مفاجأه فايروس صورة الفتاة الأمريكيّه معى

[unixman]

الى كل الأعزاء العرب 00

واجهتنى مشكله ضخمه قبل اسبوع وهو اننى ذات يوم بدأت تشغيل جهازى فاذا بى افاجاء عند دخول الويندوز بصورة فتاة امريكيّه على الشاشه بحثت عن مصدر الصوره فاذا بى اجدها موجوده داخل ال temporary internet file داخل الويندوز 0
ازلت الصوره وعندما اعدت تشغيل الجهاز ظهرت لى مرّة اخرى ايضا ذهبت الى ال temporary فوجدتها مرّه اخرى وفجاه وجدت انه كلما اشغل ملف تنفيذى ينشا بجانبه ملف .vxd يحمل نفس اسم الملف التنفيذى واصبح جهازى ابطاء عشرات المرات مما هو عليه وصرت لا استطيع العمل على المستعرض او على الماسينجر 0
وجدت انه لاحل سوى تغيير الويندوز فعملت ازاله كامله للويندوز format c
وكانت المفاجاه عندما تم التثبيت ان اجد صورة تلك الفتاة امامى مرّة اخرى لأيصدق !!!
قمت مرّة اخرى بازالة الويندوز وكل محتويات الهاردسك full format واعدت تثبيت الويندوز فكانت المفاجاءة عندما دخلت ايضاً صورة الفتاة مره اخرى ومن نفس المكان 0
جربت هذه العمليّه حوالى 6 مرّات مع تغيير الأ سطوانه التى اثبّت منها الويندوز لكنها كلها بائت بالفشل 0
اخيرا استخدمت النورتون جوست وهى وسيله لتثبيت الويندوز والاوفيس وكل البرامج التى تحتاجها حتى النورتون 2002 خلال 5 دقائق فقط
نجحت هذه الوسيله فى ازالة الفتاة من جهازى نهائياً ولكنّى اريد ان اعرف مالذى يحدث فعلا وكيف يحدث هذا ولماذا يزيل norton ghost image هذه الصوره ولايستطيع format & fdisk ازالته 0
للمعرفه كنت استخدم النورتون انتى فايروس 2002 باخر ترقيه وقد جرّبت mcaffe وال pccillin وال avp وكلها فشلت فى التعرف على هذا الفايروس الغريب لدى هذه الصوره داخل قرص مرن الأن يمكننى ارسالها لكل من يريد المساعده وهى لاتؤثر على الجهاز مالم تشغلها 0
معلومه الفايروس لايعمل على اللينوكس واليونيكس مجرّد صوره فقط
وقد بحثت عن أىّ كود داخلها لكنى لم أجد 0
ملحوظه اخرى هذا للمطوريين فقط 0

waitting 4 u


__________________
TBAsoftware

[Athlon™ eX]

بصراحة، أعتقد أن هذا الفيروس من النوع اللي إما يخزن روحة في جدول مواقع الملفات ( FAT ) وهذه حالة نادرة نظرا لصعوبة عمل ذلك. وطريقة الحل ما تنفع إلا باستخدام برنامج يغير من هذا الجدول ( مثل برنامج Norton Ghost ).

أو أن هذا الفيروس يخزن روحة في ذاكرة الرام. وهذه بعد مشكلة، لأن الفيروس يخللي روحة في الرام فإذا فرمت يرجع مرة ثانية. ويخللي روحة. وإذا بندت الجهاز ( علشان تمحي الرام ) يكون الفيروس رجع مرة ثانية عقب ما سويت فورمات مباشرة. وبرنامج Norton Ghost ما يعطي أي فرصة لأن يمحي ذاكرة الرام بالمول ويمنع أي شي يحاول يتخزن فيها. ويمحي كل شي على الهاردديسك ( يعني ما في منفذ )