‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل

ko555ko · #1 30-04-2005, - 08:55 PM

السلام عليكم ورحمة الله وبركاتة

يعتبر‏ ‏هذا‏ ‏الفيروس‏ ‏من‏ ‏نوع‏ ‏الدودة‏ ‏التي‏ ‏تنتشر‏ ‏علي‏ ‏شبكات‏ ‏الحاسبات‏ ‏الإلكترونية‏ ‏مستغله‏ ‏المجلدات‏ ‏التي‏ ‏لها‏ ‏خاصية‏ ‏المشاركة‏ Sharing ‏بين‏ ‏أكثر‏ ‏من‏ ‏مستخدم‏ ‏وغير‏ ‏المحمية‏ ‏بكلمة‏ ‏سر‏ ‏للدخول‏ ‏عليها‏, ‏يستخدم‏ ‏هذا‏ ‏الفيروس‏ ‏طريقة‏ ‏غريبة‏ ‏لكي‏ ‏يتصل‏ ‏بالشخص‏ ‏الذي‏ ‏قام‏ ‏بتطويره‏, ‏فعندما‏ ‏يصل‏ ‏الفيروس‏ ‏إلي‏ ‏الحاسب‏ ‏المصاب‏ ‏ينتظر‏ ‏إلي‏ ‏أن‏ ‏يبدأ‏ ‏المستخدم‏ ‏في‏ ‏التعامل‏ ‏مع‏ ‏شبكة‏ ‏الإنترنت‏, ‏ثم‏ ‏يقوم‏ ‏باستخدام‏ ‏بروتوكول‏ ‏غرف‏ ‏الدردشة‏ IRC ‏لكي‏ ‏يستطيع‏ ‏الاتصال‏ ‏بمطور‏ ‏الفيروس‏, ‏

ومن‏ ‏خلال‏ ‏هذا‏ ‏الاتصال‏ ‏يقوم‏ ‏باستقبال‏ ‏بعض‏ ‏البرامج‏ ‏الأخري‏ ‏التي‏ ‏تساعده‏ ‏علي‏ ‏إنجاز‏ ‏الأعمال‏ ‏التدميرية‏ ‏المكلف‏ ‏بها‏, ‏يستغل‏ ‏هذا‏ ‏الفيروس‏ ‏ثغرة‏ ‏أمنية‏ ‏موجودة‏ ‏في‏ ‏نظم‏ ‏النوافذ‏ ‏التي‏ ‏لا‏ ‏يتم‏ ‏تحديثها‏ ‏بشكل‏ ‏منتظم‏ ‏من‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏, ‏وهذه‏ ‏الثغرة‏ ‏تسمح‏ ‏لبعض‏ ‏أنواع‏ ‏الفيروسات‏ ‏بالنفاذ‏ ‏إلي‏ ‏الحاسب‏ ‏دون‏ ‏تدخل‏ ‏من‏ ‏المستخدم‏ ‏ودون‏ ‏أن‏ ‏يدري‏, ‏هذه‏ ‏الثغرة‏ ‏الأمنية‏ ‏يطلق‏ ‏عليها‏ ‏كود‏ MS04-011 ‏ويمكن‏ ‏الحصول‏ ‏علي‏ ‏بيانات‏ ‏تفصيلية‏ ‏عنها‏ ‏من‏ ‏الموقع‏ ‏التالي‏ :‏
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عندما‏ ‏يصيب‏ ‏الفيروس‏ ‏الحاسب‏ ‏فإنه‏ ‏قد‏ ‏يتسبب‏ ‏في‏ ‏إعادة‏ ‏تشغيل‏ ‏الحاسب ‏Reboot ‏وعندما‏ ‏يعمل‏ ‏الحاسب‏ ‏تظهر‏ ‏للمستخدم‏ ‏نافذة‏ ‏بحدوث‏ ‏خطأ‏, ‏وتظهر‏ ‏بالنافذة‏ ‏العبارة‏ ‏التالية‏ LSA shell error .‏

