فيروس جديد وشرس

[sniper-vip]

http://www.albayan.co.ae/albayan/2002/12/26/photos/111.gif الفيروس ( ياها) يدمر الكمبيوتر عبر سلة المهملات

اذا كانت الفيروسات العادية تعبث وتضرب اجزاء معينة من برامج الكمبيوتر الشخصي

والمنزلية فان الفيروس الجديد والشرس وغير العادي «ياها» يشل حركة عمل

البرامج المضادة للفيروسات من ذاكرة الجهاز ليصبح بدون حماية او

مقاومة مما يتيح الفرصة لضربه من قبل اي فيروس عابر.


وحذر خبراء انترنت في الدولة من مخاطر هذا الفيروس الذي يعتبر احدث فيروس

في العالم خاصة انه يعشق عملية رميه في سلة المهملات بالجهاز حيث يعتقد صاحب

الجهاز انه تخلص منه ولكن الفيروس يقوم بفتح عناوين البريد الالكتروني في السلة و

يضع نفسه داخلها وينشط بشكل شرس خلال التراسل معها وضربها بشل عمل برامج

الحماية في العناوين التي تم الارسال اليها. ويعتبر «ياها» حسب خبراء الشبكة

الالكترونية عالي الخطورة للاجهزة المنزلية والشخصية ومنخفض الخطورة

بالنسبة لاجهزة الشركات بسبب برامج الحماية القوية التي تتمتع بها.


وقد تم اكتشاف هذا الفيروس في يوليو 2002 ثم بدأ ينتشر بين اجهزة الكمبيوتر

المنزلية بسرعة كبيرة ويعتمد على قراءة عناوين البريد الالكتروني التي توجد في

برامج الدردشة او برامج البريد الالكتروني اومن خلال عمليات المحادثة. ويعمل

الفيروس على جميع انظمة «ويندوز» ولغته هي الانجليزية وهذا الفيروس غير مشفر

[محمد همام]

شكراً على التحذير ..

[iNfanTdeMentor]

تحية : )
تعقيبا على كلام الاخ الغـ$ـrichـ$ـني أضيف ترجمة لمحتوى صفحة شركة سيمانتك عن هذا الفيروس (سيمانتك هي الشركة المنتجة لاهم البرامج المضادة للفيروسات) :
"W32.Yaha.F@mm is a mass-mailing worm that sends itself to all email addresses that exist in the Microsoft Windows Address Book, the MSN Messenger List, the Yahoo Pager list, the ICQ list, and files that have extensions that contain the letters ht. The worm randomly chooses the subject and body of the email message. The attachment will have a .bat, .pif or .scr file extension. Depending upon the name of the Recycled folder, the worm either copies itself to that folder or to the %Windows% folder. "

" ياها هو عبارة عن (دودة) بريدية تنتقل من خلال عناوين البريد المسجلة في سجل ويندوز للعناوين و من خلال قوائم الماسنجرات التالية (MSN , YAHOO , ICQ ) ، نص الرسالة التي يختبئ ضمنها الفيروس هو نص مختار عشوائيا أما عن الملف المرفق بالرسالة الذي يكون الفيروس بداخله فهو ملف من اللاحقة .bat , .pif ,.scr ، فكن حريصا عند فتح اي رسالة مرفق بها ملف من هذا النوع "

و اليكم الحل الذي قدمته سيمانتك للتخلص من الفيروس
أما عن أداة ازالة الفيروس فستجدها هنا (http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.removal.tool.html)
ملاحظة : يجب أن تكون ضمن حساب مشرف النظام لكي تعمل الاداة اذا كنت تستخدم ويندوز NT4/2000/XP
ملاحظة 2 : ايضا ان كنت تستخدم ويندوز XP ، و جب عليك تفعيل الاداة ضمن الوضع الامن للنظام .
المصدر : سيمانتك (http://securityresponse.symantec.com/avcenter/venc/data/w32.yaha.f@mm.html)

[sniper-vip]

شكراً على التحذير

العقو يامحمد همام



iNfanTdeMentor

تسلم والله على اضافتك الجميله

[the wolf]

والله زين بشرتني هذي البشاره شكله ما في له حمايه والله شكله قوي مره محد يصده ابد