عرض مشاركة واحدة
قديم 10-07-2012, 11:48 AM   #1

Mr.Extrem3
عضو فعال



الصورة الرمزية Mr.Extrem3


• الانـتـسـاب » Jun 2012
• رقـم العـضـويـة » 101824
• المشـــاركـات » 410
• الـدولـة » هناك
• الـهـوايـة » Silkroad4arab
• اسـم الـسـيـرفـر » No Server
• الـجـنـس » Male
• نقـاط التقييم » 237
Mr.Extrem3 جـيـد جـداًMr.Extrem3 جـيـد جـداًMr.Extrem3 جـيـد جـداً

Mr.Extrem3 غير متواجد حالياً

950  



افتراضي حصريا امسح فيروس WIN32/Salityاللعين من جذوره



بسم الله الرحمن الرحيم
انا من كام يوم كدا اكتشفت ان دخل على جهازي فيروس اسمه
Win32/Slaity

لقيته نسخ نفسه على كل ملفات الجهاز وموقف الانتي فيروس ومعطل SafeMode

ومدمر معظم البرامج

نبدا في التعرف عليه

1-تقرير شامل عن الفيروس


هيا نتعرف أولا على هذا الفيروس

و الفيروس له العديد و العديد من الأنواع و منها :-

Win32/Sality.nar وده أقوى نوع (و يعتبر من أقوى عشر فيروسات في العالم لعام 2008)
Win32/Sality.nau
Win32/Sality.naq
Win32/Sality.nao
Win32/Sality.a
W32/Sality.e
W32/Sality.g
W32/Sality.i
W32/Sality.j
W32/Sality.m
W32/Sality.n
W32/Sality.tt
W32/Sality.ah
W32.Sality.aa
W32/Sality.am
W32/Sality.y
W32/Sality.ae
W32/Sality.o

ينتقل الفيروس عن طريق الأنترنت و نقل الملفات المصابة و البريد الألكتروني , كما له خواص إنتشار واسعة جداً من خلال الفلاشات الUSB , حيث يصنع من نفسه ملفات Autorun تساعد على الدخول لجهاز الضحية .

و لن أخفي عليكم أن الفيروس أثاره التدميرية كبيرة جداً جداً .!!!!

فالفيروس يقوم بنسخ نفسه بسرعة كبيرة في ملفات ال exe فهو يدمر نظام تشغيلك و برامجك المثبته و الغير مثبتة , كما يدمر الألعاب و أيضاً يدمر أي برنامج أنتي فيروس تضعه على جهازك
كما أنه يبعث بشفرات الريجيستري حتى يضمن عدم الوصول له من خلال تعطيل خاصية
ctrl+alt+del
و خاصية regedit
و خاصية safe mode

و يمنعك من تحميل أي برنامج أنتي فيروس من على الأنترنت و يقطع الإتصال
و عند الدخول الى ctrl+alt+del تظهر تلك الرسالة السخيفة

the task manger has disabled by your admnistroitor
و إذا ظهرت لك هذه الرسالة فتأكد من أن الفيروس قد نال منك و تسلل لملفات النظام .
و هنا لا مفر من تثبيت نسخة جديدة من الويندوز

إذا لم تظهر لديك تلك الرسالة فلا تسعد , فمن الممكن أن يكون الفيروس مختباً بأي مكان في الجهاز ينتظر وقت الإنقضاض عليك لذا يجب عمل فحص دوري شامل على جميع ملفات الجهاز لتفادي هجمات الفيروس المميته

يجب أن تتحلي بالصبر لإزالة الفيروس فلا تتعجل
منقول للامانه

يعني من الاخر احب اطمنك انك حتى لو غيرت الويندوز مش هايتشال

1- لاتحزن على ما قد دمر من ملفات و برامج و ألعاب فهي غير قابلة للإصلاح للأسف .
2- قم بإستخراج كل ما ترغب به من درايف C لأنك مقدم على تغيير نسخة الويندوز حيث أن الأثار التدميرية التي يخلفها الفيروس لا تسترجع حتى بعد القضاء عليه

