Untitled 1
 
  من يمكنه فتح محفظة اسهم (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 3552 )           »          اختيار الأسهم (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 5130 )           »          كيف اشتري اسهم في البورصة السعودية (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 5943 )           »          ما هي ميزات التداول عبر فرنسي تداول؟ (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 6738 )           »          مؤسس موقع حراج (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 6887 )           »          مثال للتداول (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 7194 )           »          كيف استثمر في الاسهم عبر الانترنت (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 11569 )           »          كيف ابيع اسهم أرامكو عن طريق الصراف الآلي (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 12227 )           »          طريقة بيع الاسهم على المكشوف (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 12444 )           »          معلومات عن شركة دويتشه العربية السعودية للتداول (اخر مشاركة : ارينسن - عددالردود : 0 - عددالزوار : 12668 )           »         
 

 
العودة   منتديات سبيع الغلباء > الـمـنـتـديـات الـتـعـلـيـمـيـة > البرامج المجانية والكمبيوتر
 

البرامج المجانية والكمبيوتر جميع مايتعلق بالبرامج والكمبيوتر والانترنت المجانية ولا يسمح بوضع وصلات تحميل من مواقع غير مركز تحميل شبكة سبيع الغلباء فقط يمنع وضع كراكات أو برامج مضروبة


@شرح التخلص من الفيروسات على الايميل@

جميع مايتعلق بالبرامج والكمبيوتر والانترنت المجانية ولا يسمح بوضع وصلات تحميل من مواقع غير مركز تحميل شبكة سبيع الغلباء فقط يمنع وضع كراكات أو برامج مضروبة


إضافة رد
 
أدوات الموضوع
 
غير متصل
 رقم المشاركة : ( 1 )
أبوسيف السبيعي
عضو
رقم العضوية : 934
تاريخ التسجيل : 01 - 03 - 2004
الدولة :
العمر :
الجنس :
مكان الإقامة :
عدد المشاركات : 13 [+]
آخر تواجد : [+]
عدد النقاط : 10
قوة الترشيح : أبوسيف السبيعي is on a distinguished road
الأوسمـة
بيانات الإتصال
آخر المواضيع

التوقيت
@شرح التخلص من الفيروسات على الايميل@

كُتب : [ 24 - 04 - 2004 ]

السلااااااااام عليكم من زمان وانا ودي اعرف طريقة لي الحل النهائي مع الفيروسات

المزعجة على الايميل وبعد البحث والتحري لقيت طريقة تمام وضبطت معي وصار ايميلي

عال عال ولا فيه اي مشاكل ولا رسايل مزعجة باسماء وهمية

وهذا اول شي شرح بالتفصيل الممل عن الفيروس وكيفية انتشارة

في الآونة الأخيرة بدأ انتشار الفايروس الذي يعتبر من أكثر الفايروسات انتشارا

(W32.Netsky.P@mm)

وأكاد أحدد أن جميع الفايروسات التي تصلكم هي من هذا النوع W32.NetskyV

بعد أن يتم تشغيل الملف الماصب بالفايروس يقوم بالأتي (لاحظ كيف يتم تشغيله) :


ملاحظة : هذا أهم ما يقوم به الفايروس وليس جميع مايقوم به ، حاولت الاختصار لتتضح الصورة


1- يقوم بنسخ نفسه إلى :
C:\WINDOWS\FVProtect.exe
طبعا WINDOWS تختلف حسب مجلد الويندوز لديك ، ولاحظ اسم الفايروس يجعلك تعتقد أنه ملف للحماية أو شيء من هذا


2- يضيف القيمة التالية للرجستري :
"Norton Antivirus AV"="C:\WINDOWS\FVProtect.exe"
في هذا العنوان
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

أي أن الفايروس سوف يعمل في حال تم تشغيل الجهاز ، أيضا لاحظ التمويه من الفايروس ، أختار اسم Norton Antivirus AV ليكون اسما للقيمة ، فعندما تشاهده في الرجستري تعتقد أنه من ملفات النورتون

