أسلام عليكم ورحمة الله وبركاته
بمناسبة حلول فايروس سيدامر الاجهازة حبيت انزل لكم تحذير من فايروس جديد ...

................

مستفيداً من ثغرة في ويندوز فيروس بلاستر ينتشر عبر النت ..



انتشر في الحادي عشر من أغسطس الجاري فيروس من نوع الدودة تبلغ

خطورته من متوسط إلى عالي الخطورة يسمى W32.Blaster.. وينتشر الفيروس

المذكور عبر الإنترنت مستغلا ثغرة موجودة في ويندوز، حتى بدون أن يقوم

المستخدم بأي عمل. وعندما يعمل يقوم الفيروس في جهاز ما فإنه يقوم بفحص

نطاق معين من أرقام IP، للبحث عن بورت يمكن اقتحامه ، كما يحاول نشر

نفسه عبر الإنترنت.. ويقوم الفيروس بتركيب نفسه على المجلد WINDOWS

SYSTEM32 ، ثم يقوم بتنفيذ نفسه. وقد يتسبب الفيروس بإيقاف النظام بشكل

كامل، كما يهدف كذلك إلى الانتشار بأكبر قدر ممكن عبر شبكة الإنترنت.

ويمكن أن تتأثر بالفيروس ( الذي لم يعرف مصدره حتى الآن ) الأنظمة التالية:

ويندوز 2000م، ويندوز XP. أما الأنظمة التي لا تتأثر به فهي: لينكس،

ماكينتوش، ويندوز95، ويندوز 98، ويندوز ميلينيوم. وبينما اعتبرته شركة

مكافي متوسط القوة ، فقد اعتبرته شركة نورتون عال الخطورة.

كيفية معرفة وجوده الفيروس

يمكن معرفة وجوده بشكل سريع عبر الطرق التالية:

وجود ملفات TFTP غير عادية.

وجود ملف msblast.exe في مجلد WINDOWS SYSTEM32.

رسائل خطأ تؤدي إلى اعادة تشغيل النظام.

ويحاول الفيروس أن يقوم بمنع خدمة تحديث الويندوز، وذلك لمنع تنزيل برنامج

مضاد.. ويبلغ طوله 6176بايت..

والحل لذلك هو

الزر الايمن على جهاز الكمبيوتر

ثم إدارة


ثم اذهب الى خدمات وتطبيقات

ثم تطبيقات

ثم ابحث عن الخدمة remote procedure call

واختر حصائص ، واستعادة ، وسوف تجد ثلاث خيارات وهي اعادة التشغيل
غيرها الى عدم اتخاذ اجراء

ثم قم بإنهاء الملف mblast.exe من إدارة المهام وقم بحذفه لأنه ملف تجسس

قم بفتح قائمة ابدأ

ثم تشغيل

ثم اطبع msconfig

ثم بدء التشغيل

وقم بازالة الاشارة من أمام الملف msblast.exe ثم تطبيق وموافق


وبعد اعادة التشغيل قم بحذفه

فهوملف تجسس

وللفيروس أسماء أخرى حسب الشركات التي اكتشفته ومن هذه الأسماء :

msblast.exe. tftp. W32.Blaster.Worm (Symantec). Win32.Poza (CA).

WORM_MSBLAST.A (Trend) .W32/.worm.Lovsan.

أما الخطوات اليدوية لإيقاف الفيروس فهي:

1- اضغط على Ctrl+Alt+Delete مرة واحدة..


2- اختر Task Manager.

3- اختر الخيار Processes.

4- ابحث عن الاسم msblast.exe من القائمة.

5- إذا وجدته اختره ثم اضغط انهاء العملية End Process

6- اخرج من Task Manager .

ولا يزال من المبكر معرفة مدى انتشاره في أنحاء العالم بعد، رغم أن شركة

نورتون قالت بعد يوم واحد من بدء انتشاره، بأن سرعة انتشاره عالية..

إذا لم تصب بالفيروس:

1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك

2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس

إذا أصاب الفيروس جهازك:



احذف الفيروس بهذا البرنامج

http://securityresponse.symantec.com...r/FixBlast.exe

أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll.

يمكنكم تحميله من هنا :
http://safsquad.com/Files/EndItAll2.zip

أغلق الملف وابحث عنه من جديد كي تحذفه.

تحياتي

انا جهازي اكس بي الله يعيني
منقول للفائدة لمدى خطورتة

نبوعة :cry:

فعلا الله يعينك ويكفينا ويكفيك الشر

الحمد لله وجدت ميزة للملينيوم عن الاكس بي

الله يستر أنا كمان الويندوز عندي xp
والمايكرو سوفت نفسها اعترفت إن هذا النظام رغم المزايا العديدة اللي موجودة فيه إلا إنه يحتوي على ثغرة امنية رفضت الافصاح عنها
جزاك الله خير على النقل والله يفيد به الجميع

اشكرك أختي على مرورك

جزاك الله خير على التنبيه
والله يكفينا شر الفيروسات

اشكرك اختي همس على مرورك ....... انا ما نزلت الموضوع الا لانه موضوع جدا مهم


نبوعة

يكفينا شر الفيروسات ...

جزاك الله خير على التنبيه ...

مشكور اخوي ابو عبدالله على مرورك