كيفية حذف فآيروس أعآدة التشغيل w32/Sasser worm بكل الطرق أن شاء الله !!

[Corporation]

السلام عليكم ورحمة الله وبركاتة

كيف أحوالكم أخوآني وأخوآتي أعضاء وزوآآر

زيزووم للأمن وآلحمآية

ومثل كل يوم نرجع للفيروسآت الخبيثة :hh:

مسوي فاهم في الفيروسات > :d:

المهم دآئماً وأبداً لا ننسى الدعاء لأخوآننـآآ في غزة

الله يارب نسألك بأسمك الأعظم الذي أذا

Viruse w32/Sasser Worm

مشهور بفآيروس أعآدة التشغيل للجهـآآز :hh:

ويقع تحت مسميآت

W32.Sasser.Worm
W32.Sasser.B.Worm
W32.Sasser.C.Worm
W32.Sasser.D
W32.Sasser.E.Worm
W32.Sasser.G

بسم الله الرحمن الرحيم

وبعد اهنئكم بعيد الاضحى المبارك وكل عام ونتم بخير


اعتذر على هذا العنوان ولاكن جربت جميع برامج الحماية والله ومع اتحديث وكل شى يخطر فى بالك

ولم اجد حل لفيروس W32.Sasser
س1ـ ماهى فائدة هذة البرامج التى ثقلت الاجهزة مع اتعليق وللاسف انجرفنا خلفهاء هل
هيى لتزين اجهزتناء بهاء وكل يوم نسمع عن طرح جديد وماهى الفائدة ؟
اخوتى ماهى البرامج التى تعتقد انها نفعتك وخصوصأ برامج الحماية
؟
سوف ياتيك من هوأ مبرر من تعابير ومدح فى نوع وبرنامج خفيف والصحيح ؟فنش
والعجب اتحدى اى شخص يحمل برنامج فيروس ويكون W32.Sasser
والذى يجد لة الحل فاهلن بة لدى هاردسك خارجى ومع الاسف كل ماهو تعب وجهد من سنين وذكريات
وضعتة بة
س2ـ هذة وجة نضر لا يفهم الغير قصد اتقليل منة وفى اجتهاة ولاكن ....... الحل الحل الحل

:d:

الدودة الجديدة: W32.Sasser.Worm التي تقوم با عادة تشغيل الجهاز الدودة الجديدة أسمها: W32.Sasser
فيروس "ساسر" انتشر فايروس من النوع دودة خلال هذا اليومين وقد تسبب بمشاكل كبيره لعدة اجهزة وشركات والفايرس يتسبب بظهور رساله خطأ هذه ...

كيفية ازالة دودة سارس نهائياً · بالله عليكم اخبرونى يا اخوان وجزاكم الله .... مشكلة في الاكس بي بعد حل مشكلة فايروس ساسر · مشكلتي كبيره و لا يحلهاالا

فيه ان السيرفر نظام تشغيله ويندوز 2003 سيرفر ويواجه السيرفر نوع من انواع دودة السارس وتفاصيله

فيروس دودة ينتشر عبر الأجهزة الملوثة ... الأعــــــــــراض: رسالة خطأ بشكل متكرر تقيد بوجود مشكلة في ملف lsass.exe

بعض الأظرار التي يتسبب فيها

الأنظمة ألتي يصيبها الفآيروس

Windows 2000, Windows XP

الأنظمة ألتي لا يستطيع أصابتها

DOS, Linux, Macintosh, Novell Netware, OS/2, UNIX

Windows 3.x, Windows 95, Windows 98, Windows Me,

Windows NT, Windows Server 2003

طريقة عملة وكيفية أنتشاره

هو عبارة عن ملف صغير الحجم لا يسبب تلف للنظام

وأنما يفقدك السيطرة عليه

ويدخل من خلال المنفذ

5554

يعني يجيك الجهاز يهنق ويعيد التشغيل لحالة

كما بالصورة

كما يقوم الفايروس بنسخ نفسة إلى ملفات النظام الموجودة في

C:WINDOWS/

avserve.exe
avserve2.exe
skynetave.exe

ويقوم أيضاً بنسخ نفسة في محرر الرجستري تحت هذه المسميـآآت

"avserve.exe"="%Windir%\avserve.exe"
"avserve2.exe"="%Windir%\avserve2.exe"
"skynetave.exe"= "%Windows%\skynetave.exe"

