Corporation
زيزوومى فضى
السلام عليكم ورحمة الله وبركاتة
كيف أحوالكم أخوآني وأخوآتي أعضاء وزوآآر
زيزووم للأمن وآلحمآية
ومثل كل يوم نرجع للفيروسآت الخبيثة :hh:
مسوي فاهم في الفيروسات > :d:
المهم دآئماً وأبداً لا ننسى الدعاء لأخوآننـآآ في غزة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
Viruse w32/Sasser Worm
مشهور بفآيروس أعآدة التشغيل للجهـآآز :hh:
ويقع تحت مسميآت
W32.Sasser.Worm
W32.Sasser.B.Worm
W32.Sasser.C.Worm
W32.Sasser.D
W32.Sasser.E.Worm
W32.Sasser.G
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
Windows 2000, Windows XP
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
DOS, Linux, Macintosh, Novell Netware, OS/2, UNIX
Windows 3.x, Windows 95, Windows 98, Windows Me,
Windows NT, Windows Server 2003
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
هو عبارة عن ملف صغير الحجم لا يسبب تلف للنظام
وأنما يفقدك السيطرة عليه
ويدخل من خلال المنفذ
5554
يعني يجيك الجهاز يهنق ويعيد التشغيل لحالة
كما بالصورة
كما يقوم الفايروس بنسخ نفسة إلى ملفات النظام الموجودة في
C:WINDOWS/
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
Sasser
,
Lsass.exe
بس طريقة الدخول إلى الجهاز وهو عن طريق أختلاف منفذ الدخول :hh:
بسم الله
نتناول كل ظرر على حده
بس قبل ما نتفرغ للفايروس
أحب أنوه للأخوآن أللي لم يصيبوآ بالفآيروس
1- تأكد من وجود أحد برآمج الحمآية لديك
2- تأكد من تحديث الويندوز بأستمرار لسد الثغرات والمنافذ إلتي
قد يدخل منها الفايروس
كيفية الوقاية منة
أول شئ للي يعانون من أعادة التشغيل التلقائي ..
أتبعوا الخطوات التالية
أفتح محرر الرجستري
وأكتب
CMD
بعدها
تكتب
shutdown -i
سوف تفتح معك هذه النافذة
أختار كما هو موضح
وبعدها لن يعيد التشغيل مرة أخرى
وقبل كل شئ لأزم تفصل النت لأنة مآ دآم دخل الفايروس جهاز أن هناك ثغرات
لذلك سارع بفصل الأنترنت
ثآنياً :-
قبل بتعطيل أستعادة النظـآآم تفادياً لأنتشار الدودة الخبيثة
وللي ما يعرف يعطل أستعادة النظام أليكم الطريقة
نطبق الأتي الآن
من ادارة المهام نروح ننهى عمل البرامج التاليه وهي تآبعة للفايروس
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
Regedit
واتبع هذا المسار :
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows
Curr ent Version
Run
ومن يمين الصفحه ابحث عن هذه القيم ثم احذفها
"avserve2.exe"="%Windir%\avserve2.exe"
"skynetave.exe"= "%Windows%\skynetave.exe"
قم بتفعيل جدار الحماية
بعدها نزل باتش يناسب جهازك
-
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
اذهب الى ابدا
ثم ابحث عن هذه الملفات فى البارتشن
(C:\WINDOWS)
الملفات هى:
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
بس أهم شئ تعطيل أستعادة النظام لتفادي انتشار الدودة
وفصل النت لعدم تكرس الدودة في الجهاز
الأدآة الأولى
From Norton Company
( Symantec )
لتحميل الأدآة برابط مبآشر من الشركة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
وهذا رابط موضوع الفآيروس على موقع شركة نورتن ( سمينتك )
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
وآليكم شرح أستخدآآم الأدآة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
والـــ XP يمشي الحآل في الوضع العادي
هذه أول أدآة وهي أن شاء الله رآح تتكفل فية
لأنها أصلاً مخصصة للفايروس
وليس لغيرة
:hh:
الأدآة الثانية
From McAfee company
موقع شركة Macaffe وتحدثها عن هذه الدودة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
ومن هنا تحميل الأداة من الشركة مبآشرة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
نتابع هذه الصور من الأدآة
الأدآة الثالثة
From Avast company
لتحميل الأدآة
من على موقع الشركة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
رآح تحصل كلمة دآون لود عليها وحمل الأدآة
من على سيرفر المنتدى
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
وهذا رابط الصفحة بموقع الشركة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
وهذه وآجهة الأدآة
وهذه أدآة متخصصة في حذف هذآ الفآيروس
Claen Sasser
الترخيص مجآني
من على سيرفر المنتدى
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
شرح بسيط للأدآة
وهذه أدآة تعمل عن طريق الدوس
لتحميل الأدآة من على سيرفر المنتدى
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
توضيح بسييط للأدآة
قبل لا نختم الموضوع
أنتظروآ هديتي المتوضعة
أنتظرووني :bleh:
وفي الختام
أرجوآ الدعـآآء لي بالتوفيق في بدآية الدرآآسة الجـآآمعية
ولا ننسى نصيب أخونـآآ زيزووم من الدعاء والأمة الأسلامية
في مشارق الأرض ومغاربها
هذا فإن نال الموضوع أستحسانكم فلا تنسونا بالتقييم والردود العطرة :b:
وأن كآن العكس
فخطأ من نفسي ومن الشيطآن
k:
أخوكم
COMPAQ99
تم تحويل الموضوع الى كتاب ألكتروني
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