3- يقوم بالبحث عن المجلدات التي تحتوي اسمائها على النصوص التالية :


bear


donkey


download


ftp


htdocs


http


icq


kazaa


lime


morpheus


mule


my shared folder


shar


shared files


upload



وبعد ذلك يقوم بنسخ الفايروس لتلك المجلدات باحد الاسماء التالية :


"1001 Sex and more.rtf.exe"
"3D Studio Max 6 3dsmax.exe"
"ACDSee 10.exe"
"Adobe Photoshop 10 crack.exe"
"Adobe Photoshop 10 full.exe"
"Adobe Premiere 10.exe"
"Ahead Nero 8.exe"
"Altkins Diet.doc.exe"
"American Idol.doc.exe"
"Arnold Schwarzenegger.jpg.exe"
"Best Matrix Screensaver new.scr"
"Britney sex xxx.jpg.exe"
"Britney Spears and Eminem porn.jpg.exe"
"Britney Spears blowjob.jpg.exe"
"Britney Spears cumshot.jpg.exe"
"Britney Spears fuck.jpg.exe"
"Britney Spears full album.mp3.exe"
"Britney Spears porn.jpg.exe"
"Britney Spears Sexy archive.doc.exe"
"Britney Spears Song text archive.doc.ex"...
"Britney Spears.jpg.exe"
"Britney Spears.mp3.exe"
"Clone DVD 6.exe"
"Cloning.doc.exe"
"Cracks & Warez Archiv.exe"
"Dark Angels new.pif"
"Dictionary English 2004 - France.doc.ex"...
"DivX 8.0 final.exe"
"Doom 3 release 2.exe"
"E-Book Archive2.rtf.exe"
"Eminem blowjob.jpg.exe"
"Eminem full album.mp3.exe"
"Eminem Poster.jpg.exe"
"Eminem sex xxx.jpg.exe"
"Eminem Sexy archive.doc.exe"
"Eminem Song text archive.doc.exe"
"Eminem Spears porn.jpg.exe"
"Eminem.mp3.exe"
"Full album all.mp3.pif"
"Gimp 1.8 Full with Key.exe"
"Harry Potter 1-6 book.txt.exe"
"Harry Potter 5.mpg.exe"
"Harry Potter all e.book.doc.exe"
"Harry Potter e book.doc.exe"
"Harry Potter game.exe"
"Harry Potter.doc.exe"
"How to hack new.doc.exe"
"Internet Explorer 9 setup.exe"
"Kazaa Lite 4.0 new.exe"
"Kazaa new.exe"
"Keygen 4 all new.exe"
"Learn Programming 2004.doc.exe"
"Lightwave 9 Update.exe"
"Magix Video Deluxe 5 beta.exe"
"Matrix.mpg.exe"
"Microsoft Office 2003 Crack best.exe"
"Microsoft WinXP Crack full.exe"
"MS Service Pack 6.exe"
"netsky source code.scr"
"Norton Antivirus 2005 beta.exe"
"Opera 11.exe"
"Partitionsmagic 10 beta.exe"
"Porno Screensaver britney.scr"
"RFC compilation.doc.exe"
"Ringtones.doc.exe"
"Ringtones.mp3.exe"
"Saddam Hussein.jpg.exe"
"Screensaver2.scr"
"Serials edition.txt.exe"
"Smashing the stack full.rtf.exe"
"Star Office 9.exe"
"Teen Porn 15.jpg.pif"
"The Sims 4 beta.exe"
"Ulead Keygen 2004.exe"
"Visual Studio Net Crack all.exe"
"Win Longhorn re.exe"
"WinAmp 13 full.exe"
"Windows 2000 Sourcecode.doc.exe"
"Windows 2003 crack.exe"
"Windows XP crack.exe"
"WinXP eBook newest.doc.exe"
"XXX hardcore pics.jpg.exe"

