DreaM
01-02-2006, 11:06 PM
السلام عليكم اخواني
هذه رسالة انقلها لكم بعد قراءة الكثير عن الـBlackworm بالمواقع الاجنبية .
بالمختصر هذه الدودة الالكترونية تنتشر عبر الشبكة الالكترونية و كذلك تستخدم صيغة http بكثرة
فبامكانها الانتشار إلى كل الشبكات المشتركة و الغير محمية او عن طريق مرفقات البريد الالكتروني
و كذلك الاجهزة التي قد اصيبت بضرر من فيروسات و لم يتم عمل ترقيع للثغرات او الكشف و القضاء على الفيروسات و الديدان الالكترونية .
الدودة تؤثر فقط على من لديه انظمة من Microsoft Windows
XP/XP SP2/2000/2003/NT/ME/98/95
خطرها الحقيقي يكمن في القضاء على برامج الدفاع الالكتروني مثل Symantec و Kaspersky Anti-Virus Personal و برامج أخرى
يمكنكم رؤية تقرير خاص عنها في موقع مايكروسوفت - هنا (http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm)- و قد وضعت الموقع هذا الدودة ضمن قائمة اخطر الفيروسات
و الدودة السوداء تعرف بأسماء :
Authentium: W32/Kapser.A@mm (http://www.authentium.com/support/AVMatrix/VirusDetail.aspx?RefNo=779); AVIRA: Worm/KillAV.GR (http://www.avira.com/en/threats/Worm_KillAV_GR.html); CA: Win32/Blackmal.F (http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=50198) ; Fortinet: W32/Grew.A!wm (http://www.fortinet.com/VirusEncyclopedia/search/encyclopediaSearch.do?method=viewVirusDetailsInfoDirectly&fid=119856) ; F-Secure: Nyxem.E (http://www.f-secure.com/v-descs/nyxem_e.shtml); Grisoft: Worm/Generic.FX; H+BEDV: Worm/KillAV.GR (http://products.antivir.de/en/threats/Worm_KillAV_GR.html); Kaspersky: Email-Worm.Win32.Nyxem.e (http://www.viruslist.com/en/viruses/encyclopedia?virusid=109064); McAfee: W32/MyWife.d@MM (http://vil.nai.com/vil/content/v_138027.htm); Norman: W32/Small.KI (http://www.norman.com/Virus/Virus_descriptions/28031/en); Panda: W32/Tearec.A.worm (http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=105192); Sophos: W32/Nyxem-D (http://www.sophos.com/virusinfo/analyses/w32nyxemd.html); Symantec: W32.Blackmal.E@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.e@mm.html); TrendMicro: WORM_GREW.A (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_GREW.A) CME #24 (http://cme.mitre.org/data/list.html#24)
الدودة سيكون لها انتشار كبير - و الله اعلم - في يوم الجمعة تاريخ 3 / 2 / 2006
فخذوا حذركم منها و بحسب خبرتي هنا الطريقة المثلى لعالج هذه الحالة :
من يوم الخميس إلى يوم السبت :
1 - لا تفتح اي بريد الكتروني من هوتميل - اوتولوك
و إن كنت مضطر إلى فتح ايميلك باي شكل من الاشكال فاحذر من فتح هذه العناوين التالية :
The Best Videoclip Ever
School girl fantasies gone bad
A Great Video
Fuckin Kama Sutra pics
Arab sex DSC-00465.jpg
give me a kiss
*Hot Movie*
Fw: Funny :)
Fwd: Photo
Fwd: image.jpg
Fw: Sexy
Re:
Fw:
Fw: Picturs
Fw: DSC-00465.jpg
Word file
eBook.pdf
the file
Part 1 of 6 Video clipe
You Must View This Videoclip!
Miss Lebanon 2006
Re: Sex Video
My photos
و احذر من وجود هذه الفقرات في داخل الرسالة :
Note: forwarded message attached.
