موضوع مفصل عن فيرس عدم اظهار الملفات المخفية :
في بعض الاحيان تحاول اظهار الملفات المخفيه تجد انها لا تظهر
و للتخلص من الفيروس نستخدم الأتى :
اولا تستعمل برنامج CHA_Rebmoval
ثانيا تستعمل ملف Hidden
واعادة تشغيل الجهاز
معلومات عن الفايروس وأسمائة ::
هو يحتوي على اصدارات كثيره (له عائله كبيره من الاصدارات) .. وبداية اول ظهور له كان بتاريخ 1-8-2005 والي وقتنا هذا ولا زال يصدر اصدارات جديده .. وبإسماء مختلفه ويصيب الكثير من الاجهزه ..
:: اسماء الاصدارات من هذا الفايروس ::
W32/Lebreat- E
W32/Brontok- E
W32/Brontok- D
W32/Brontok- E
W32.Rontokbro. K@mm
W32/Brontok- D
W32/Brontok- G
W32/Brontok- G
W32/Brontok- J
W32/Brontok- J
W32/Brontok- L
W32/Brontok- L
W32/Rontokbro. gen@MM
......................................... .................
:: متى يصيبنا هذا الفايروس ؟؟ ::
- عدم تحميل تحديثات الويندوز لتقفل ثغرات الويندوز و الاكسبلورر
- عدم تحديث برامج الانتي فايروس من وقت طويل
- الانتي فايروس الذي لديك ضعيف ولا يستطيع كشف مثل هذه الفايروسات
- الفايروس ذو اصدار جديد ولم يتم كشفه من قبل برامج الانتي فايروس
- عدم وجود بجهازك انتي فايروس.
........................................ .............................
:: طريقة انتشاره ::
طريقه انتشاره ,, يقوم بإرسال نفسه الي عناوين البريد .. التي يحصل عليها عن طريق البحث في صفحات الانترنت .. او عن طريق الفلاش ممري او سي دي مصاب ..
........................................ .............................
:: ماهي واضراره ؟؟ ::
1- يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي (برنامج مثلا)
2- يتم اعاده التشغيل عند محاولة الدخول الي الدوس
3- يقوم بتعطيل الرجستري .. أي لان تستطيع الدخول الي الرجستري
4- يقوم بوضع صفحات ويب في مستنداتك وجهازك بخلفيه خضراء .. وبها كلام سيء
5- يقوم بنشر ونسخ نفسه بشكل سريع في مجلداتك تصل نسخه .. الي الالف النسخ
6- بطء شديد في الجهاز وتهنيق ملحوظ
7- يقوم باخفاء خيار ( خيارات المجلد ) من قائمة أدوات
8- يقوم بنسخ نفسه على هئيه صورة مجلد .. ولكن هو في الحقيقه ليس مجلد وانما هو تطبيق ولكن بصورة مجلد .. وعند الدخول الي المجلد هذا فانك تقوم بمساعدته على نسخ نفسه اكثر
:: كيف نعرف بأن جهازنا مصاب بهذا الفايروس ؟ ::
........................................ .............................
هناك اربع طرق لمعرفه ما اذا كان بجهازك فايروس ام لا
:: الطريقه الاولى ::
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ,, اذا قام الجهاز بإعاده التشغيل ,, فتأكد ان جهازك مصاب بهذا الفايروس
:: الطريقة الثانيه ::
أذهب الي اي مجلد .. على سبيل المثال اذهب الي جهاز الكمبيوتر .. ومن أعلى اختار (( أدوات )) ومن ثم .. انظر على القائمة المنسدله هل يوجد بها (( خيارات المجلد )) .. أذا لم يكن موجود فأنت مصاب بهذا الفايروس
:: الطريقة الثالثه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( regedit )) .. أذا ظهر لديك رساله خطأ فاذا أنت مصاب بالفايروس
:: الطريقه الرابعه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( cmd )) اذا اعاد الجهاز التشغيل أذا أنت مصاب بالفايروس
في بعض الاحيان تحاول اظهار الملفات المخفيه تجد انها لا تظهر
و للتخلص من الفيروس نستخدم الأتى :
اولا تستعمل برنامج CHA_Rebmoval
ثانيا تستعمل ملف Hidden
واعادة تشغيل الجهاز
معلومات عن الفايروس وأسمائة ::
هو يحتوي على اصدارات كثيره (له عائله كبيره من الاصدارات) .. وبداية اول ظهور له كان بتاريخ 1-8-2005 والي وقتنا هذا ولا زال يصدر اصدارات جديده .. وبإسماء مختلفه ويصيب الكثير من الاجهزه ..