وسبب هذه العملية لكي ينشر نفسه بشكل أكبر

4- يقوم بجلب عنواوين البريد الإلكتروني من الملفات الموجودة في محركات الأقراص من (C حتى Z) والتي تكون بهذا الامتداد


.adb
.asp
.cgi
.dbx
.dhtm
.doc
.eml
.htm
.html
.jsp
.msg
.oft
.php
.pl
.rtf
.sht
.shtm
.tbb
.txt
.uin
.vbs
.wab
.wsh
.xml


أي أنه سوف يقوم بفتح جميع ملفات جهازك والتي امتدادها واحد من الامتدادات السابقة ، ويقوم بقرائة محتوى الملف بحثاً عن بريد الكتروني وفي حال حصل عليه يقوم بتخزينه عنده. لاحظ الكم الهائل من العناوين الإلكترونية التي سوف يحصل عليها ، فهو يفتح ملفات الانترنت المؤقتة ايضا وغالبا ماتحتوي على عناوين الكترونية.

5- بإستخدام محرك SMTP الخاص به يقوم بارسال رسائل تحمل الفايروس لجميع الإيميلات التي عثر عليها في الخطوة السابقة.

وهنا ماأريد شرحه ، الرسالة التي سوف ترسل ، وهي تكون كالتالي :
From : الرسالة ترسل لأحد العناوين البريدية من القائمة التي عثر عليها ، أو مجموعة من العناوين من نفس الدودة.
Subject : موضوع الرسالة يكون متنوعة مثل:


Re: Encrypted Mail
Re: Extended Mail
Re: Status
Re: Notify
Re: SMTP Server
Re: Mail Server
Re: Delivery Server
Re: Bad Request
Re: Failure
Re: Thank you for delivery
Re: Test
Re: Administration
Re: Message Error
Re: Error
Re: Extended Mail System
Re: Secure SMTP Message
Re: Protected Mail Request
Re: Protected Mail System
Re: Protected Mail Delivery
Re: Secure delivery
Re: Delivery Protection
Re: Mail Authentification
Mail Delivery (failure <spoofed address>)
Re: Hello
Re: Request
Re: Order
Notice again
Fwd: Warning again
Re: List
Re: Developement
Re: Proof of concept
Re: Error in document
Re: Message
Re: Sex pictures
Re: Free porn
Re: Virus Sample
Re: Submit a Virus Sample
Re: Old photos
Re: Old times
Re: Question
Re: Sample
Re: Its me
Re: Hi
Stolen document
Private document
Re: Your document
Re: Approved document
Try this game ;-)
Body : جمل متنوعة مبهمة محاولة لخدع الضحية.