Hot XXX Yahoo Groups
F*ckin Kama Sutra pics
ready to be F*CKED ;)
forwarded message attached.
VIDEOS! FREE! (US$ 0,00)
Please see the file.
>> forwarded message
----- forwarded message -----
i just any one see my photos. It's Free :)
how are you?
i send the details.
OK ?
كذلك يجب ان تتأكد أنه لا يحتوي على اسم من هذه الاسماء في المرفقات :
007.pif
School.pif
04.pif
photo.pif
DSC-00465.Pif
image04.pif
677.pif
New_Document_file.pif
eBook.PIF
document.pif
DSC-00465.pIf
---------------
Video_part.mim
Attachments00.HQX
Attachments001.BHX
Attachments[001].B64
3.92315089702606E02.UUE
SeX.mim
Sex.mim
Original Message.B64
WinZip.BHX
eBook.Uu
Word_Document.hqx
Word_Document.uu
----------------
New Video,zip .sCr
Attachments,zip .SCR
Atta[001],zip .SCR
Clipe,zip .sCr
WinZip,zip .scR
Adults_9,zip .sCR
Photos,zip .sCR
Attachments[001],B64 .sCr
392315089702606E-02,UUE .scR
SeX,zip .scR
WinZip.zip .sCR
ATT01.zip .sCR
Word.zip .sCR
2 - اعمل على ترقية برنامج الحماية بداية يوم الخميس
لعل و عسى أن يضعوا ترقيع و حماية ضد هذه الدودة في الوقت المناسب.
3 - تأكد عند ضغط اي وصلة موقع أن لايحتوي على ip
سيبدأ عنوانه برقم فريد جدا :
262.000.000.000
فاحذروا منه
للمعلومات الهامة :
http://www.pcmag.com/article2/0,1895,1916879,00.asp
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm
و لكم خالص التوفيق
هذه رسالة انقلها لكم بعد قراءة الكثير عن الـBlackworm بالمواقع الاجنبية .
بالمختصر هذه الدودة الالكترونية تنتشر عبر الشبكة الالكترونية و كذلك تستخدم صيغة http بكثرة
فبامكانها الانتشار إلى كل الشبكات المشتركة و الغير محمية او عن طريق مرفقات البريد الالكتروني
و كذلك الاجهزة التي قد اصيبت بضرر من فيروسات و لم يتم عمل ترقيع للثغرات او الكشف و القضاء على الفيروسات و الديدان الالكترونية .
الدودة تؤثر فقط على من لديه انظمة من Microsoft Windows
XP/XP SP2/2000/2003/NT/ME/98/95
خطرها الحقيقي يكمن في القضاء على برامج الدفاع الالكتروني مثل Symantec و Kaspersky Anti-Virus Personal و برامج أخرى
يمكنكم رؤية تقرير خاص عنها في موقع مايكروسوفت - هنا (http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm)- و قد وضعت الموقع هذا الدودة ضمن قائمة اخطر الفيروسات
و الدودة السوداء تعرف بأسماء :
Authentium: W32/Kapser.A@mm (http://www.authentium.com/support/AVMatrix/VirusDetail.aspx?RefNo=779); AVIRA: Worm/KillAV.GR (http://www.avira.com/en/threats/Worm_KillAV_GR.html); CA: Win32/Blackmal.F (http://www3.ca.com/securityadvisor/virusinfo/virus.aspx?id=50198) ; Fortinet: W32/Grew.A!wm (http://www.fortinet.com/VirusEncyclopedia/search/encyclopediaSearch.do?method=viewVirusDetailsInfoDirectly&fid=119856) ; F-Secure: Nyxem.E (http://www.f-secure.com/v-descs/nyxem_e.shtml); Grisoft: Worm/Generic.FX; H+BEDV: Worm/KillAV.GR (http://products.antivir.de/en/threats/Worm_KillAV_GR.html); Kaspersky: Email-Worm.Win32.Nyxem.e (http://www.viruslist.com/en/viruses/encyclopedia?virusid=109064); McAfee: W32/MyWife.d@MM (http://vil.nai.com/vil/content/v_138027.htm); Norman: W32/Small.KI (http://www.norman.com/Virus/Virus_descriptions/28031/en); Panda: W32/Tearec.A.worm (http://www.pandasoftware.com/virus_info/encyclopedia/overview.aspx?idvirus=105192); Sophos: W32/Nyxem-D (http://www.sophos.com/virusinfo/analyses/w32nyxemd.html); Symantec: W32.Blackmal.E@mm (http://securityresponse.symantec.com/avcenter/venc/data/w32.blackmal.e@mm.html); TrendMicro: WORM_GREW.A (http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_GREW.A) CME #24 (http://cme.mitre.org/data/list.html#24)
الدودة سيكون لها انتشار كبير - و الله اعلم - في يوم الجمعة تاريخ 3 / 2 / 2006
فخذوا حذركم منها و بحسب خبرتي هنا الطريقة المثلى لعالج هذه الحالة :
من يوم الخميس إلى يوم السبت :
1 - لا تفتح اي بريد الكتروني من هوتميل - اوتولوك
و إن كنت مضطر إلى فتح ايميلك باي شكل من الاشكال فاحذر من فتح هذه العناوين التالية :
The Best Videoclip Ever
School girl fantasies gone bad
A Great Video
Fuckin Kama Sutra pics
Arab sex DSC-00465.jpg
give me a kiss
*Hot Movie*
Fw: Funny :)
Fwd: Photo
Fwd: image.jpg
Fw: Sexy
Re:
Fw:
Fw: Picturs
Fw: DSC-00465.jpg
Word file
eBook.pdf
the file
Part 1 of 6 Video clipe
You Must View This Videoclip!
Miss Lebanon 2006
Re: Sex Video
My photos
و احذر من وجود هذه الفقرات في داخل الرسالة :
Note: forwarded message attached.
Hot XXX Yahoo Groups
F*ckin Kama Sutra pics
ready to be F*CKED ;)
forwarded message attached.
VIDEOS! FREE! (US$ 0,00)
Please see the file.
>> forwarded message
----- forwarded message -----
i just any one see my photos. It's Free :)
how are you?
i send the details.
OK ?
كذلك يجب ان تتأكد أنه لا يحتوي على اسم من هذه الاسماء في المرفقات :
007.pif
School.pif
04.pif
photo.pif
DSC-00465.Pif
image04.pif
677.pif
New_Document_file.pif
eBook.PIF
document.pif
DSC-00465.pIf
---------------
Video_part.mim
Attachments00.HQX
Attachments001.BHX
Attachments[001].B64
3.92315089702606E02.UUE
SeX.mim
Sex.mim
Original Message.B64
WinZip.BHX
eBook.Uu
Word_Document.hqx
Word_Document.uu
----------------
New Video,zip .sCr
Attachments,zip .SCR
Atta[001],zip .SCR
Clipe,zip .sCr
WinZip,zip .scR
Adults_9,zip .sCR
Photos,zip .sCR
Attachments[001],B64 .sCr
392315089702606E-02,UUE .scR
SeX,zip .scR
WinZip.zip .sCR
ATT01.zip .sCR
Word.zip .sCR
2 - اعمل على ترقية برنامج الحماية بداية يوم الخميس
لعل و عسى أن يضعوا ترقيع و حماية ضد هذه الدودة في الوقت المناسب.
3 - تأكد عند ضغط اي وصلة موقع أن لايحتوي على ip
سيبدأ عنوانه برقم فريد جدا :
262.000.000.000
فاحذروا منه
للمعلومات الهامة :
http://www.pcmag.com/article2/0,1895,1916879,00.asp
http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fMywife.E@mm
و لكم خالص التوفيق