هذا الفيروس بحق اقوى فيروس عرفته في حياتي واقصد بقوته هنا سرعة انتشاره وطريقتها حيث انه يأتي عن طريق البريد الالكتروني ولكنه ينتشر بعدة طرق حيث انه يقوم بنشر نفسه بنفسه في كل مكان حتى انه يقوم يعمل مجلدات مشاركة لوحده دون علمك ويقوم بارسال ملفات الى كل من لديهم ملفات مشاركة على الشبكة لديك وتكون عبارة عن ملف بامتداد
.eml
وتجد ايضا ملفات منتشره معه وهي Riched20.dll وليس بالضرورة وجود هذا الملف ومن اسوء ما يعمله هذا الفيروس هو قيامه بعمل ترفيك عالي على الشبكة فيقوم بايقفها كليا كذلك يقوم بعملية فتح الرسالة من نوع eml بمجرد ان تقوم بالنقر فوقها مره واحده وليس بالضرورة مرتين ولكي تستطيع السيطره عليه في شركتك
اتبع الاتي
اعمل قطع لمجلدات المشاركىة كلها
ثم قم بفصل كيابل المشاركة جميعا في الاجهزة جميعا لانه يقوم بعمل مشاركة لوحده
قم باغلاق حساب المستخدم على ويندوز NT وهو Guset اي الضيف
ثم قم بالستخدام ملف الباتش الذي يقوم بازالته وشغله في جميع الاجهزة التي لديك
الله يستر من هذه الفيروسات مع انه اعجبني جدا لطريقته الذكيه في الانتشار وصدقا هذا الفيروس ولا بلاش :)
للحصول على ملف الباتش الذي يزيله عليك بهذه الوصلة