كما تأتي نصوص الرسالة أحياناً



Important message, do not show this anyone!
Your important document, correction is finished!
The sample is attached!
I hope you accept the result!
Please answer quickly!
Please confirm!
Are you a spammer? (I found your email on a spammer website!?!)
I have visited this website and I found you in the spammer list. Is that true?
Here is my phone number.
Here is my icq list.
You have downloaded these illegal cracks?.
Do not visit this illegal websites!
Here is it!
Try this, or nothing!
Let'us be short: you have no experience in writing letters!!!
I am shocked about your document!
You cannot do that!
Shocking document
Thanks!
Thank you for your request, your details are attached!
Please answer quickly!
Please confirm!
You have written a very good text, excellent, good work!
Your photo, uahhh.... , you are naked!
Does it matter?
Do you?
Monthly news report.
Your archive is attached.
I cannot forget you!
I love you!
The sample is attached!
I hope you accept the result!
I have attached the sample.
I have corrected your document.
The file is protected with the password ghj001.
I have attached your file. Your password is jkl44563.
I cannot believe that.
I found this document about you.
I hope the patch works.
Message has been sent as a binary attachment.
Binary message is available.
I have attached it to this mail.
Can you confirm it?
Is that your password?
Protected message is attached.
Encrypted message is available.
Mail Authentication
Protected Mail System
ESMTP [Secure Mail System #334]: Secure message is attached.
Partial message is available.
Waiting for a Response. Please read the attachment.
First part of the secure mail is available.
For more details see the attachment.
For further details see the attachment.
Your requested mail has been attached.
Protected Mail System Test.
Secure Mail System Beta Test.
Forwarded message is available.
Delivered message is attached.
Encrypted message is available.
Please read the attachment to get the message.
Follow the instructions to read the message.
Please authenticate the secure message.
Protected message is attached.
Waiting for authentification.
Protected message is available.
Bad Gateway: The message has been attached.
SMTP: Please confirm the attached message.
You got a new message.
Now a new message is available.
New message is available.
You have received an extended message. Please read the instructions.
Your details.
Your document.
I have received your document. The corrected document is attached.
I have attached your document.
Your document is attached to this mail.
Authentication required.
Requested file.
See the file.
Please read the important document.
Please confirm the document.
Your file is attached.
Please read the document.
Your document is attached.
Please read the attached file!
Please see the attached file for details.
read it immediately
The file is protected with the password ghj001.
I have attached your file. Your password is jkl44563.
أو هكذا

+++ Attachment: No Virus found
+++ MessageLabs AntiVirus - www.messagelabs.com


+++ Attachment: No Virus found
+++ Bitdefender AntiVirus - www.bitdefender.com


+++ Attachment: No Virus found
+++ MC-Afee AntiVirus - www.mcafee.com


+++ Attachment: No Virus found
+++ Kaspersky AntiVirus - www.kaspersky.com


+++ Attachment: No Virus found
+++ Panda AntiVirus - www.pandasoftware.com


++++ Attachment: No Virus found
++++ Norman AntiVirus - www.norman.com


++++ Attachment: No Virus found
++++ F-Secure AntiVirus - www.f-secure.com


++++ Attachment: No Virus found
++++ Norton AntiVirus - www.symantec.de


أيضا توجد نماذج رسائل جاهزة في الفايروس مثل


From:support@symantec.com
Subject:




Re:Virus Sample


Re:Submit a Virus Sample



Body:
The sample file you sent contains a new virus version of buppa.k.
Please update your virus scanner with the attached dat file.
Best Regards,
Keria Reynolds
أو
The sample file you sent contains a new virus version of mydoom.j.
Please clean your system with the attached signature.
Sincerly,
Robert Ferrew
والرسالة معناها كأنك قمت بمراسلة الدعم لشركة Symantec استفسار عن فايروس ، فهذا ردهم ويقولون فيه انه يحتوي على فايروس مايدوم ويجب عليك تنظيف الجهاز باستخدام الملف المرفق. والملف المرفق عبارة عن الفايروس نفسه

أو

From:noreply@paypal.com
Subject:
Congratulations!
Thank you!
Body:
You were registered to the pay system.
For more details see the attachment.
Your bill is attached to this mail.

From:abuse@gov.account
Subject:
Internet Provider Abuse
Illegal Website
Body:
I noticed that you have visited illegal websites.
See the name in the list!
You have visited illegal websites.
I have a big list of the websites you surfed.

From: noreply@<spoofed domain>
Subject:
Administrator
Mail Account
Body:
Your mail account is expired.
See the details to reactivate it.
Your mail account has been closed.
For further details see the document.