خطوات‏ ‏الفيروس‏ ‏داخل‏ ‏الحاسب‏ :‏
‏* ‏فور‏ ‏إصابة‏ ‏الحاسب‏ ‏بالفيروس‏ ‏فإنه‏ ‏يقوم‏ ‏بإنشاء‏ ‏برنامج‏ ‏من‏ ‏نوعية‏ mutex ‏لكي‏ ‏يتأكد‏ ‏من‏ ‏أن‏ ‏نسخة‏ ‏واحدة‏ ‏فقط‏ ‏من‏ ‏الفيروس‏ ‏سوف‏ ‏تعمل‏ ‏علي‏ ‏الحاسب‏ ‏حتي‏ ‏لا‏ ‏يتسبب‏ ‏تعدد‏ ‏النسخ‏ ‏في‏ ‏تضارب‏ ‏المهام‏ ‏التي‏ ‏يقوم‏ ‏بها‏ ‏الفيروس‏.‏
‏
‏* ‏يقوم‏ ‏الفيروس‏ ‏بإنشاء‏ ‏ملف‏ ‏باسم‏ Desktop.exe ‏ويضعه‏ ‏في‏ ‏مجلد‏ ‏النوافذ‏. ‏ثم‏ ‏يقوم‏ ‏الفيروس‏ ‏بتعديل‏ ‏ملفات‏ ‏النظام‏ Registry File ‏لكي‏ ‏يتم‏ ‏تشغيل‏ ‏ملف ‏Desktop.exe ‏في‏ ‏كل‏ ‏مرة‏ ‏يتم‏ ‏فيها‏ ‏تشغيل‏ ‏الحاسب‏.‏

الآثار‏ ‏التدميرية‏:‏
‏‏* ‏يقوم‏ ‏الفيروس‏ ‏بالتحكم‏ ‏في‏ ‏تشغيل‏ ‏وإيقاف‏ ‏الاتصال‏ ‏بشبكة‏ ‏الإنترنت‏ ‏والتحكم‏ ‏في‏ ‏العنوان‏ ‏الرقمي‏ IP Address ‏للمستخدم‏.‏
‏
‏* ‏تنزيل‏ ‏ملفات‏ ‏من‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏ ‏مستغلا‏ ‏بروتوكول‏ IRC ‏للدردشة‏.‏
‏
‏* ‏يقوم‏ ‏الفيروس‏ ‏بتشغيل‏ ‏الملفات‏ ‏التي‏ ‏يقوم‏ ‏بتنزيلها‏ ‏من‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏ ‏ومعظم‏ ‏هذه‏ ‏الملفات‏ ‏هي‏ ‏لبرامج‏ ‏تقوم‏ ‏بإحداث‏ ‏آثار‏ ‏تخريبية‏ ‏علي‏ ‏الحاسب‏.‏
‏
‏* ‏يقوم‏ ‏بتشغيل‏ ‏الحاسب‏ ‏المصاب‏ ‏كحاسب‏ ‏خادم‏ ‏لخدمة‏ ‏تبادل‏ ‏الملفات ‏ FTP Server ‏لكي‏ ‏يتمكن‏ ‏بسهولة‏ ‏من‏ ‏استقبال‏ ‏وإرسال‏ ‏الملفات‏.‏
‏
‏* ‏يقوم‏ ‏بتغيير‏ ‏مستوي‏ ‏الصلاحيات‏ ‏للمستخدم‏ User Permissions ‏لكي‏ ‏يتمكن‏ ‏من‏ ‏السيطرة‏ ‏علي‏ ‏الحاسب‏ ‏والقيام‏ ‏بكل‏ ‏العمليات‏ ‏التي‏ ‏يريدها‏.‏

الوقاية‏ ‏والعلاج‏:‏
‏‏* ‏للوقاية‏ ‏من‏ ‏هذا‏ ‏الفيروس‏ ‏والأنواع‏ ‏المشابهة‏ ‏له‏ ‏يجب‏ ‏الاهتمام‏ ‏بتحديث‏ ‏نظام‏ ‏التشغيل‏ ‏باستمرار‏ ‏لسد‏ ‏الثغرات‏ ‏الأمنية‏ ‏التي‏ ‏تكتشف‏ ‏به‏.‏
‏
‏* ‏حافظ‏ ‏علي‏ ‏تحديث‏ ‏برنامج‏ ‏مقاومة‏ ‏الفيروسات‏, ‏كلما‏ ‏قمت‏ ‏بالدخول‏ ‏علي‏ ‏شبكة‏ ‏الإنترنت‏ ‏وأيضا‏ ‏اقتني‏ ‏النسخة‏ ‏الجديدة‏ ‏منه‏ ‏إذا‏ ‏ظهر‏ ‏إصدار‏ ‏أحدث‏.‏
‏
‏* ‏برامج‏ ‏مقاومة‏ ‏الفيروسات‏ ‏الحديثة‏ ‏تستطيع‏ ‏اكتشاف‏ ‏هذا‏ ‏الفيروس‏ ‏والقضاء‏ ‏عليه‏ ‏إذا‏ ‏وجدته‏ ‏علي‏ ‏حاسبك‏.‏
‏
‏* ‏إذا‏ ‏شعرت‏ ‏بسلوك‏ ‏غير‏ ‏طبيعي‏ ‏للحاسب‏, ‏فابحث‏ ‏عن‏ ‏ملف‏ Desktop.exe ‏داخل‏ ‏مجلد‏ ‏النوافذ‏ ‏فإذا‏ ‏وجدته‏ ‏فمعني‏ ‏ذلك‏ ‏أن‏ ‏حاسبك‏ ‏أصابه‏ ‏هذا‏ ‏الفيروس‏

