الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

احذر من هذين الملفين

بدأه mohfa في 24 مارس 2009 · 2 رد · 811 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

احذر من هذين الملفين في جهازك , في الحقيقة هما ال Variant الجديدة للدودة Conficker :

الملف الاول :

At1.job المسار هو C:\WINDOWS\Tasks يستعمل من طرف البروسيس svchost .

الملف الثاني :

bxspst.mu المسار هو C:\WONDOWS\SYSTEM32 يستعمل من System:Remote

تم تعديل هذه المشاركة بواسطة djug في 24 مارس 2009 في 18:21

عزيزي :

لاتنسى ان تصلي على حبيبنا و شفيعنا يوم لا ينفع مال ولا بنون .

فاللهمّ صّل وسّلم على سيدي و شفيعي وحبيبي محمد عليك الف صلاة وازكى تسليم

*****

2_header.png

#2

أخي الكريم , ماهو عمل هذان الملفان بالظبط

لا تجعلوا العلم فيه كل غايتكم ... بل علموا النشئ علماً يُنتج العملا

#3

أخي محمد منذ فترة لاحظت عند أحد الزبائن وجود مهام مجدولة بإسم ( job1 و job2 و ....job20) تقوم بتشغيل ملفات بنفس الأسم في C:\windows\system32

بعد عمل التحديث للكاسبر سكاي تم حذف المهام لا أذكر ما الصفة التي منحا الكاسبر للملفات التي أكتشفها :happy: لكنها كانت أكثر من 900 ملف :blink: موزعة بشكل متفرق في مسار النظام

لم ألاحظ أي مشكلة في الحاسب المصاب سوى البطئ . فهل هناك عوارض أخرى ؟؟

I'm Away For Sometimes

I'll Finish My Works

Come Back Soon

More Study > More Search > More Try > More Learning > Great Success

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…