يشبة فايروس بلاستر اللي يخلي الجهاز يعيد التشغيل .. هذا الفايروس يسمى ساسر SASSER .. ويدخل الى جهازك مستغلاً ثغرة امنية موجودة بالـ LSASS.EXE التابع للويندوز حيث يسيطر على جهازك بشكل كامل

يعني الفرق بين فآيروس اليوم اللي هو


Sasser
,
Lsass.exe

بس طريقة الدخول إلى الجهاز وهو عن طريق أختلاف منفذ الدخول :hh:

بسم الله

نتناول كل ظرر على حده

بس قبل ما نتفرغ للفايروس

أحب أنوه للأخوآن أللي لم يصيبوآ بالفآيروس

1- تأكد من وجود أحد برآمج الحمآية لديك

2- تأكد من تحديث الويندوز بأستمرار لسد الثغرات والمنافذ إلتي

قد يدخل منها الفايروس

كيفية الوقاية منة

أول شئ للي يعانون من أعادة التشغيل التلقائي ..

أتبعوا الخطوات التالية

أفتح محرر الرجستري

وأكتب

CMD

بعدها

تكتب

shutdown -i

سوف تفتح معك هذه النافذة

أختار كما هو موضح

وبعدها لن يعيد التشغيل مرة أخرى


وقبل كل شئ لأزم تفصل النت لأنة مآ دآم دخل الفايروس جهاز أن هناك ثغرات

لذلك سارع بفصل الأنترنت

ثآنياً :-

قبل بتعطيل أستعادة النظـآآم تفادياً لأنتشار الدودة الخبيثة

وللي ما يعرف يعطل أستعادة النظام أليكم الطريقة

نطبق الأتي الآن

من ادارة المهام نروح ننهى عمل البرامج التاليه وهي تآبعة للفايروس

avserve.exe
avserve2.exe
skynetave.exe

بعدها اذهب الى ابدا

Regedit

واتبع هذا المسار :

HKEY_LOCAL_MACHINE

Software

Microsoft

Windows

Curr ent Version

Run

​

ومن يمين الصفحه ابحث عن هذه القيم ثم احذفها

​

"avserve.exe"="%Windir%\avserve.exe


"avserve2.exe"="%Windir%\avserve2.exe"


"skynetave.exe"= "%Windows%\skynetave.exe"






قم بتفعيل جدار الحماية

بعدها نزل باتش يناسب جهازك

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a

Microsoft Windows NT Server 4.0 Service Pack 6a



Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6


Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, and Microsoft Windows 2000 Service Pack 4

Microsoft Windows XP and Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server™ 2003​

Microsoft Windows Server 2003 64-Bit Edition

​

بعدها


اذهب الى ابدا

ثم ابحث عن هذه الملفات فى البارتشن


(C:\WINDOWS)

الملفات هى:

avserve.exe
avserve2.exe
skynetave.exe
C:\win2.log

بعدها يجي دور الأدوآت أو أذا سبقت الأدوآت مافي مشكلة

بس أهم شئ تعطيل أستعادة النظام لتفادي انتشار الدودة

وفصل النت لعدم تكرس الدودة في الجهاز





​

الأدآة الأولى

From Norton Company

( Symantec )

لتحميل الأدآة برابط مبآشر من الشركة

http://securityresponse.symantec.com/avcenter/FxSasser.exe


وهذا رابط موضوع الفآيروس على موقع شركة نورتن ( سمينتك )

http://www.symantec.com/security_response/writeup.jsp?docid=2004-050114-1706-99

وآليكم شرح أستخدآآم الأدآة

أصحآب الفيستآ أستخدموآ الوضع الأمن

والـــ XP يمشي الحآل في الوضع العادي

هذه أول أدآة وهي أن شاء الله رآح تتكفل فية

لأنها أصلاً مخصصة للفايروس

وليس لغيرة

:hh:

