فيروس خطير يصيب الاجهزة احترس منه
3 مشترك
صفحة 1 من اصل 1
فيروس خطير يصيب الاجهزة احترس منه
يعتبر هذا الفيروس أحد النسخ المعدلة من فيروس آخر شهير يطلق عليه Mytop الذي تحدثنا عنه في العدد 53 لمجلة لغة العصر والأوامر الخاصة به موجودة علي بعض مواقع شبكة الإنترنت الخاصة بمطوري الفيروسات, وقد تمكن من تطوير نسخة جديدة من الفيروس اثنين من الشباب أحدهم من المغرب والآخر من تركيا, وأطلق علي هذا الفيروس ZOTOB وقد أصاب هذا الفيروس بعض المؤسسات الإعلامية الكبري مثل صحيفة نيويورك تايمز وبعض محطات القنوات الفضائية العالمية مثل CNN و ABC كما أصاب بعض الحاسبات بمطار لوس أنجلوس وأصاب حاسبات بالكونجرس الأمريكي,
ألحق الفيروس أضرارا ببعض الحاسبات الخادمة بمصر وبعض الدول العربية الأخري, تمكنت الشرطة من القبض علي مطوري هذا الفيروس وسوف يقدموا إلي المحاكمة في المغرب وتركيا. يصيب هذا الفيروس الحاسبات التي تعمل بنظم تشغيل النوافذ المختلفة مستغلا ثغرة أمنية يطلق عليها Plug and Play Buffer Overflow Vulnerability توجد بنظم النوافذ السابقة وقد قامت شركة مايكروسوفت بإعداد برنامج لمعالجة هذه الثغرة الأمنية ويمكن تنزيله من علي الموقع التالي
يمنع الإشهار فى منتديات سوفت ستار.microsoft.com/technet/security/Bulletin/MS05-039.mspx
بشبكة الإنترنت, الحاسبات التي تعمل بنظم نوافذ 2000 كانت أكثر الحاسبات تضررا من هذا الفيروس, يقول الخبراء أن هذا الفيروس حقق أكبر انتشار منذ اكتشاف فيروس سارس في مايو 2004 وما أحدثه من خسائر تقدر بمليارات الدولارات, رغم أن فيروس سارس أحدث ضغطا علي شبكة الإنترنت نتيجة لإرساله مليارات من الرسائل الإلكترونية, وقد قدر الخبراء الزيادة في الحركة علي الشبكة بما يتراوح بين 20 و 40% إلا أن فيروس زاتوب لم يحدث مثل هذا التأثير. فور إصابة الفيروس للحاسب يقوم بوضع ملف باسمwintbp.exe داخل المجلد الفرعيSystem بمجلد نظام النوافذ الرئيسي,
إذا وجد هذا الملف بحاسبك فمعني ذلك أن الحاسب مصاب بهذا الفيروس الخطير, كما يقوم الفيروس بتعديل ملفات نظام النوافذ Registry Files لكي يتم تشغيل الفيروس في كل مرة نقوم فيها بتشغيل الحاسب. يقوم الفيروس بفتح منفذ TCP/IP Port علي الحاسب المصاب, ثم يقوم بتكوين عنوان رقمي للإنترنت IP Address بشكل عشوائي, ويرسل نسخة للإنترنت إلي هذا العنوان, ليس من الصعب تخمين عناوين رقمية للإنترنت للحاسبات الشخصية أو الحاسبات الخادمة.
الأثر التخريبي للفيروس:
عند إصابة الحاسب بالفيروس سوف تظهر للمستخدم رسالة علي الشاشة ثم يقوم الفيروس أوتوماتيكيا بإعادة تشغيل الحاسب Reboot دون أن يترك فرصة للمستخدم لتخزين العمل الذي يقوم به.
