http://img59.imageshack.us/img59/4880/41267843.gif


 
الرئيسيةالتسجيلدخول
المواضيع الأخيرة
» الشيخ احمد مجاهد واجمل قصه خالد وحسان
الإثنين يوليو 20, 2015 5:48 am من طرف حمزاوي79

» اسطوانة تعليم الاطفال (الحروف والارقام وحفظ القران)
الأربعاء يناير 07, 2015 7:08 am من طرف السيدالدمياطى

» هل سئمت من حاسوبك التقيل ادخل الان وحمل البرنامج الدي يجعل حاسوبك اخف ب 10 مراة
الأربعاء يناير 07, 2015 7:05 am من طرف السيدالدمياطى

» حصريا النورتن 2009 مجانا + الكرك
الجمعة أبريل 19, 2013 6:12 pm من طرف yhyh

» تعلم صيانه نوكيا n73 فيديو
الأربعاء فبراير 20, 2013 2:01 pm من طرف ع الوزني

» شرائط الشيخ احمد مجاهد
الإثنين فبراير 04, 2013 3:48 am من طرف eng england

» سعر الأرض المباني بالقرية
الأحد ديسمبر 30, 2012 7:40 pm من طرف amr_gamal0000

» الشيخ عربى عبدالحميد
السبت ديسمبر 08, 2012 1:18 pm من طرف wael_5757

» احمد محاهد
السبت ديسمبر 08, 2012 1:03 pm من طرف wael_5757

» مكالمة مجانية من الكمبيوتر نحو أي هاتف بالعالم (مجرب) فرصة العمر
السبت ديسمبر 01, 2012 11:33 am من طرف azizaziz01

» الشيخ احمد مجاهد واجمل قصه وحيد والهام
الخميس نوفمبر 15, 2012 12:38 pm من طرف mmsh

» اقرأ دستورك وقول رايك _ رايك من دماغك
الأحد نوفمبر 04, 2012 5:47 am من طرف ابو وفاء

» موسوعه العربى فرحان
الأحد نوفمبر 04, 2012 5:30 am من طرف ابو وفاء

» ]طريقة اصلاح اعطال بعض الاجهزه
الجمعة أكتوبر 12, 2012 11:39 am من طرف فيجو

» الشيخ احمد مجاهد
الأحد أكتوبر 07, 2012 12:13 am من طرف نبيل سويلم

» حصربا برنامج التحويل من صيغة Jar إلي SiS أو العكس!!!
الجمعة سبتمبر 14, 2012 2:24 am من طرف ali_amr404

» اكبر مكتبة ذكر ومديح في مصر
الإثنين أغسطس 13, 2012 2:39 pm من طرف حازم اف ام

» لعبة الجار المزعج الجديدة كاملة وشغالة مية المية وجرب بنفسك
الخميس يوليو 19, 2012 1:21 pm من طرف lobna_lolo

» العربى فرحات+الموالد الاصلية+مش موجودة الا فى ميت لوزه وبس
الجمعة يوليو 06, 2012 12:14 pm من طرف issa_20100

» دي مجموعه قصائد من روائع الشيخ ياسين التهامي
الجمعة يوليو 06, 2012 12:11 pm من طرف issa_20100

» مدح وزكر فى النبى
الجمعة يونيو 01, 2012 6:42 pm من طرف وليد سلامة

» مولود جديد
الخميس مايو 10, 2012 7:49 pm من طرف hani_alnadi

» الف مبروووك للاهلى
الخميس مايو 10, 2012 7:44 pm من طرف hani_alnadi

» لا ول مره ويندوز فيستا عربى
الجمعة أبريل 20, 2012 9:56 am من طرف ابوالعينين1000

» برنامج ال black list لل N70
الجمعة أبريل 20, 2012 9:30 am من طرف عبدالرحيم يحيى

»  برنامج ((ProAgent 2.1)) لسرقة باسورد الايميل
الجمعة أبريل 13, 2012 7:14 am من طرف ابو وفاء

» لاول مره برنامج كاسبر عربي لجوال نوكيا N70
الجمعة أبريل 13, 2012 6:53 am من طرف ابو وفاء

» الرهيب نود32 بآخر إصدار لحماية تامة Nod32 2.70.37
الأربعاء مارس 07, 2012 10:16 am من طرف shaban99

» الاصحاب والمال
الجمعة مارس 02, 2012 2:11 pm من طرف محمدعلى 27سنه

» المصاحف الكاملة ( جودة عاليه - رابط واحد مباشر )
الأربعاء فبراير 29, 2012 12:31 am من طرف احمد طنطاوى

