الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

لمن لديه الخبرة بالتروجان أو الطروادة

بدأه saleeem في 28 مايو 2009 · 3 رد · 887 مشاهدة · في قسم أمن المعلومات العام
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكــم ورحمـة الله وبركاتــه

BitDefender Total Security 2009 لقد قمت اليوم بفحص شامل للنضام عبر الانتي فايروس الدي املكه وهو

فوجدت هادا التروجان المريب لكن المفاجأة كانت ان هادا الأنتي فايروس العملاق قد كشفه لكنه لم يستطع حدفه او عزله او... بقي حرا طليقا في جهازي يفعل ما يشاء و الله اعلم ما سبب من اضرار

معلومات عن الفايروس

وهدا ما جاء في تقرير الفحص

Remaining issues:

Object Name D:\Documents and Settings\youssef\Local Settings\Temp\RYfitJgW.exe

Threat NameFinal Gen:Trojan.Heur.TDSS.5010EFAFAF

Status No action was possible

ملاحضة

عندما أردت حدفه من مكانه إختفى فجاة

أرجو الإفادة في هدا الشان من أهل الخبرة جزاكم الله خيرا

تم تعديل هذه المشاركة بواسطة saleeem في 29 مايو 2009 في 15:11

#2

اذهب أخي الى اعدادات الانتي فايروس بديك و تاكد انه في virus vault

والانتي فايرس الذي تملكه ربما قد قام بحذفه

مدونة عربية مختصة في الكمبيوتر و الانترنت

http://www.mouitax.co.cc

#3

أخي الكريم،

عائلة TDSS تصنف تحت كونها rootkit، لذلك لا تستبعد شئ، المهم..

يمكن أن يكون الملف قد تم حذفه فعلاً أو فقط قام بنقل نفسه إلى مكان آخر بسبب وجود وسيط في الذاكرة يراقبه ويشرف عليه، ما عليك القيام به الآن هو الخروج من بيئة النظام الفعلية إلى مكان لا يستطيع فيه التروجان أو الـ rootkit أن يعمل كما يريد، وهذا يعني أن تقوم بالفحص كـ boot-time scan

بعض البرامج التي تقوم بهذا هي Avast، لكن خلافاً لما قد تتصوره سأنصحك باستخدام نسخة Avast Bart CD والتي تستطيع الحصول عليها من الرابط: http://www.4shared.com/file/83519247/5adef...no4com.html?s=1

كلمة السر: Www.Techno4com.Com

تحميل ملف التحديثات الأخيرة: http://www.avast.com/files/latest/400.vps

قم بوضع ملف التحديثات في قرص ما لديك (القرص الصلب).

أنشئ CD من ملف الـ ISO الخاص بـ Avast Bart CD الموجود في الملف المضغوط.

أعد التشغيل واستخدم الـ CD للإقلاع، بعد أن يعمل معك البرنامج، ستظهر واجهته، بالشكل التالي

bart.jpg

ستستخدم avast! Antivirus في قائمة Security Tools

عند الضغط على زر Run Now اختر الفحص الشامل ولجميع السواقات

عند المتابعة أحد الخيارات سيطلب منك تحديد مسار ملف التحديثات، قم بتحديده (تستطيع المتابعة بدونه لأن السيدي يحوي على نسخة لكنها قديمة قليلاً)

تابع في الفحص وانتبه إلى ما يظهر على الشاشة، لا تنسى أن تسمح له بإنشاء ملف log لديك على القرص الصلب للرجوع إليه عند الضرورة.

عند الانتهاء سيظهر لك قائمة بالملفات المصابة إن وجدت، لا أذكر اسم الزر بالضبط لكن أعتقد أنه يحوي على كلمة "Edit ..." مكان النقط لا أذكره.

بالنقر على الزر ستظهر الملفات المصابة والتي تستطيع تحديدها ثم هناك خيارات للحذف أو الإصلاح... بالقائمة من خلال الزر الأيمن.

لا تنسى هذا وإلا ستعيد كل شئ من البداية :)

عذراً على الإطالة والشرح السئ فغداً لدي امتحان ولا أستطيع التركيز في هذا الأمر كثيراً.

دعواتك

السلام عليكم

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#4

السلام عليكــم ورحمـة الله وبركاتــه

prof_hack

أشكرك على المساعدة و قد تاكدت من الإعدادات و قد كانت كلها كما قلت

Xacker

أشكرك على المساعدة القيمة لقد كان ردك فوق مستواي المتواضع لكن و على ما أضن قد قام الأنتي فايروس بالمطلوب كما هو موضح بالصورة التالية فقد حصل هادا حتى صباح هدا اليوم

337264891.gif

أرجو ألا أكون قد شغلتك عن أمورك و أتمنى لك التوفيق في إمتحانك عسى من الله أيشرح سدرك و ييسر أمرك

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…