منقول للفايدة بس بعد مادوخني وبهذلني هالفيروس

تحياتي وتقديري اخوكم كوكو

xxra3edxx · 30-04-2005, - 11:41 PM

مشكور كتير اخوي على الموضوع الرائع والمجهود العظيم

يعطيك العافية

ننتظر المزيد

لك تحياتي

Xxra3edxx

العجيب · 01-05-2005, - 04:01 PM

مشكور كتير اخوي على الموضوع الرائع والمجهود العظيم

يعطيك العافية

ننتظر المزيد

لك تحياتي

اخوك العجيب

( حفيد الصالحين ) · 02-05-2005, - 10:23 PM

يعطيك العافية أخوي العزيز كوكو .............

ومزيد من العطاء في جوارحنا ............ :)

ko555ko · 03-05-2005, - 04:28 PM

العفووووو وشاكر لكم تواصلكم

ونور الموضوع بتواجدكم

تحياتي وتقديري

والله يكفيكم شر الفيروسات

اخوكم كوكو

المجهول · 03-05-2005, - 09:21 PM

مشكور أخوي
كوكو
على الموضوع الجميل

الله يعطيك العافية

الصراحة موضوع رائع

ولا تحرمنا تواصلك

أخوك

المجهول

30-04-2005, - 11:41 PM	#2
xxra3edxx جَاَرِحْ مُبْــــَدِعْ	مشاركة: ‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل مشكور كتير اخوي على الموضوع الرائع والمجهود العظيم يعطيك العافية ننتظر المزيد لك تحياتي Xxra3edxx توقيع : xxra3edxx

01-05-2005, - 04:01 PM	#3
العجيب جَاَرِحْ مُبْــــَدِعْ	مشاركة: ‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل مشكور كتير اخوي على الموضوع الرائع والمجهود العظيم يعطيك العافية ننتظر المزيد لك تحياتي اخوك العجيب

02-05-2005, - 10:23 PM	#4
( حفيد الصالحين ) قـائـمـة الأوسـمـة مـجـمـوع الأوسـمـة: 2	مشاركة: ‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل يعطيك العافية أخوي العزيز كوكو ............. ومزيد من العطاء في جوارحنا ............ :) توقيع : ( حفيد الصالحين ) عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

03-05-2005, - 04:28 PM	#5
ko555ko رائع من روائع الجوارح	مشاركة: ‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل العفووووو وشاكر لكم تواصلكم ونور الموضوع بتواجدكم تحياتي وتقديري والله يكفيكم شر الفيروسات اخوكم كوكو توقيع : ko555ko عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

03-05-2005, - 09:21 PM	#6
المجهول ~ الشخصيــ vip ــــات ~ قـائـمـة الأوسـمـة مـجـمـوع الأوسـمـة: 1	مشاركة: ‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل مشكور أخوي كوكو على الموضوع الجميل الله يعطيك العافية الصراحة موضوع رائع ولا تحرمنا تواصلك أخوك المجهول توقيع : المجهول شكر خاص للأخـ راكان جدة على التوقيع الرائــــــــــــــع

أدوات الموضوع	إبحث في الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق	إبحث في الموضوع: البحث المتقدم

مركز رفع	عالم حواء	شات	أناشيد mp3	قرآن	أناشيد جديدة
وظائف	جرائم	خواطر	قصائد	شاعر المليون	قصص
منتديات بنات حواء	للنساء فقط	طبخ	مقبلات	شوربة	سلطة
سمك	رز	بيتزا	دجاج	حلويات	تجهيز العروس
التداوي بالأعشاب	صور	سيارات	أنمي	السياحة	برامج
برامج جديدة	العاب كمبيوتر	العاب جديدة	ترافيان	برامج الحماية	برامج التورنت
ماسنجر	برامج صيانة	برامج تشغيل	برامج تحويل	برامج مونتاج	دليل مواقع
برامج الجوال	مسجات	الكمبيوتر الكفي	الأسرة	نكت	تصميم
مفاتيح كاسبر	طيور الجنة	رسائل حب	كوره	رسائل غرامية	telecharger

المواقع الصديقة
شات	نوكيا	العاب	العاب بنات	مدونة
فيفاء	سوق	شات عربي	دردشة	ضع إعلانك هنا

‏كوبوت‏ ‏ ‏فيروس‏ ‏ينتشر‏ ‏عبر‏ ‏برامج‏ ‏التراسل

برامج مشروحة - كمبيوتر - أنترنت