blog

الأربعاء,أيار 30, 2007


windows

سرعة الانتشار : مرتفعة

درجة الخطورة : مرتفعة

مستوى التدمير : مرتفع

المستوى العام للتهديد : مرتفع

الأنظمة المستهدفة : جميع أنظمة ويندوز (مثل العادة انظمة غير آمنة)

الأنظمة المستثناة : أنظمة الماك ، أنظمة لينكس، أنظمة يونكس

أسلوب الانتشار: هذه الدودة تنتشر بطرق كثيرة من أبرزها عبر الشبكات المحلية أو من خلال أقراص التخزين القابلة للإزالة سواء أكانت فلاش أو غيرها، حيث تقوم بتوليد ملف اسمه setup.exe ينتقل بشكل آلي بمجرد التوصيل والضغط المزودوج على أيقونة القرص المصاب حيث يقوم ببناء ملف autorun.inf الذي نعرف جميعاُ أنه يعطي الملف السابق ضمان وتأكيد بالتنفيذ دون الحاجة للنقر عليه إن لم يقم بالعمل بشكل تلقائي.

العمل والآثار : هذه الدودة تقوم بعدد من الأعمال والمهام الخطرة ومنها : تقويض عمل البرامج المضادة للفيروسات، والسماح للآخرين بالوصول إلى الجهاز المصاب، وإسقاط مجموعة من البرامج الضارة، وتحميل الأكواد الخطرة من الإنترنت، وإضعاف جميع وسائل الأمن بنظام ويندوز، وتثبيت سطر لها في ملف تسجيل النظام.

أساليب الوقاية: من الوسائل المهمة في الوقاية أن يكون هناك برنامج مضاد للفيروسات من البرامج التي يمكن الاعتماد عليها، كمثل برنامج AVG والذي يمكن الحصول على نسخة منه دون مقابل من موقعه على الإنترنت: www.grisoft.com أو برنامج Kaspersky والذي يمكن الحصول على نسخة تجريبية منه من موقعه على الإنترنت www.Kaspersky.com مع المواظبة على التحديث اليومي بشكل يدوي أو ضبط إعداداتهما على التحديث الآلي عند وجود اتصال بالإنترنت. ومن بين أساليب الوقاية عدم استقبال الرسائل مجهولة المصدر خصوصاً إذا كانت تتضمن ملفات مرفقة، كذلك إجراء فحص للأقراص القابلة للإزالة قبل فتحها، مع مراعاة الفحص الشامل للجهاز ضد الفيروسات على الأقل مرة واحدة بالأسبوع. ونؤكد مرة أخرى على ضرورة مداومة تحديث برنامج الحماية ليكون محصناً ضد أي فيروسات أو ديدان جديدة، لأن التحديث هو عملية تسجيل للفيروسات الجديدة للتعرف عليها لو حاولت التسلل، وللعلم فإن أقوى برامج الحماية من دون تحديث لا قيمة له، بل أنه عبء كبير يستهلك موارد النظام دون فائدة ترجى منه.


العلاج: إذا كنت تتوقع أن جهازك قد يكون أصيب بهذه الدودة أو غيرها فبإمكانك إجراء فحص كامل للجهاز باستخدام الخدمات المجانية المباشرة التي تقدمها بعض مواقع الحماية المشهورة مثل خدمة WebScan التي تقدمها شركة كاسبر سكاي من خلال الموقع التالي: www.kaspersky.com/virusscanner أو أي شركة أخرى تعمل في هذا المجال، علماً بأنه يمكن فحص الجهاز باستخدام برنامج كاسبر سكاي نفسه، كما أنه من المستبعد حدوث الإصابة سواء بهذه الدودة أو غيرها إذا كان برنامج الحماية من الفيروسات مفعل (بجوار الساعة) ومحدث بشكل جيد.



6 تعليقات
في30,أيار,2007  -  02:35 مساءً, يوسف رفه كتبها ... (غير موثّق)

هاهاهاهاها حلوة الصورة :)

في30,أيار,2007  -  02:47 مساءً, Dr. Net كتبها ...

الله يحلي ايامك

في30,أيار,2007  -  03:14 مساءً, MiLyAni كتبها ... (غير موثّق)

ههههههههههههههههههه


فلة من جد الصورة ....


معبرة وواقعية وتمثل الحقيقة ،........


مبسوط في مستخدمي فيستا :P

في30,أيار,2007  -  03:49 مساءً, Dr. Net كتبها ...

مرحبابك اخوي محمد

انا ماكنت اتوقع ان الصوره تغطي على الموضوع

لوكنت ادري كان حطيت الصوره من غير الموضوع

تحت عنوان انظمة تشغيل سبيل على شبكة الانترنت

وتحية للماك و اللنكس

تحياتي لك و شكرا لزياتك

في15,حزيران,2007  -  12:15 صباحاً, in_i كتبها ...

موضوع استفدنا منه حقا


الف شكر لكم على هذا التوضيح المميز ..أحسنتم..ولكم كل الشكر


في15,حزيران,2007  -  08:16 مساءً, Dr. Net كتبها ...

العفو اخي الكريم

اسعد بزيارتك دائما

تحياتي............


جميع الحقوق محفوظة  ©  2008  Dr.Net