الأدآة الثانية

From McAfee company

موقع شركة Macaffe وتحدثها عن هذه الدودة

http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=125007

ومن هنا تحميل الأداة من الشركة مبآشرة

http://download.nai.com/products/mcafee-avert/stinger.exe



نتابع هذه الصور من الأدآة

الأدآة الثالثة

From Avast company

لتحميل الأدآة

من على موقع الشركة

http://www.avast.com/eng/down_cleaner.html

رآح تحصل كلمة دآون لود عليها وحمل الأدآة

من على سيرفر المنتدى




وهذا رابط الصفحة بموقع الشركة

http://www.avast.com/eng/win32sasser.html

وهذه وآجهة الأدآة

وهذه أدآة متخصصة في حذف هذآ الفآيروس

Claen Sasser

الترخيص مجآني

من على سيرفر المنتدى




شرح بسيط للأدآة

وهذه أدآة تعمل عن طريق الدوس

لتحميل الأدآة من على سيرفر المنتدى



توضيح بسييط للأدآة

قبل لا نختم الموضوع

أنتظروآ هديتي المتوضعة

أنتظرووني :bleh:



وفي الختام

أرجوآ الدعـآآء لي بالتوفيق في بدآية الدرآآسة الجـآآمعية

ولا ننسى نصيب أخونـآآ زيزووم من الدعاء والأمة الأسلامية


في مشارق الأرض ومغاربها

هذا فإن نال الموضوع أستحسانكم فلا تنسونا بالتقييم والردود العطرة :b:

وأن كآن العكس



فخطأ من نفسي ومن الشيطآن




k:

أخوكم

COMPAQ99

تم تحويل الموضوع الى كتاب ألكتروني
http://books.zyzoom.org/play-203.html


​

 

[KoNaMi]

يعطيك الف الف عافيه حبيب قلبي مجهود متعوب عليه

فديتك يابعدي

واكيد خمس جديدة في جيبك يالغلا

كل الود والتقدير
​

 

[ابـــو عــبــد الــلــه]

رب يوفقك ...


تستهل خمس بيضات مسلوقه ... امزح ...اقصد تستهل الذهب...


تم + التقييم = 5​

 

[شكري عبد الأحد]

ألف ألف شكر ألك مبدع وخمس نجوم يا رائع​

 

[Corporation]

يعطيك الف الف عافيه حبيب قلبي مجهود متعوب عليه


فديتك يابعدي

واكيد خمس جديدة في جيبك يالغلا

كل الود والتقدير
​

الله يعافيك أخوي حمود

وتسلم على النجوم يآ نجم :hh:

شآكر لك مرورك​

 

[Corporation]

رب يوفقك ...



تستهل خمس بيضات مسلوقه ... امزح ...اقصد تستهل الذهب...



تم + التقييم = 5
​

حي الله الغالي أبو ريما
بيض والأ جبن كله يمشي :hh:
ويعطيك العافية على مرورك

وتسلم على التقييم​

 

[Corporation]

ألف ألف شكر ألك مبدع وخمس نجوم يا رائع
​

الشكر أولاً وأخيراً لله رب العالمين

وحياك الله

شاكر لك مرورك​

 

[wleeed]

Intersting my brother.......Thank you so much

 

[Corporation]

الشكر موصول لك أخي بتوآصلك وردك
​

 

[zx_1401]

ياااااااااااااااااااه لو اعرفك كان سلمت على راسك الموضوع قوي والشرح وافي ويافيروسات لاتخافي اخيرآ حشيل الفايروس الي بهذلني الف شكر لك اخي العزيز
zx_1401

 

[Run]

الف شكر بارك الله فيك

 

[ashalshaikh]

بارك الله فيك ,,
والله مبدع ,,

 

[Corporation]

ياااااااااااااااااااه لو اعرفك كان سلمت على راسك الموضوع قوي والشرح وافي ويافيروسات لاتخافي اخيرآ حشيل الفايروس الي بهذلني الف شكر لك اخي العزيز
zx_1401

حيآك الله يآ الطيب

وأن شاء الله تنحل مشكلتك

بالتوفيق يآرب :d:​

 

[Corporation]

الف شكر بارك الله فيك

وفيك يآ غآلي :b:​

 

[Corporation]

بارك الله فيك ,,
والله مبدع ,,

وفيك يآغآلي

تسلم على الأطرآء :d:​

 

[احمدالقلعاوي]

الله يعطيك العافية

 

[Corporation]

الله يعافيك أخي​

 

[B0SS]

ألف ألف شكر ألك مبدع وخمس نجوم ياغالي
تحياتي

 

[omar_saleh882000]

 

[yehiasaleh]

جزاك الله خيرًا