jericho2001
08-07-2001, 01:06 AM
هو فيروس على هيئة دودة تدخل جهازك بأسم choke.exe
لمن يستخدم مسينجر msn
يصله هذا الفيروس الدودة عن طريق استقباله فايل من مسينجر مصاب بالفيروس..اسم الفايل
ShootPresidentBUSH.exe
عندما ينفذ الى الكمبيوتر يفعل ما يلي ...
1- يبقى بالذاكرة
2- ينشئ الفايلات التالية :
* C:\Choke.exe نسخة من الفيروس
* C:\ShootPresidentBUSH.exe نسخة اخرى من الفيروس
* C:\About.txt
3- يبدأ بظهور المسجات التالية : اضغط على الوصلة لكي ترى الصورة
http://www.symantec.com/avcenter/gr...hoke.worm.1.gif
http://www.symantec.com/avcenter/gr...hoke.worm.2.gif
- بعد الضغط على اوكي في هذه المسجات ..لن ترى اي شئ من هذا البرنامج المزعوم
ثم تعلق الدودة ببرنامج المسينجر عند البدء بمحادثة اي صديق موجود بقائمتك ...
لمنع عمل الفيروس بجهازك
1- اضغط Ctrl+Alt+Delete
ستظهر نافذة اغلاق البرامج
2- اختر البرنامج المسمى
Choke
والذي سيظهر في نافذة البرامج
واخير اضغط
End task.
لحذف الفيروس
1- حدث برنامج الانتي فيروس لديك
2-اعمل سكان لكافة فايلات الجهاز
3- احذف اية فايلات تحت مسمى
W32.Choke.Worm
لتنظيف الريجيستري
( يجب أن تكون متأكدا مما ستفعله والا سوف تتسبب في تغيير ملفات النظام لديك بدون قصد )
1- اضغط ابدأ ..... تشغيل ....
2- اكتب regedit
ثم ok
3- اذهب الى
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
4- في الجانب الايمن احذف اي قيمة تظهر بالاسماء التالية
C:\Choke.exe
C:\ShootPresidentBUSH.exe
والحمدالله انحذف الفيروس:)
لمن يستخدم مسينجر msn
يصله هذا الفيروس الدودة عن طريق استقباله فايل من مسينجر مصاب بالفيروس..اسم الفايل
ShootPresidentBUSH.exe
عندما ينفذ الى الكمبيوتر يفعل ما يلي ...
1- يبقى بالذاكرة
2- ينشئ الفايلات التالية :
* C:\Choke.exe نسخة من الفيروس
* C:\ShootPresidentBUSH.exe نسخة اخرى من الفيروس
* C:\About.txt
3- يبدأ بظهور المسجات التالية : اضغط على الوصلة لكي ترى الصورة
http://www.symantec.com/avcenter/gr...hoke.worm.1.gif
http://www.symantec.com/avcenter/gr...hoke.worm.2.gif
- بعد الضغط على اوكي في هذه المسجات ..لن ترى اي شئ من هذا البرنامج المزعوم
ثم تعلق الدودة ببرنامج المسينجر عند البدء بمحادثة اي صديق موجود بقائمتك ...
لمنع عمل الفيروس بجهازك
1- اضغط Ctrl+Alt+Delete
ستظهر نافذة اغلاق البرامج
2- اختر البرنامج المسمى
Choke
والذي سيظهر في نافذة البرامج
واخير اضغط
End task.
لحذف الفيروس
1- حدث برنامج الانتي فيروس لديك
2-اعمل سكان لكافة فايلات الجهاز
3- احذف اية فايلات تحت مسمى
W32.Choke.Worm
لتنظيف الريجيستري
( يجب أن تكون متأكدا مما ستفعله والا سوف تتسبب في تغيير ملفات النظام لديك بدون قصد )
1- اضغط ابدأ ..... تشغيل ....
2- اكتب regedit
ثم ok
3- اذهب الى
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
4- في الجانب الايمن احذف اي قيمة تظهر بالاسماء التالية
C:\Choke.exe
C:\ShootPresidentBUSH.exe
والحمدالله انحذف الفيروس:)