فيرووس خطير يصيب ملا يين اجهزة الكمبيوتر

أعلن خلال 72 ساعة الماضية عن ظهور دودة فيروسية أطلق عليها اسم W32/Sasser.A تمتلك سرعة عالية في الأنتشار حيث تقوم بالبحث العشوائي عن أرقام الآبي بي للاجهزة التي يكون المنفذ رقم 445 فيها مفتوح.


-الأنظمة المعرضة للاصابة :

ويندوز 98 بإصداراته
والملينيوم بإصداراته
وإن تي و2000 وإكس بي بكافة إصداراته و2003


الأثــــار:

من ابرز سمات هذه الدودة الفيروسية انها تقوم بإعادة تشغيل الجهاز خلال 60 ثانية كما كانت تفعل سلفها مثلMyDoom وبعد ان تتحقق الاصابة تقوم الدودة بفتح المنفذ رقم 9996 ايضا تقوم بإنشاء ملف تنفيذي اسمه avserve.exe في دليل ويندوز وكذلك إنشاء التسجيل التالي في ملف الريجستري :
HKLM\Software\Microsoft\Windows\Curavserve.exe=ren tVersion\run\avserve

الوقاية والعلاج من الفيروس:

قبل كل شي يجب التأكيد على ضرورة متابعة التحديثات الخاصة بنظام التشغيل ويندوز والتطبيقات الملحقة به نظراً لان الفيروسات أغلبها تستهدف ثغرات أمنية وعيوب بأنظمة ويندوز وتطبيقاتها ومن هذه الفيروسات هذه الدودة التي اعلنت مايكروسوفت عن توفير رقعة لهذه الثغرة على الموقع التالي:

http://www.microsoft.com/tech-net/se.../MS04-mspx.001

إذا حدثت الإصابة فيجب ان يتم البحث عن ملف avserve.exe وحذفه وكذلك البحث عن ملف التسجيل الذي اشرت عنه سابقاً وإزالته ثم القيام بتحميل اداة الإزالة التي خصصتها شركة مكافي والمسماة Stinger والتي يمكن من الحصول عليه من الوصلة التالية:

http://vil.nai.com/vil/stinger

طبعاً اذا اصبت بالفيروس هذي المعلومات مال الفيروس

نوع الحدث: ‏‏خطأ
مصدر الحدث: Winlogon
فئة الحدث: بلا
معرّف الحدث: 1015
التاريخ: 13/03/1425
الوقت: 0957 م
المستخدم: غير متوفر
الكمبيوتر: ***********
الوصف:
‏‏عملية نظام أساسية, C:\WINDOWS\system32\lsass.exe, فشلت مع وجود الرمز c0000005. يجب إعادة تشغيل الجهاز الآن.

لمزيد من المعلومات، راجع مركز التعليمات والدعم في http://go.microsoft.com/fwlink/events.asp.



م ن ق و ل

يعطيك الف عافيه اختي الفنانه
لك من اسمك الشيء الكثير

والله ها الدوده امتحنت خلق الله خخخخخخخخ
بس الحمد لله انهم توصولوا لحل لها
المشكله هي كالتالي
حيث تظهر لك هذه الرساله:



وهذه أيضا:



وطريقة التخلص من الدودة.. هي تحميل الملف الذي أصدرته شركة سيمانتيك لمعالجة الدودة:

حل المشكلة بأختصار

أولا قم بتحميل الملف التالي وسيقوم بالكشف عن الفيروس وأزالته.

ملف الكشف عن الفايروس وتنظيفه

وقبل تشغيل الملف.. يجب أن توقف خدمة إستعادة النظام وهى هامة جدا . وهي توقف كالتالي :

لإيقاف خدمة إستعادة النظام إعمل ما يلي:

*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأره الأيمن
*خصائص
*استعادة النظام
*ضع علامة على turn off system restor
*موافق



ثم قم بتشغيل الملف.. الذي تم تحميله.. وهو سيقوم بالكشف عن الدودة والتخلص من المشكلة...

بعد أن تكمل جميع ما سبق...

قم باعادة تفعيل "خدمة استعادة النظام" .. كما يلي:

لتفعيل خدمة إستعادة النظام إعمل ما يلي:

*إبدأ
*جهاز الكمبيوتر - إضغط عليه بزر الفأره الأيمن
*خصائص
*استعادة النظام
*أزل العلامة من turn off system restor
*موافق





ومن المهم جدا القيام بتحميل تحديثات النظام لضمان عدم عودة الدودة للعمل في الجهاز..

وهذه وصلات التحديث لكل إصدار من ويندوز:

Windows 2000 English
Windows 2000 Arabic
Windows 2003 Server
Windows XP English
Windows XP Arabic

ولمزيد من التفاصيل راجع موقع شركة سيمانتك:
Symantec

او شركة مكافي:
McAfee

تحياتي للجميع واسف اختي الفنانه على المداخله

يعطيج العافيه الفنانه

وكلامج صحيح حيث أصيبت شركة الاتصالات بقطر بهذا الفيروس وانتشر في جميع الاجهزة

وكما عرض مرجوج هذا البرنامج قمنا أمس جميعنا بتحميله

والحمدلله اليوم أجهزتنا بخير بعد أن حلت كارثة بالنسبة لنا


أشكرك على طرح الموضوع الخطير

هلا اخوووى مرجوووج مجهود جبار يعطيك العافية

سلمت لنا اخوووى.


اختك الفنانة

هلا دمممممموعه حبيبتي مشكووووووووره على المرووور

ومدام جهازك تمام هذا هو المطلوب مشكووووره

دمتي لنا ياغالية

اختج الفنانة

الله يسلم عمرك اختي الفنانه

والله يسلم عمرك اخوي مرجوج


طبعا هذا الساسر ميزته ما ينتقل عن طريق الايميل زي البلاستر لا هذا شغله كله نتورك

يعني شبكات مجرد يضرب جهاز تنتقل بأقل من جزء من الثانيه لبقيه الاجهزه الي متصله على النتورك

معظم المستشفيات والمؤسسات الحكوميه والخاصه عندنا بالسعوديه انضربت

طبعا البنوك اكيد مليون بالميه بس انهم خجولين ما يبغون يقولون

طبعا المفروض الواحد يحرص على زيارة موقع المايكروسوفت علشان يشوف اخر التحديثات بس تعرفون حنا ربع مجرد ينضرب جهاز احدنا يالله اقرب مهندس يصلحه بمية ريال عيال نعمه

وربي موجود من قبل الساسر بأسبوعين في المايكرو

عموما االله يسلم اعماركم

وياريت لو نمر كل اسبوع على المياكرو والمكافي والنورثن نشوف الجديد


ودمتواااا

مشكوووور اخووى الهاشم اللة يعطيك العافية نوور الموضوع اكثر بدحولك

ومشكوووووور على التوضيح يسلموووووووووو..

تحياتي لك