ويأتي المرفق عادة بإحدى هذه الأسماء

document05
websites03
game_xxo
your_document
my_details
your_doc
mails9
data20
letter32
priv
document43
software
patch3425
game
private_01
part6
document01
pwd02
all_doc01
document04
about_you
your_document
encrypted_msg01
pgp_sess01


ويأتي ملحق الملف المرفق بإحدى اللواحق التالية

*.exe
*.pif
*.scr
*.zipويحتوي عنوان البريد القادم بأحد الأسماء التالية

@antivi
@avp
@bitdefender
@fbi
@f-pro
@freeav
@f-secur
@kaspersky
@mcafee
@messagel
@microsof
@norman
@norton
@pandasof
@skynet
@sophos
@spam
@symantec
@viruslis
abuse@
noreply@
ntivir
reports@
spam@


الآن قمنا بتوضيح آلية عمل الفايروس

W32.Netsky.P@mm

فمن الطبيعي أن تجد رسائل وصلت لأصدقائك قادمه من بريدك ، فجهاز أحد اصدقائك والذي اصيب بالفايروس هو من قام بإرسال الرسالة لأصدقائك وكأنها قادمة منك ، وكذلك سوف يرسلها لك وكأنها قادمة من صديقك أو أي بريد موجود في القائمة التي عثر عليها. وهذا يوضح سبب وجود البريد الغريب الذي يصلك ، فهذا لا يعني أن جهازك اصيب بالفايروس ، فالفايروس لا يمكن أن يعمل ويكون الجهاز مصاب الا اذا تم تشغيله ، او استخدم ثغرة امنية في نظام التشغيل كما هو التفجير Blaster.

أرجوا أن أكون قد وضحت ولو جزء بسيط من هذا الغموض



الان طريقة أنهاء الفيروس

مرحلة القضاء على الفيروس بشكل نهائي
اذا كان جهازك مصاب بالفايروس W32.Netsky.P@mm أو أحد اصدارات نيت سكاي التالية :


W32.Netsky.B@mm
W32.Netsky.C@mm
W32.Netsky.D@mm
W32.Netsky.E@mm
W32.Netsky.K@mm
W32.Netsky.P@mm
W32.Netsky.Q@mm
W32.Netsky.S@mm
W32.Netsky.T@mm

فالطريقة سهلة ، سيمانتيك وفرت اداة حذف الفايروس من الجهاز المصاب( لهذا الفايروس فقط ) ، هذا الشرح من الدعم الفني لسيمانتيك ، على فرض أنك تستخدم نورتون ، لذلك اذا كنت تستخدم مكافي أو أي مكافح فايروسات آخر ، الأفضل أن تبحث في موقع الشركة عن كيفية حذف الفايروس هذا .

الخطوات :

1- حمل الملف التالي

http://securityresponse.symantec.com...r/FxNetsky.exe
حجم البرنامج 156 كيلوبايت :


2- أغلق جميع البرامج التي تعمل الآن.
3- اذا كنت متصل بشبكة ، أو متصل بالانترنت ، اقطع الاتصال الآن.
4- اذا كان الويندوز XP أو Me ، عطل System Restore (خطوة مهمة - الشرح لهذه الخطوة في الأسفل).
5- شغل الملف FxNetsky.exe .
6- اضغط Start (الشرح لهذه الخطوة في الأسفل).
7- أعد تشغيل الجهاز بعد الإنتهاء.
8- شغل البرنامج مرة ثانية FxNetsky.exe .
9- اذا كان الويندوز XP أو ME ، أعد System Restore.
10- حدث النورتون في جهازك.


رد مع اقتباس
 
 
غير متصل
 رقم المشاركة : ( 2 )
][ســ^ع^ــود][
عضو هـام
رقم العضوية : 19
تاريخ التسجيل : 13 - 04 - 2003
الدولة :
العمر :
الجنس :
مكان الإقامة :
عدد المشاركات : 476 [+]
آخر تواجد : [+]
عدد النقاط : 10
قوة الترشيح : ][ســ^ع^ــود][ is on a distinguished road
الأوسمـة
بيانات الإتصال
آخر المواضيع

التوقيت
رد : @شرح التخلص من الفيروسات على الايميل@

كُتب : [ 28 - 04 - 2004 ]

اخوي ابو سيف ... الله حيه نورت المنتدى ..

