تحذير: هجوم يهودي بفايروس جديد موجه للعرب

[سترونجر]

تحذير: هجوم يهودي بفايروس جديد موجه للعرب

السلام عليكم ورحمة الله وبركاته
قبل 48 ساعة قام مجموعه من المبرمجين اليهود بإنتاج فايروس جديد أخطر من فايروس
بلاستر ويقوم الفايروس بتحميل نفسه على جميع أنظمة الوندوز وهو فايروس موجه للإيميلات
العربية والعرب على وجه الخصوص وسيقوم الفايروس بتدمير الهارد وير بدأ من تاريخ 20-9-2003
للتخلص من الفايروس: أذهب إلى أبدا ثم بحث ثم ضع اسم الفايروس وهو jdbgmgr.exe
وسيظهر لك الفايروس على شكل دب رمادي ثم قم بإلغائه
ملاحظة: الفايروس هذا لاتكشفه برامج الحماية وقد يحمل إلى جهازك أكثر من مره
تحذير: لاتقم بالضغط على الفايروس فقط قم بإلغائه
الرجاء إخبار جميع المسلمين بذلك لنخرج بأقل الخسائر من هذا الهجوم الصهيوني

السلام عليكم إخواني
لقد وجدت هذه الرسالة أثناء تصفّحي للإنترنت وبحثت في جهازي عن هذا الملف
وبالفعل وجدته ولا أدري كيف دخل إلى جهازي فقمت بإلغائه ورأيت أن أضع هذه
الرساله هنا وأرجوا من المشرفين تثبيت الموضوع لأهميّته وسلمتم

[بـومــايـد]

سلام عليكم ورحمة الله وبركاته

بعد البحث عن المعلومات الخاصه بهذا الموضوع وجدت هذا :


فقد تصلكرسالة تحذرك من فيروس جديد اسمه الدب الرمادي ، وأن طريقة إزالته هي أن تبحث عن ملفاسمه JDBGMGR.EXE ثم تقوم بحذفه ، ولكن قد تفاجأوا جميعاً إذا علمتم أن هذا الملفموجود مع الويندوز منذ أول إصداراتها .
اسم الملف : JDBGMGR.EXE
وظيفته : Microsoft® Debugger Registrar for Java
الشركة المنتجة : Microsoft


وقصة هذا الملف أنه ليس فيروس وهو مهم جداً في الويندوز وخاصة فيتصفح المواقع التي تحتوي على سكريبتات جافا ويؤدي حذفه إلى تعطل عرض المواقع بشكلجيد وفقد الكثير من رونقها.
مشكلة هذا الملف أو البرنامج الصغير أنه عرضهللإصابة بفيروس خطير اسمه W32.Efortune.31384@mm , ورغم أن الفيروس معروف لدى شركة symantec منذ مايو 2001 ، إلا أنه لا يمكن الكشف عليه بواسطة النورتون ولا المكافيأيضاً في فترة حضانته .. والتي يمكث فيها لمدة 14 يوم بالجهاز قبل أن يدمره ل ،للعلم الفيروس ينتقل عبر ماسنجر الهوت مايل ودفاتر العناوين ، لذلك يجب تنبيه كل منلديك في دفتر العناوين في البريد الإلكتروني بخصوص هذا الفيروس
ولمعالجة هذاالفيروس يجب أولاً عمل تحديث للمضاد الفيروسات عندك وعمل فحص للأقراص scan ومن ثمعند التحقق من وجوده فإنك لا تستطيع إزالته بالمضاد ( كما ذكر موقع symantec و microsoft ) بل تتبع الخطوات التالية :
1. من قائمة أبدأ أختر بحث وابحث عنالملف jdbgmgr.exe
2. إذا كان الملف مصاب تلاحظ أن شكل الأيقونة مثل كمثرىصغيرة.
3. لا تفتحه لأي سبب من الأسباب ، فقط أنقر عليه نقرة واحدة للتظليل ومنثم أحذفه .
4. تأكد من إزالته وإفراغ سلة المحذوفات.

والآن كيف يمكنإسترجاع هذا الملف ؟
قبل كل شيء فإن حذف هذا الملف لا يسبب أي خطر على النظام ،فقط لا يتم عرض بعض عروض الجافا في الإنترنت.
لإستعادة الملف المصاب يرجى تحميل Microsoft virtual machine من جديد وذلك من موقع شركة microsoft حسب إصدارةالويندوز :

Windows95/98/NT4/XPWindows 2000Windows ME

وتوجد طريقة أخرى وهي إستعادة الملف منإسطوانة الويندوز :
في حالة ويندوز 95 :
1. من قائمة إبدأ أختر تشغيل run .
2. EXTRACT /A C:\WINDOWS\OPTIONS\CABS\WIN95_09.CAB JDBGMGR.EXE /L C:\WINDOWS\SYSTEM ثم أضغط موافق .
3. لاحظ أن مكان الملف WIN95_09.CAB قد يتغيرحسب المكان الذي خزنت فيه نسخة الويندوز ، لذلك يمكنك كتابة مساره في الإسطوانة ( d:/win95 ).

في حالة ويندوز 98:
1. من قائمة إبدأ أختر تشغيل ثم أكتب SFC .
2. في برنامج إستعادة ملفات النظام أكتب التالي : C:\WINDOWS\SYSTEM\JDBGMGR.EXE
3. ومن قائمة المصدر أختر المكان الذي توجد فيهنسخة الويندوز .
4. انقر التالي وستقوم الويندوز بإستخراج الملف الأصل منالإسطوانة.

في حالة ويندوز مي :
1. من قائمة إبدأ أختر تشغيل ثم أكتب MSCONFIG
2. أختر إستخراج الملفات Extract Files .
3. وفي الخانة الفارغةأكتب C:\WINDOWS\SYSTEM\JDBGMGR.EXE ثم أنقر موافق.
4. حدد مسار نسخة الويندوزكمثال الإسطوانة الأصلية من قائمة المصدر ، وستقوم الويندوز بإستخراج الأصلفورا.

في حالة ويندوز 2000 :
1. من قائمة إبدا أختر تشغيل .
2. أكتبالتالي: expand d:\i386\jdbgmgr.ex_ %windir%\system32
3. ومن إسترجاع الملف RESTORE FROM أختر مسار ملف الكاب cab file من إسطوانة الويندوز (d:\i386 ) ، ثمأنقر موافق.

في حالة ويندوز إكس بي :
1. من قائمة إبدأ أختر تشغيل ثمأكتب MSCONFIG
2. أختر توسيع الملف Expand File...
3. في خانة إستعادة الملف File to restore أكتب %WinDir%\SYSTEM32\JDBGMGR.EXE
4. في خانة إستعادة من RESTORE FROM ضع مسار الملف الأصل في إسطوانة الويندوز إكس بي .
5. في خانة حفظالملف في Save File in أكتب التالي %WinDir%\SYSTEM32 ثم أنقر موافق.

ولمزيدمن المعلومات راجع الوصلات التالية :
1- http://support.microsoft.com/default.aspx?scid=kb;en-us;Q322993




2- http://securityresponse.symantec.com...file.hoax.html
3- http://vil.nai.com/vil/content/v_99436.htm