تويت
السلام عليكم ورحمة الله وبركاته
فايرس الماسنجر الجديد الذي يرسل روابط مفخخه
موضوعنا اليوم مش محتاج اقول حصري لان بفضل الله انتم حفظتوني
وبقت الحمد لله طابعي المميز ان مواضيعي لم يتعرض لها احد من قبل او لم يناقش بهذا الشكل
كام مره وانت قاعد تكلم حد على الماسنجر ولقيت الشاشه اتملت لنكات ومواقع وتسال الي بتكلمه
يقولك يا عم انا مش ببعت حاجه والعكس صحيح اذا اصبت بالفايرس وتبقى مصيبه لو المواقع مخله بالاداب هيكون منظرك مش ولابود يعني وواحد بيقولك ايه المواقع الي انت بعتها دي والله اعلم هيصدقق ولا لا بعد التحري والتقصي كعادتي وراء كل حاجه لقيت سبب المشكله فايرس ملعون فا قررت اني لازم افيد اخواتي ونتناقش فيما توصلت اليه يلا بينا نشوف...
وبقت الحمد لله طابعي المميز ان مواضيعي لم يتعرض لها احد من قبل او لم يناقش بهذا الشكل
كام مره وانت قاعد تكلم حد على الماسنجر ولقيت الشاشه اتملت لنكات ومواقع وتسال الي بتكلمه
يقولك يا عم انا مش ببعت حاجه والعكس صحيح اذا اصبت بالفايرس وتبقى مصيبه لو المواقع مخله بالاداب هيكون منظرك مش ولابود يعني وواحد بيقولك ايه المواقع الي انت بعتها دي والله اعلم هيصدقق ولا لا بعد التحري والتقصي كعادتي وراء كل حاجه لقيت سبب المشكله فايرس ملعون فا قررت اني لازم افيد اخواتي ونتناقش فيما توصلت اليه يلا بينا نشوف...
- اعراض الاصابه بالفيرس
- سبب الاصابه بالفيرس
- التعامل مع الفيرس
- الخلاصه و الوقايه من الفيرس
:::اعراض الاصابه بالفيرس:::
اعراض الاصابه بشكل بسيط ان حين التحدث مع احد على الماسنجر
يظهر لك رابط على شكل غريب وليكن لنا مثال بالرابط التالي
" hxxp://mimapic.com/image.php "
ولما تسئال الطرف الاخر اذا ما ارسل لك رابط طبعا الاجابه تكون لا
هنا دور الفايرس هو الي بيرسل نفسه او لينك للشخص المقابل وحين
الضغط على الينك بينزل ملف تنفيزي على الجهاز وتصبح انت ايضا
ناقل للفيرس وتتابع الامور بالتتالي منك الى غيرك الخ....!
شكل رابط الفايرس المرسل:
::: طرق الاصابه بالفيرس:::
لقد بينا طرق الاصابه في الاعلى وهي كالتالي.
ان عندما يرسل الفيرس الينك الخاص به ويقوم الشخص المقابل بالضغط على الرابط
ينتقل الفايرس تلقائي ويقوم بتثبيت نفسه ومن ثم ينتقل الى شخص اخر بنفس الشكل
وتتابع الااصابه دا الشكل العام الي اقدر ابينه يمكن في طرق تانيه بس دا المشهور والي اغلب الفيروسات بتعتمد عليه .
شكل الينك الي بيرسله الفيرس:
اعراض الاصابه بشكل بسيط ان حين التحدث مع احد على الماسنجر
يظهر لك رابط على شكل غريب وليكن لنا مثال بالرابط التالي
" hxxp://mimapic.com/image.php "
ولما تسئال الطرف الاخر اذا ما ارسل لك رابط طبعا الاجابه تكون لا
هنا دور الفايرس هو الي بيرسل نفسه او لينك للشخص المقابل وحين
الضغط على الينك بينزل ملف تنفيزي على الجهاز وتصبح انت ايضا
ناقل للفيرس وتتابع الامور بالتتالي منك الى غيرك الخ....!
شكل رابط الفايرس المرسل:
::: طرق الاصابه بالفيرس:::
لقد بينا طرق الاصابه في الاعلى وهي كالتالي.
ان عندما يرسل الفيرس الينك الخاص به ويقوم الشخص المقابل بالضغط على الرابط
ينتقل الفايرس تلقائي ويقوم بتثبيت نفسه ومن ثم ينتقل الى شخص اخر بنفس الشكل
وتتابع الااصابه دا الشكل العام الي اقدر ابينه يمكن في طرق تانيه بس دا المشهور والي اغلب الفيروسات بتعتمد عليه .
شكل الينك الي بيرسله الفيرس:
عند فتح الينك بيحمل الفايرس ملفه التنفيذي
ويوهمك انك لابد ان تضغط لفتح الصوره:
ويوهمك انك لابد ان تضغط لفتح الصوره:
:::التعامل مع الفيرس:::
ممكن ان نصنف التعامل مع الفايرس على اساس شقين
التعامل اليدوي | التعامل التقني
------------------------------------------
التعامل اليدوي: من خلاله هنتعامل مه الفيرس بشكل يدوي عن طريق حذف ملفات وتعديل قيم.
