاً superman لازم تكون ، والمكتب الثالث والرابع ،،

أو يجي واحد شاطر ويقول طيب بكل بساطة اعمل Login Script وأحطه على مستوى الـDomain وبيطبق على كل الأجهزة لفترة معينة مثلاً 4 ساعات وأطلب من الجميع أنه يعمل Restart وبعدين ارجع أشيله .

انا طبعاً أعطيك في أفضل الخيارات الحل رائع ولكن كان احد المدراء مشكوراً ومشغولاً بأمور أهم ولم يكن خلال هذه الفترة بالمكتب وعندما رجع كنت انت اساساً رفعت الـ Login Script "لأنها تبطئ عملية تسجيل الدخول"

ومرة ثانية ترجع تنتشر ..

هذا كله طبعاً محسوب على حساب وقت مدير الشبكة "ومدير مدير الشبكة بيفكر في نفسه انه شكله الموظف بتاعه مش شغال كويس أو مابيعرفش اساساً انه يشتغل !!!" لأنه طبعاً حيكون هناك امور كثيرة جداً واقفة عليك .

اخي الكريم برامج مكافحة الفايروسات كرجل الأمن بالمبنى لديك يجب عليك تحديثه كل فترة وفترة "تدريبهم على كل جديد"

وفي نفس الوقت ممكن وبكل بساطة أنه تغير الشركة كل ثلاث سنوات إلى شركات أفضل .

اتمنى لكم التوفيق ،،

ليت لو فية أداة لإزالة الفيروس