ويعطيك الف الف الف الف عافيه على الشرح الوافي وماتقصر ..

ماهوب أنا من يتبع اللي مقفي &&& ومن لا تبعنا بالغلا ما تبعناه
ماهو كبر لا كن طبعي وشفي &&& واللي تغلا مانجيه وانترجاه
انا مع الطيب وبالطيب اوفي &&& وإلا الردي لوه بغانا تركناه
وانا صريح القول ماقفي واقفي &&& ولا جامل اللي طايحتبه سجاياه
================================================== =========
رد مع اقتباس
 
 
غير متصل
 رقم المشاركة : ( 3 )
عالي العلي
عضو نشط
رقم العضوية : 1211
تاريخ التسجيل : 20 - 05 - 2004
الدولة :
العمر :
الجنس :
مكان الإقامة :
عدد المشاركات : 40 [+]
آخر تواجد : [+]
عدد النقاط : 10
قوة الترشيح : عالي العلي is on a distinguished road
الأوسمـة
بيانات الإتصال
آخر المواضيع

التوقيت
رد : @شرح التخلص من الفيروسات على الايميل@

كُتب : [ 01 - 07 - 2004 ]

السلام عليكم ورحمة الله وبركاته .

بيض الله وجهك

أخي الفاضل .

آمل حل مشكلتي :

جهازي يحتوي على ( 250 ) ملف وورد عام .

و ( 77 ) ملف وورد خاص .

وكان قبل فترة فيه ثقل عجيب ، وفجأة اكتشفت أن بريدي يرسل للأصدقاء رسائل غريبة ! ، وأستقبل فيه رسائل غريبة باسم البريد أيضاً .


المصيبة والطامة !!!!!!!!!!


أنني لما فتحت جهازي وبعد الجولة في ( النت ) وأقفلته :

أردت فتح ملف فإذا هو ( خالي !!!!! ) ولا حرف .

أفتح الثاني فإذا هو ( خالي !!!! ) ولا حرف !! .
أفتح الثالث هكذا .
الرابع
الخامس .....

وهكذا كل الملفات !!!!! .

ومكتوب على جميعها في ( الخصائص ) في آخر تعديل نفس التاريخ والساعة !!!! .


وقد حزنت والله كثيراً على جهودي الضائعة .


فهل عندك حل للمشكلة !!!!!


والسلام عليكم ورحمة الله وبركاته


التعديل الأخير تم بواسطة عالي العلي ; 01 - 07 - 2004 الساعة 07:15
رد مع اقتباس
 
إضافة رد


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
كلام اعجبني ومنقول من الايميل الشامل المنتدى المـفـتـوح 8 16 - 09 - 2008 19:57
اخبار بعض الفيروسات وكيفيه ازالتها والتخلص منها ][ســ^ع^ــود][ البرامج المجانية والكمبيوتر 6 13 - 02 - 2004 01:44
وصــــــــــايا مهمة تســـــــــــاعدك على التخلص من القلق 00 الشامل المنتدى المـفـتـوح 2 28 - 01 - 2004 01:41
وصلني عبر الاميل تم اكتشاف فيروس جديد صنفته شركة ميكروسوفت على أنه أكثر الفيروسات تدم البرق البرامج المجانية والكمبيوتر 2 16 - 12 - 2003 14:33
شباب كيف تحمي الايميل من التفجيرررررررر بطريقه سهله عبدالله ابوشيبه البرامج المجانية والكمبيوتر 3 07 - 05 - 2003 13:34


الساعة الآن 01:51.


Powered by vBulletin® Version 3.8.11, Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. www.sobe3.com
جميع المشاركات تعبر عن وجهة كاتبها ،، ولا تتحمل ادارة شبكة سبيع الغلباء أدنى مسئولية تجاهها