التعامل التقني: من خلال ادوات متخصصه في التعامل مع هذه الفيروسات والدودات الالكترونيه.
ممكن ان نصنف التعامل مع الفايرس على اساس شقين
التعامل اليدوي | التعامل التقني
------------------------------------------
التعامل اليدوي: من خلاله هنتعامل مه الفيرس بشكل يدوي عن طريق حذف ملفات وتعديل قيم.
التعامل التقني: من خلال ادوات متخصصه في التعامل مع هذه الفيروسات والدودات الالكترونيه.
:::التعامل اليدوي:::
1- اغلق الـ SYSTEN RESTORE
2- قم باغلاق المسنجر بشكل كامل من خلال EXIT وليس Sign Out
3-اذهب الى RUN----<START -ثم اكتب REGEDIT
4- اتبع المسار التالي واحذ القيم المحدد
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
--------------------------------------------------------
ثم قم بحذف المجلدات الآتية:
realone_nt2004
realone_nt2003
-----------------------------------------------
ايضا ااتبع المسار التالي:
1- اغلق الـ SYSTEN RESTORE
2- قم باغلاق المسنجر بشكل كامل من خلال EXIT وليس Sign Out
3-اذهب الى RUN----<START -ثم اكتب REGEDIT
4- اتبع المسار التالي واحذ القيم المحدد
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
--------------------------------------------------------
ثم قم بحذف المجلدات الآتية:
realone_nt2004
realone_nt2003
-----------------------------------------------
ايضا ااتبع المسار التالي:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr ent Version\Run
ثم قم بحذف المفاتيح الآتية:
Firewall Administrating
استخدام الــTASKMANAGER:
Firewall Administrating
استخدام الــTASKMANAGER:
قم بالضغط على Ctrl +Alt +Del
اذهب الى خانة الـProcess و قم باغلاق البرامج الاتية:
W32.Yimfoca
MONIKER.EXE
SYSLRAY.EXE
تخلص من تلك الملفات: ابحث عن تلك الملفات في مجلد الــWINDOWS
infocard.exe
MONIKER.EXE
SYSLRAY.EXE
اذهب الى خانة الـProcess و قم باغلاق البرامج الاتية:
W32.Yimfoca
MONIKER.EXE
SYSLRAY.EXE
تخلص من تلك الملفات: ابحث عن تلك الملفات في مجلد الــWINDOWS
infocard.exe
MONIKER.EXE
SYSLRAY.EXE
:::التعامل التقني:::
هنا هنركز على برنامجين مهمين جدا جدا
Anti-Malware | MSN Virus Cleaner
-------------------------------------------------------------------------
اMSN Virus Cleaner
هو متخصص بالتعامل مع الفيروسات التي تصيب الماسنجر بعينها
سواء تروجن او دوده الكترونيه ..الخ حيث يعمل على حماية الجهاز وفي نفس الوقت
التخلص من الفيروسات التي ما من شئنها تعطيل خدمات المسنجر او ارسال نفسها الى الاشخاص
المضافين لديك ...
------------------------------------------
هنا هنركز على برنامجين مهمين جدا جدا
Anti-Malware | MSN Virus Cleaner
-------------------------------------------------------------------------
اMSN Virus Cleaner
هو متخصص بالتعامل مع الفيروسات التي تصيب الماسنجر بعينها
سواء تروجن او دوده الكترونيه ..الخ حيث يعمل على حماية الجهاز وفي نفس الوقت
التخلص من الفيروسات التي ما من شئنها تعطيل خدمات المسنجر او ارسال نفسها الى الاشخاص
المضافين لديك ...
------------------------------------------
---------------------------------------------------------------------------------------------
Anti-Malware
نفس الوضع لهذا البرنامج فهو مميز في اصطياد
فيروسات البريد الالكتروني والماسنجر وبالفعل جبار جدا جدا جدا
-------------------------------------------------------------------------------------------------
البرنامج بالغة العربيه
البرنامج نسخه محموله قابله للتحديث
ملخص القول يا شباب الاسلام المشكله سببها تروجنات لعينه اشرها"W32.Yimfoca "
وهي بتسبب معظم المشاكل الي بيكون عليها الماسنجر ولقدر الله ممكن تئدي
الى سرقة معلوماتك الشخصيه وبالتالي ايمالك فنرجو الحزر وعدم الضغط
على اي لنك مرسل لك الا بعد التاكد من صاحبه انه هو الذي ارسله وعن محتواه..
قائمة باشهر المواقع التي ترسلها الفيروسات:
-------------------------------------------------------------------------------------------------
برنامج لتفعيل المهام المفقوده :
-------------------------------------------------------------------------------------------------
لمعلومات اكثر عن الفايرس وطرق التعامل معه وازالته الخ.
مقال من شركة"Symantec"
شاهد من هنا
مقال من موقع"technott"
شاهد من هنا
مقال من موقع"precisesecurity"
شاهد من هنا
شاهد من هنا
مقال من موقع"technott"
شاهد من هنا
مقال من موقع"precisesecurity"
شاهد من هنا
منقول مع الشكر لصاحب الشرح
تعليق