لاني هاقطعه وشفيه هاهاهاها

نبدا بقى الشغل

طبعا انت عرفت من التقرير الي فات انه بينسخ نفسه وبيتكاثر بسرعه

هانعمل ايه بقى ؟؟

مش هتحتاج لا انتي فيروس ولا فورمات ولا اي بتنجان فارغ

انت الي هاتحمل ملف مساحته
287KB

هاتقولي انت عبيط ؟ فيروس بالخطورة ديه يشيله ملف


287KB

هاقولك لا مش عبيط لانك مش هاتقدر تستعمل الانتي فيروس لان الفيروس ده بيوقفه خالص

ولقد وقعنا في الفخ بقى يامعلم

هاتقولي مش ضامنك شكلك باعتلي فيروس ادي الاسكان يا معلم

هتلاقيه في الاخر

نكمل كلامنا

طبعا لو اشتغل الانتي فيروس مش هايقدر يمسحه

لـــــيـــــه؟؟؟

علشان 1-بيمنع دخول اي نظام جواه

وغير كده بيحدث وبينزل ملفات لتقويته نفسه هاتقولي يا نهار ابيض

هاقولك اه لو لاحظت ساعات في التحميل تلاقي سرعة النت مثلا 22Kb

وانت نت 1 ميجا

هاتقول ازاي تتصل بالشركة تتطلع بتاع نص ساعه او ساعه الا ربع وفي الاخر النت مستقر

هاتتخانق هايقولك في فيروس ويخلص نفسه

في الاخر هاترجع تاني للمنتدى

اولا انا جربت كل الحلول الفيروس بيرجع تاني لانه منتشر وانا بصراحة ماتوصاش في حكاية Exe

7 جيجا برامج كمبيوتر

22 جيجا SETUPS

طبيعي لازم يسيطر

غير كده يمنع اي دخول لمواقع الانتي فيروس

لو مسحته من برتشن هايروح للتاني

انسى انه يعتق ملفات Rar

مش هاتستجيب

لازم تصطب الوينرار من جديد كل مرة تستعمل فيها ملف Rar تقريبا كدا كانك عندك
BadSector والعيوذ بالله

ربنا يحمينا منه ويحميكم

بس اطمنوا لو جالكم قولولي الحل بسيط

نرجع لموضو الفيروس ده

هتلاقي الجهاز تقيل اوي اوي اوي

الي عنده GoogleChrome-Opera-Sfari-Mozila

ينساه خالص





غير انه لو عندك مدخل فلوبي زي حلاتي واي حد عنده جهاز اورجينال معظمهم فيهم فلوبي هاتفتكر ان عندك باد سيكتور

لانه بيلعب فيه لعب

يخليه تك تك تك تك تك تك لحد مافي الاخر بوم
^_^

في الحاله ديه تطلع زي الباشة على

MyComputer\

دوس على اي بارتشن كلك شمال

اختار
ProPrites

بعديها
HardWare

بعدها اختار

Floppy Disk

واختار

ProPrites من تحت

وخش هتلاقي كلمة

DeviceUsage

اختار Disable

علشان مايحصلش باد سيكتور

صور للاداتين





نرجع للتحميل

طبعا انا جايبه على مالتي ابلود لاني عارف مساحسته صغير جدااااا


عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

ده فيروس توتال علشان تضمنوا انه مش فيروس
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]



في امان الله

ملحوظة سيب الاداة تعمل سكان براحتها انا معايا 7 ساعات سكان 512 جيجا بس طلعت الجهاز سليم

ده علشان مصلحتكم والله

هتلاقوها عمله زي البينج كدا هتلاقوها ملف ابيض واسود

هتلاقم اداتين الاتنين لنفس الفيروس بس ده نوع وده نوع نصيحة استعملوا الاتنين

وانا انصح بعمل سكان كل فترة بين 2 سبوع
الئ 4 اسابيع




في امان الله


توقيع Mr.Extrem3 :

FollowMe

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

التعديل الأخير تم بواسطة Mr.Extrem3 ; 24-10-2013 الساعة 02:34 PM

رد مع اقتباس
إعلانات google