» عجائب من صنع البشر !!
الأربعاء فبراير 29, 2012 12:15 am من طرف احمد طنطاوى

» حصريا وانفراد البوم اصاله الجديد
الثلاثاء فبراير 28, 2012 11:43 pm من طرف احمد طنطاوى

» اجمل ما غنت مياده الحناوى
الثلاثاء فبراير 28, 2012 11:42 pm من طرف احمد طنطاوى

» حصريا - عمرو دياب - الله على حبك انت - جامده جدا من الالبوم القادم
الثلاثاء فبراير 28, 2012 11:41 pm من طرف احمد طنطاوى

» كلمه لايكتبها الكمبيوتر مهما كان!!!!!
الخميس فبراير 16, 2012 8:59 pm من طرف aiman550

» الهجوم على مرتضى منصور
الخميس فبراير 02, 2012 8:50 pm من طرف alaabo51

» موقع جميييييييييييييييييل للكتب
السبت يناير 28, 2012 10:37 am من طرف الحاج سعد ابو علي

» إيجار سيارات وليموزين وخدمات سياحية بأقل الأسعار
الأربعاء ديسمبر 28, 2011 6:55 am من طرف توورست كار

» أحدث أنواع السيارات والليموزين والخدمات السياحية
الأربعاء ديسمبر 28, 2011 6:50 am من طرف توورست كار

» مواويل احمد مجاهد
الثلاثاء ديسمبر 27, 2011 10:19 am من طرف aiman550

التبادل الاعلاني
احداث منتدى مجاني
أفضل 10 أعضاء في هذا المنتدى
ابو شهد - 514
 
ابو وفاء - 320
 
aboseaf - 279
 
ناصرالأقصى - 183
 
هشام 2010 - 170
 
ملك روحى - 159
 
ابراهيم احمد عبده مقبل1 - 144
 
مجرد انسانه - 128
 
the tiger - 121
 
wael - 116
 
انت غير مسجل استعن بالله واضغط هنا للتسجيل

رسالة الترحيب. للتسجيل الرجاء اضغط هنـا
انت غير مسجل استعن بالله واضغط هنا للتسجيل

رسالة الترحيب. للتسجيل الرجاء اضغط هنـا

شاطر | 
 

 خطوات التخلص من فيروس سارس

اذهب الى الأسفل 
كاتب الموضوعرسالة
ابو وفاء
المشرف العام
avatar

ذكر
عدد الرسائل : 320
العمر : 45
تاريخ التسجيل : 09/09/2008

مُساهمةموضوع: خطوات التخلص من فيروس سارس   الأحد فبراير 15, 2009 10:16 am

يعتمد فيروس ساسر على البريد الإلكتروني للانتشار ويقلد هذا الفيروس فيروس آخر هو بلاستر من مسح واسع للأنظمة المعرضة للاختراق، ويتفحص جميع عناوين الإنترنت IP addresses عشوائيا حتى يعثر على أجهزة لم يتم معالجتها بالتحديثات الأمنية


كيف يعمل الفيروس
بمجرد العثور على تلك الأنظمة يقوم الفيروس بنسخ ذاته إلى دليل ويندوز باسم AVSERVE.EXE ويقوم بعمل مدخل جديدا في السجل ليعمل عند إعادة تشغيل الكمبيوتر، ويعرف نفسه في السجل على المفتاح التالي:
HKEY_LOCAL_MACHINESOFTWARE
Microsoft Windows Current Version Run avserve.exe %windir%avserve.exe

وأحياناً لا يكفي القيام بتحديث أنظمة الحماية ونظام التشغيل لديك للحماية من الفيروس لأنه يعتمد منفذ TCP 445 للانتشار وهو المنفذ المعتمد للمشاركة على المجلدات والطابعات عبر الإنترنت. وقد لا يتمكن المستخدم الذي يصاب كمبيوتره من تنزيل أداة التخلص من الفيروس قبل أن يعيد النظام التشغيل ، وعليه أن يتجه بسرعة إلى سطر تشغيل الأوامر run وطباعة الأمر shutdown -a وسنحاول هنا شرح خطوات التخلص من الفيروس.
أداة إزالة الفيروس من الملفات في جهازك

بعد أن بقوم بحذف تعريف الفيروس من السجل وإعادة التشغيل قم بطلب الوصلة التالية:securityresponse.symantec.com/avcenter/FxSasser.exe من الإنترنت. سوف تظهر لك نافذة مطلوب فيها حفظ الملف،
قم بحفظ الملف في جهازك على سطح المكتب وبعد ذلك قم تشغيل الملف وستقوم الأداة بتفحص جهازك وستقوم بحذف الفيروس من الملفات نهائيا.
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
وفي حالة عدم وجود أي فيروس في الجهاز ستظهر لك الرسالة التالية
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
التخلص من الفيروس يدوياً
يمكن التخلص منه يدويا بإعادة التشغيل في وضع الأمان (بالنقر على مفتاح F8 عند بدء التشغيل واختيار Safe Mode) ثم إزالة ملف AVSERVE.EXE من دليل ويندوز (عادة ما يكون c:windows أو c:winnt)ثم تحرير السجل بحذف قيمة avserve من مفتاح

HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows Current Version Run ثم إعادة التشغيل.