:: اسماء الاصدارات من هذا الفايروس ::
W32/Lebreat- E
W32/Brontok- E
W32/Brontok- D
W32/Brontok- E
W32.Rontokbro. K@mm
W32/Brontok- D
W32/Brontok- G
W32/Brontok- G
W32/Brontok- J
W32/Brontok- J
W32/Brontok- L
W32/Brontok- L
W32/Rontokbro. gen@MM
......................................... .................
:: متى يصيبنا هذا الفايروس ؟؟ ::
- عدم تحميل تحديثات الويندوز لتقفل ثغرات الويندوز و الاكسبلورر
- عدم تحديث برامج الانتي فايروس من وقت طويل
- الانتي فايروس الذي لديك ضعيف ولا يستطيع كشف مثل هذه الفايروسات
- الفايروس ذو اصدار جديد ولم يتم كشفه من قبل برامج الانتي فايروس
- عدم وجود بجهازك انتي فايروس.
........................................ .............................
:: طريقة انتشاره ::
طريقه انتشاره ,, يقوم بإرسال نفسه الي عناوين البريد .. التي يحصل عليها عن طريق البحث في صفحات الانترنت .. او عن طريق الفلاش ممري او سي دي مصاب ..
........................................ .............................
:: ماهي واضراره ؟؟ ::
1- يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي (برنامج مثلا)
2- يتم اعاده التشغيل عند محاولة الدخول الي الدوس
3- يقوم بتعطيل الرجستري .. أي لان تستطيع الدخول الي الرجستري
4- يقوم بوضع صفحات ويب في مستنداتك وجهازك بخلفيه خضراء .. وبها كلام سيء
5- يقوم بنشر ونسخ نفسه بشكل سريع في مجلداتك تصل نسخه .. الي الالف النسخ
6- بطء شديد في الجهاز وتهنيق ملحوظ
7- يقوم باخفاء خيار ( خيارات المجلد ) من قائمة أدوات
8- يقوم بنسخ نفسه على هئيه صورة مجلد .. ولكن هو في الحقيقه ليس مجلد وانما هو تطبيق ولكن بصورة مجلد .. وعند الدخول الي المجلد هذا فانك تقوم بمساعدته على نسخ نفسه اكثر
:: كيف نعرف بأن جهازنا مصاب بهذا الفايروس ؟ ::
........................................ .............................
هناك اربع طرق لمعرفه ما اذا كان بجهازك فايروس ام لا
:: الطريقه الاولى ::
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ,, اذا قام الجهاز بإعاده التشغيل ,, فتأكد ان جهازك مصاب بهذا الفايروس
:: الطريقة الثانيه ::
أذهب الي اي مجلد .. على سبيل المثال اذهب الي جهاز الكمبيوتر .. ومن أعلى اختار (( أدوات )) ومن ثم .. انظر على القائمة المنسدله هل يوجد بها (( خيارات المجلد )) .. أذا لم يكن موجود فأنت مصاب بهذا الفايروس
:: الطريقة الثالثه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( regedit )) .. أذا ظهر لديك رساله خطأ فاذا أنت مصاب بالفايروس
:: الطريقه الرابعه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( cmd )) اذا اعاد الجهاز التشغيل أذا أنت مصاب بالفايروس
الأحد يوليو 20, 2014 8:59 am من طرف 