ألحق الفيروس أضرارا ببعض الحاسبات الخادمة بمصر وبعض الدول العربية الأخري, تمكنت الشرطة من القبض علي مطوري هذا الفيروس وسوف يقدموا إلي المحاكمة في المغرب وتركيا. يصيب هذا الفيروس الحاسبات التي تعمل بنظم تشغيل النوافذ المختلفة مستغلا ثغرة أمنية يطلق عليها Plug and Play Buffer Overflow Vulnerability توجد بنظم النوافذ السابقة وقد قامت شركة مايكروسوفت بإعداد برنامج لمعالجة هذه الثغرة الأمنية ويمكن تنزيله من علي الموقع التالي
يمنع الإشهار فى منتديات سوفت ستار.microsoft.com/technet/security/Bulletin/MS05-039.mspx
بشبكة الإنترنت, الحاسبات التي تعمل بنظم نوافذ 2000 كانت أكثر الحاسبات تضررا من هذا الفيروس, يقول الخبراء أن هذا الفيروس حقق أكبر انتشار منذ اكتشاف فيروس سارس في مايو 2004 وما أحدثه من خسائر تقدر بمليارات الدولارات, رغم أن فيروس سارس أحدث ضغطا علي شبكة الإنترنت نتيجة لإرساله مليارات من الرسائل الإلكترونية, وقد قدر الخبراء الزيادة في الحركة علي الشبكة بما يتراوح بين 20 و 40% إلا أن فيروس زاتوب لم يحدث مثل هذا التأثير. فور إصابة الفيروس للحاسب يقوم بوضع ملف باسمwintbp.exe داخل المجلد الفرعيSystem بمجلد نظام النوافذ الرئيسي,
إذا وجد هذا الملف بحاسبك فمعني ذلك أن الحاسب مصاب بهذا الفيروس الخطير, كما يقوم الفيروس بتعديل ملفات نظام النوافذ Registry Files لكي يتم تشغيل الفيروس في كل مرة نقوم فيها بتشغيل الحاسب. يقوم الفيروس بفتح منفذ TCP/IP Port علي الحاسب المصاب, ثم يقوم بتكوين عنوان رقمي للإنترنت IP Address بشكل عشوائي, ويرسل نسخة للإنترنت إلي هذا العنوان, ليس من الصعب تخمين عناوين رقمية للإنترنت للحاسبات الشخصية أو الحاسبات الخادمة.
الأثر التخريبي للفيروس:
عند إصابة الحاسب بالفيروس سوف تظهر للمستخدم رسالة علي الشاشة ثم يقوم الفيروس أوتوماتيكيا بإعادة تشغيل الحاسب Reboot دون أن يترك فرصة للمستخدم لتخزين العمل الذي يقوم به.
علاوي[_فريق الإشراف_]
- العمر : 28
تاريخ التسجيل : 27/10/2009
رد: فيروس خطير يصيب الاجهزة احترس منه
مشكووووووووور
اخي
وتم التحقق من الجهاز
الحمد لله مافيه شي
اخي
وتم التحقق من الجهاز
الحمد لله مافيه شي
مشاكس- :: عضو نشيط ::
- تاريخ التسجيل : 25/12/2009
صفحة 1 من اصل 1
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى
الإثنين أبريل 19, 2010 9:04 am من طرف يوسف
» قضايا الاسلامي
السبت أبريل 10, 2010 9:27 am من طرف يوسف
» من معجزات الرسول يوم الخندق
السبت أبريل 10, 2010 9:18 am من طرف يوسف
» اكتشف نفسك على حقيقتها
السبت أبريل 10, 2010 9:10 am من طرف يوسف
» |؛¤ّ,¸¸,ّ¤؛|" الدين النصيحة "|؛¤ّ,¸¸,ّ¤؛|
الأربعاء أبريل 07, 2010 11:23 am من طرف يوسف
» من الآداب الإسلامية : 12 - آداب الطعام والشراب ...~
الأربعاء أبريل 07, 2010 11:22 am من طرف يوسف
» أسباب منسية تؤدي للشفاء بإذن الله
الأربعاء أبريل 07, 2010 11:18 am من طرف يوسف
» ..||...احـتـسـاب الأجـر فـي الـحـيـاة الـيـومـيـه ...||..
الأربعاء أبريل 07, 2010 11:16 am من طرف يوسف
» الادارة ام المصادقة
السبت فبراير 20, 2010 8:07 am من طرف الرشيدي 911