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
دودة جديدة تهاجم شبكة الإنترنت Korgo.F


بدأت دودة جديدة باسم Korgo.F مطلع يونيو الجاري بمهاجمة الحواسيب على شبكة الإنترنت، التي تعمل بنظامي التشغيل "Windows 2000" و-"Windows XP"، التي لم يتم فيها، حتى الآن، تعديل ملفات الحماية والأمان الخاصة بفيروس
ساسر (Sasser)، وتنتشر الدودة الجديدة في شبكة الإنترنت من خلال ثغرة أمنية في نظامي التشغيل المذكورين، في منافذ 6667، 3067، 113، TCP 445 ,3067 ومنافذ أخرى.
ومن الجدير بالذكر أن الدودة الجديدة لا تدخل الحاسوب عبر البريد الإلكتروني، إنما عن طريق شبكة الإنترنت، وتتسبب في إعادة تشغيل الحاسوب كل 60 ثانية، كما يتسبب في بطء استخدام شبكة الإنترنت.
وفيما يتعلق بكيفية حماية نظام التشغيل وتنظيفه بعد إصابته بالدودة الجديدة ، فننصح بتحميل تعديل ملفات الـ"LSASS" التي تحمل الرقم KB835732، من موقع شركة "مايكروسوفت"، إضافة إلى تشغيل "الجدار الناري" ("Fire Wall") في خصائص شبكة الاتصال بنظام التشغيل "Windows XP".
وتصف شركة أمن المعلومات "سيمانتك" الدودة الجديدة بأن خطورته متوسطة وتعرض في موقعها على شبكة الإنترنت، أداة خاصة لتنظيفها من نظام التشغيل المصاب بها، كما تعرض شركة "ميكافي" تحديث برمجيتها، أيضًا، لأنها تحتوي على ملفات حماية من الفيروس الجديد

مصطلحات

التشفير
Encryption
هي عملية تحويل البيانات التي على شكل نصوص بسيطة plaintext، إلى هيئة لا يمكن لأحد قراءتها وفهمها بدون عملية معاكسة تسمى إزالة التشفير decryption، تعيدها إلى هيئتها الأصلية.

حاجز ناري
Firewall
نظام أمني لتنظيم حركة المرور عند نقاط الاتصال بين إنترنت وإنترانت (أو بين أي شبكتين في الحالة العامة )، يسمح لحزم البيانات بالعبور بين الشبكتين، أو يمنعها، اعتماداً على مجموعة من القواعد يحددها مدير شبكة إنترانت

منفذ
Gateway
يطلق هذا الاسم بشكل عام على أي عتاد أوبرنامج يتولى مهمة ترجمة البيانات بين بروتوكولات مختلفة.

كوكي
****ie
تشير العبارة إلى ملف أو سجل بيانات، يُسجل على القرص الصلب لكمبيوترك بواسطة كمبيوترات أخرى خلال اتصالك بها، وتتيح البيانات المدونة في الملف ****ies، للمزود server الذي تتصل به، معرفة المواقع التي زرتها في الآونة الأخيرة، ومعلومات أخرى عنك.
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]


أبــدع فـي مــواضيـعــك , وأحســن فـي ردودك ,
وقــدم كــل مــا لــديــك
لا تنتظــر شكــر أحـــد
بــل اشكــر الله على هذه النعمــة
ولله الحمــد والشكــر
المسؤولين عن المنتدى يحاولون بقدر المستطاع
الرد على الجميع والمساعده وتذكر بان هناك غيرك من الاعضاء
وعدم ردنا على موضوعك ليس تجاهل
كن سند نفسك دائما
المنتدى للجميع فتصرف كصاحب المنتدى وليس كضيف ثقيل
عدد مواضيعك ومشاركاتك ليس هو الدليل على نجاحك
بل مواضيعك المتميزة واخلاقك الرفيعه

قبل ان تعمل اي شيء تذكر ان الله عز وجل يراك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
خطوات التخلص من فيروس سارس
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
 :: منتدي البرامج :: منتدي برامج الكومبيوتر-
انتقل الى: