Hala Mohammed
06-25-2004, 06:01 AM
احذروا فيروسا جديدا
ظهر فيروس جديد مؤخرا يفتح أبوابه لقراصنة الحاسوب ومهاجمة الانظمة المصابة.
يعرف الفيروس الجديد باسم W32/Sdbot-HB والذي يختلف عن الفيروسات الاخرى التي تنتشر عن طريق رسائل البريد الالكتروني حيث ينتشر هذا الفيروس ايضا عبر الشبكات النائية المشتركة مستفيدا من الانترنت والشبكات في الانتشار الواسع.
يأتي هذا الفيروس ايضا عن طريق برنامج مثل حصان طروادة فيفتح ثغرات (بل ابوابا) في نظامك بما يسمح للقراصنة والمستخدمين غير الاسوياء بالاستيلاء والتحكم في نظامك.
وطبقا لخبراء الانترنت يتسلل الفيروس الى انظمة الحاسوب ذات كلمات المرور الضعيفة المرتبطة بشبكات مشتركة. وما ان يصاب النظام بالفيروس حتى يقوم اولا بشل برامج مقاومة الفيروسات وبرامج الامن الاخرى ثم ينسخ بعضها ويرسلها الى مستخدمي انظمة التشغيل لاسيما ويندوز. بالاضافة الى ذلك يقوم الفيروس بتغيير شكل النظام (محرر التسجيل) باضافة المفتاح التالي الذي يشغل الفيروس متى اعيد تشغيل النظام:
HKLM\software\Microsoft\CurrentVersion\Run
بعد ذلك يصاب محرر التسجيل ولا يستطيع العمل. اما مقاومة الفيروس وشل حركته فتبدأ اولا بتحديد محرر التسجيل تحت دليل نظام تشغيل ويندوز او اطبع (Dir regedit.exe/s) في النافذة التي تظهر لتحديد الموقع ثم انسخ ملفا لمحرر التسجيل وبعدها غير اسم النسخة الى regedit.exe ثم قم بتشغيل الملف وابحث عن HKEY_LOCAL_MACHINE واحذف كل الملفات المريبة في مجلدات التشغيل في HKLM\software\Microsoft\CurrentVersion\Run
ثم قم بتخزين واغلاق التسجيل وفي النهاية اعد تشغيل الجهاز وتحديث برنامج مكافحة الفيروسات واعمل مسحا كاملا على نظامك
ظهر فيروس جديد مؤخرا يفتح أبوابه لقراصنة الحاسوب ومهاجمة الانظمة المصابة.
يعرف الفيروس الجديد باسم W32/Sdbot-HB والذي يختلف عن الفيروسات الاخرى التي تنتشر عن طريق رسائل البريد الالكتروني حيث ينتشر هذا الفيروس ايضا عبر الشبكات النائية المشتركة مستفيدا من الانترنت والشبكات في الانتشار الواسع.
يأتي هذا الفيروس ايضا عن طريق برنامج مثل حصان طروادة فيفتح ثغرات (بل ابوابا) في نظامك بما يسمح للقراصنة والمستخدمين غير الاسوياء بالاستيلاء والتحكم في نظامك.
وطبقا لخبراء الانترنت يتسلل الفيروس الى انظمة الحاسوب ذات كلمات المرور الضعيفة المرتبطة بشبكات مشتركة. وما ان يصاب النظام بالفيروس حتى يقوم اولا بشل برامج مقاومة الفيروسات وبرامج الامن الاخرى ثم ينسخ بعضها ويرسلها الى مستخدمي انظمة التشغيل لاسيما ويندوز. بالاضافة الى ذلك يقوم الفيروس بتغيير شكل النظام (محرر التسجيل) باضافة المفتاح التالي الذي يشغل الفيروس متى اعيد تشغيل النظام:
HKLM\software\Microsoft\CurrentVersion\Run
بعد ذلك يصاب محرر التسجيل ولا يستطيع العمل. اما مقاومة الفيروس وشل حركته فتبدأ اولا بتحديد محرر التسجيل تحت دليل نظام تشغيل ويندوز او اطبع (Dir regedit.exe/s) في النافذة التي تظهر لتحديد الموقع ثم انسخ ملفا لمحرر التسجيل وبعدها غير اسم النسخة الى regedit.exe ثم قم بتشغيل الملف وابحث عن HKEY_LOCAL_MACHINE واحذف كل الملفات المريبة في مجلدات التشغيل في HKLM\software\Microsoft\CurrentVersion\Run
ثم قم بتخزين واغلاق التسجيل وفي النهاية اعد تشغيل الجهاز وتحديث برنامج مكافحة الفيروسات واعمل مسحا كاملا على نظامك