احذروا من Blackworm يوم الجمعة الموافق 3 من فبراير الجاري

[DreaM]

السلام عليكم اخواني
هذه رسالة انقلها لكم بعد قراءة الكثير عن الـBlackworm بالمواقع الاجنبية .

بالمختصر هذه الدودة الالكترونية تنتشر عبر الشبكة الالكترونية و كذلك تستخدم صيغة http بكثرة
فبامكانها الانتشار إلى كل الشبكات المشتركة و الغير محمية او عن طريق مرفقات البريد الالكتروني
و كذلك الاجهزة التي قد اصيبت بضرر من فيروسات و لم يتم عمل ترقيع للثغرات او الكشف و القضاء على الفيروسات و الديدان الالكترونية .

الدودة تؤثر فقط على من لديه انظمة من Microsoft Windows
XP/XP SP2/2000/2003/NT/ME/98/95

خطرها الحقيقي يكمن في القضاء على برامج الدفاع الالكتروني مثل Symantec و Kaspersky Anti-Virus Personal و برامج أخرى
يمكنكم رؤية تقرير خاص عنها في موقع مايكروسوفت - هنا (http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm)- و قد وضعت الموقع هذا الدودة ضمن قائمة اخطر الفيروسات

و الدودة السوداء تعرف بأسماء :
Authentium: W32/Kapser.A@mm (http://www.authentium.com/support/AVMatrix/VirusDetail.aspx?RefNo=779); AVIRA: Worm/KillAV.GR (http://www.avira.com/en/threats/Worm_KillAV_GR.html); CA: Win32/Blackmal.F (http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=50198) ; Fortinet: W32/Grew.A!wm (http://www.fortinet.com/VirusEncyclopedia/search/encyclopediaSearch.do?method=viewVirusDetailsInfoDirectly&fid=119856) ; F-Secure: Nyxem.E (http://www.f-secure.com/v-descs/nyxem_e.shtml); Grisoft: Worm/Generic.FX; H+BEDV: Worm/KillAV.GR (http://products.antivir.de/en/threats/Worm_KillAV_GR.html); Kaspersky: Email-Worm.Win32.Nyxem.e (http://www.viruslist.com/en/viruses/encyclopedia?virusid=109064); McAfee: W32/MyWife.d@MM (http://vil.nai.com/vil/content/v_138027.htm); Norman: W32/Small.KI (http://www.norman.com/Virus/Virus_descriptions/28031/en); Panda: W32/Tearec.A.worm (http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=105192); Sophos: W32/Nyxem-D (http://www.sophos.com/virusinfo/analyses/w32nyxemd.html); Symantec: W32.Blackmal.E@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.e@mm.html); TrendMicro: WORM_GREW.A (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_GREW.A) CME #24 (http://cme.mitre.org/data/list.html#24)

الدودة سيكون لها انتشار كبير - و الله اعلم - في يوم الجمعة تاريخ 3 / 2 / 2006

فخذوا حذركم منها و بحسب خبرتي هنا الطريقة المثلى لعالج هذه الحالة :

من يوم الخميس إلى يوم السبت :

1 - لا تفتح اي بريد الكتروني من هوتميل - اوتولوك
و إن كنت مضطر إلى فتح ايميلك باي شكل من الاشكال فاحذر من فتح هذه العناوين التالية :



The Best Videoclip Ever
School girl fantasies gone bad
A Great Video
Fuckin Kama Sutra pics
Arab sex DSC-00465.jpg
give me a kiss
*Hot Movie*
Fw: Funny :)
Fwd: Photo
Fwd: image.jpg
Fw: Sexy
Re:
Fw:
Fw: Picturs
Fw: DSC-00465.jpg
Word file
eBook.pdf
the file
Part 1 of 6 Video clipe
You Must View This Videoclip!
Miss Lebanon 2006
Re: Sex Video
My photos


و احذر من وجود هذه الفقرات في داخل الرسالة :



Note: forwarded message attached.
Hot XXX Yahoo Groups
F*ckin Kama Sutra pics
ready to be F*CKED ;)
forwarded message attached.
VIDEOS! FREE! (US$ 0,00)
Please see the file.
>> forwarded message
----- forwarded message -----
i just any one see my photos. It's Free :)
how are you?
i send the details.
OK ?


كذلك يجب ان تتأكد أنه لا يحتوي على اسم من هذه الاسماء في المرفقات :



007.pif
School.pif
04.pif
photo.pif
DSC-00465.Pif
image04.pif
677.pif
New_Document_file.pif
eBook.PIF
document.pif
DSC-00465.pIf
---------------
Video_part.mim
Attachments00.HQX
Attachments001.BHX
Attachments[001].B64
3.92315089702606E02.UUE
SeX.mim
Sex.mim
Original Message.B64
WinZip.BHX
eBook.Uu
Word_Document.hqx
Word_Document.uu
----------------
New Video,zip .sCr
Attachments,zip .SCR
Atta[001],zip .SCR
Clipe,zip .sCr
WinZip,zip .scR
Adults_9,zip .sCR
Photos,zip .sCR
Attachments[001],B64 .sCr
392315089702606E-02,UUE .scR
SeX,zip .scR
WinZip.zip .sCR
ATT01.zip .sCR
Word.zip .sCR


2 - اعمل على ترقية برنامج الحماية بداية يوم الخميس
لعل و عسى أن يضعوا ترقيع و حماية ضد هذه الدودة في الوقت المناسب.

3 - تأكد عند ضغط اي وصلة موقع أن لايحتوي على ip
سيبدأ عنوانه برقم فريد جدا :
262.000.000.000

فاحذروا منه

للمعلومات الهامة :
http://www.pcmag.com/article2/0,1895,1916879,00.asp
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm

و لكم خالص التوفيق

[Da S.O.S]

مشكور عزيزي على التحذير...
انا الى اليوم اتسائل.. ليش الفيروسات تتبرمج اصلا ؟!

[الموهوب]

مشكور عزيزي على التحذير...
انا الى اليوم اتسائل.. ليش الفيروسات تتبرمج اصلا ؟!
برامج خاصه يهدف مطوروها ومبرمجوها الى تخريب اجهزة الاخرين ^_^

^^تراني ماسرقته من كتاب الحاسب !

--

ومشكور دريم عالتحذير ,,

[Snake Eyes]

الفايروس هدفه تسويق برامج المضادة للفيروسات ^^ وبكل بساطة

[asf4ever]

الفايروس هدفه تسويق برامج المضادة للفيروسات ^^ وبكل بساطة

لا هذي حلوة:p

الظاهر ما بفتح غير هالمنتدى يوم الجمعة..هذا إذا دخلت النت أصلا
مشكور دريم
بس الحين بعد تاريخ 3-2 بيزول خطر الفايروس ولا شلون؟؟

[Angel whisper]

مشكور على التحذير دريم .. المعلومات وايد مفيده ..

ولو ان الفيروس وبصراحه بيكون عقاب حلو حق قوم الداونلودات اللي موب زينه ^_~

بثبت الموضوع كزيادة للفايده ..

مشكور وحياك مرة ثانيه دريم .. :)

[luisfigo1986]

اذا كان بس من البريد فهذه بسيطة انشاء الله
ماهو ضروري كثير على الاقل بالنسبة لي

مشكور اخوي على حرصك ويعطيك العافية

[Lena]

طيب معليش
انا فهمي جدا متواضاع في هالامور
ايش مفروض اسوي غير اني مافتح هالايميلات؟
فيه شي ثاني اسويه؟
يعني مفروض اليوم وبكرى وبعده مافتح اي مواقع



(ايزي نت ومافيه fire wall ميته خوف)

[الموهوب]

اليوم ثلاثة ولا ّ .. يالله نسألك السلامة ...


فيه شي ثاني اسويه؟

اعتقد تحديث الانتي فايروس والتوّكل على الله ^_^

[DreaM]

السلام عليكم اخواني

اشكركم على المشاركة ..... http://67.15.103.43/images/smilies/smile.gif

الدودة التي كان الكثير من شركات الفيروسات المضادة تخاف منها لم تعمل الكثير من الضرر المتوقع , وقال متحدث من أحد شركات الحماية :

إن هذه الدودة السوداء , عبارة عن فيروس يدخل ضمن مرفقات البريد الالكتروني و تعمل من وقت معين وهو اليوم الثالث من الشهر .
عندما يحين دور الدودة بالعمل تقوم بنشر نفسها محاولة بايقاف برنامج الحماية للجهازو تقوم بحذف جميع ملفاتك الشخصية التي تكون من Word, Excel, PowerPoint ,PDF .

وكان يتوقع أن تصيب اكثر من 500,000 جهاز , لكن الفيروس قد اصاب بضع ألوف من الأجهزة في قارة أروبا في منصف النهار ذلك اليوم حسب ما ذكرته شركات الحماية .
http://www.pcmag.com/article2/0,1895,1918678,00.asp
----------
كلمة اخيرة ..
مع أن خطر هذا الدودة انتهى , لكن من الواجب الحذر و إعطاء المزيد من الحماية لجهازك الشخصي فاعمل تحديث لبرنامج الحماية مرتين بالاسبوع إن استطعت و أضف برنامج آخر للحماية ضد الاختراق .

اشكركِ اختي انجل على تثبيت الموضوع ... :)
و السلام عليكم .

[Lena]

ايش برامج الحماية ضد الاختراق؟

انا عندي برنامجMcAfee للحماية ضد الفيروسات

كفاية؟

[DreaM]

ايش برامج الحماية ضد الاختراق؟

انا عندي برنامجMcAfee للحماية ضد الفيروسات

كفاية؟
برنامج حماية ضد الاختراق هو أي برنامج يوفر الجدار الناري للجهاز .
اتوقع ان McAfee يوفر هذه الميزة بنفس الانتي فايرس .

و إن لم يتوفر بمكافي فهناك برامج أخرى ....
هنا الصفحة لموقع داون لود لأفضل البرامج على حسب اختيار الزوار و يمكن ترتيبه على انماط اخرى .
http://www.download.com/sort/3150-10435_4-0-1-3.html?

انا استخدم Agnitum Outpost Firewall ..... معقد بعض الشي لكن له حماية ممتازة :) ....

[Pr.Game]

الحمد لله ..
أستخدم أنتي فايروس 2006 مع أنتي سباي وير ..
والحمد لله ما حصل شيء والإيميلات كلها حذف ^^ ..
وجزاك الله خير على التحذير ...