المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مهم وخطير وبنفس الوقت مفيد للجميع !!!



DREAMER
06 -11- 2003, 12:44 AM
السلام عليكم ورحمة الله وبركاته

انتشر في الحادي عشر من أغسطس الجاري فيروس من نوع الدودة تبلغ خطورته من متوسط إلى عالي الخطورة يسمى W32.Blaster.. وينتشر الفيروس المذكور عبر الإنترنت مستغلا ثغرة موجودة في ويندوز، حتى بدون أن يقوم المستخدم بأي عمل. وعندما يعمل يقوم الفيروس في جهاز ما فإنه يقوم بفحص نطاق معين من أرقام IP، للبحث عن بورت يمكن اقتحامه ، كما يحاول نشر نفسه عبر الإنترنت.. ويقوم الفيروس بتركيب نفسه على المجلد WINDOWS SYSTEM32 ، ثم يقوم بتنفيذ نفسه. وقد يتسبب الفيروس بإيقاف النظام بشكل كامل، كما يهدف كذلك إلى الانتشار بأكبر قدر ممكن عبر شبكة الإنترنت.
ويمكن أن تتأثر بالفيروس ( الذي لم يعرف مصدره حتى الآن ) الأنظمة التالية: ويندوز 2000م، ويندوز XP. أما الأنظمة التي لا تتأثر به فهي: لينكس، ماكينتوش، ويندوز95، ويندوز 98، ويندوز ميلينيوم. وبينما اعتبرته شركة مكافي متوسط القوة ، فقد اعتبرته شركة نورتون عال الخطورة.
كيفية معرفة وجوده الفيروس
يمكن معرفة وجوده بشكل سريع عبر الطرق التالية:
وجود ملفات TFTP غير عادية.
وجود ملف msblast.exe في مجلد WINDOWS SYSTEM32.
رسائل خطأ تؤدي إلى اعادة تشغيل النظام.
ويحاول الفيروس أن يقوم بمنع خدمة تحديث الويندوز، وذلك لمنع تنزيل برنامج مضاد.. ويبلغ طوله 6176بايت..
علاج الفيروس
تعتبر إزالبة الفيروس سهلة ، حيث يمكن ايقاف بالدخول على موقع الشركات المضادة للفيروسات ( مثل نورتون ) وتنزيل أداة خاصة تسمى FIXBLAST وتشغيلها. أو بتحديث برنامج نورتون انتي فيروس من البرنامج نفسه ثم تشغيله على الجهاز المصاب بعد التأكد من أنه يقوم بفحص جميع الملفات.. وعند الوقوف عند ملف W32.Blaster.Worm اختر حذفه.
وللفيروس أسماء أخرى حسب الشركات التي اكتشفته ومن هذه الأسماء : msblast.exe. tftp. W32.Blaster.Worm (Symantec). Win32.Poza (CA). WORM_MSBLAST.A (Trend) .W32/.worm.Lovsan.

من أعراض الإصابة بهذه الدودة ظهور شاشة تفيد بقيام الجهاز بإعادة التشغيل كما في الصورة التالية
http://abua7med.jeeran.com/newvirus/systemshtting.jpg

كذلك من أعرضها رفض خدمة تحديث الويندوز windowsupdate. com وغير ذلك من الأعراض الأخرى

الأن وقد تعرفنا على الفيروس سنقدم لكم الحل الوافي


(( الطريقة الأولى ))


من قائمة ( أبدأ أو Start ) تختار ( تشغيل أو Run ) وفي المربع أكتب الأمر ( Services.msc )

http://www.naifcenter.net/run.jpg

فتظهر لك الصورة :

http://www.naifcenter.net/blast2.jpg

ستجد من بين الخدمات خيار هو ( ( Remote Procedure Call (RPC)
قم بالضغط عليه بالزر الأيمن للماوس ثم أختر ( خصائص ) فتظهر لك نافذة أختر منها الجزء الثالث وهو ( الاسترداد ) كما في الصورة التالية :
http://www.naifcenter.net/blast3.jpg

قم بتغيير الموجود إلى ما هو واضح في الصورة السابقة وأجعل كل الخانات الموجودة على الخيار ( عدم اتخاذ اجراء ) ثم موافق .

إذا لم تنجح هذه الطريقة قم بالأنتقال إلى الطريقة التالية :



((الطريقة الثانية ))

تتسلل هذه الدودة إلى النظام من خلال ثغرة به ولحل هذه الثغرة قامت مايكروسوفت بوضع ملف ( باتش ) يمكنكم تحميلة من هنا :

النسخه الانجليزيه للويندوز XP (http://download.microsoft.com/download/9/8/b/98bcfad8-afbc-458f-aaee-b7a52a983f01/WindowsXP-KB823980-x86-ENU.exe)

وهذه للنسخه العربيه (http://download.microsoft.com/download/c/9/4/c9474bbd-4f36-4631-a6a6-eb88f65cbe64/WindowsXP-KB823980-x86-ARA.exe)

وقامت شركة نورتن بإنزال ملف وقائي لهذه الدودة اضغط هنا لتحميل الملف (http://securityresponse.symantec.com/avcenter/FixBlast.exe)

وهــــــــذا الملف للذين يستخدمون المكافي (http://download.nai.com/products/mcafee-avert/stinger.exe)

,,, م ن ق و ل ,,,,

وللمعلومية جهاز صا(فتى)مطة اصيب بهذه الدودة يبكي:

وتم العلاج ولله الحمد والمنة :D

تقبلوا تحياتي

FAISAL
06 -11- 2003, 12:56 AM
السلام عليكم ورحمة الله وبركاته..

موضوعك أخي: صا(فتى)مطة مهم جدا ..

ولقد أصابت هذه الدودة اللعينة جهازي من قبل واستخدمت معها الطريقة الثانية التي ذكرتها ونجحت..

تحياتي تمرين:

FAISAL

نبراس
06 -11- 2003, 03:38 AM
صراااحة موضوعك مهم أخوي فتى صامطة

لكن الحمد لله نظامي ملينيوم ضاحك:

تستاهلون ياللي فالتين في الاكس بي

ماهو اعجبكم فيه
غمزة: غمزة: غمزة:
أنا أمزح معاكم

لكم تحياتي
نبراس

DREAMER
06 -11- 2003, 03:55 AM
اخواني FAISAL & نبراس مشكورين على مروركم

على الموضوع

تقبلوا اجمل واطيب وارق تحيات من

----- صا(فتى)مطة------

أبوسعود
06 -11- 2003, 04:19 AM
أخي صا(فتى)مطة
موضوع مهم فعلا ولكن هذا الفيروس (البلاستر) تم الكتابة عنه في أكثر من أربعة مواضيع هنا في المنتدى ويعتبر الآن قديم نوعا ما .. لكن شكرا على التذكير.


تقبل تحياتي

التاريــــــــخ
06 -11- 2003, 04:33 AM
مشكور فتى صامطة

الله يستر

الظاهر عندي نفس المشكلة


أخوك أبوالحسن

أبوذياب
06 -11- 2003, 05:12 AM
اخي فتى صامطة

اود اضافة شي مهم ( بعد اذنك طبعا )

وهو انه بعد استخدام الخطوة الاولى التي ذكرتها بالفعل لن يتم ايقاف النظام عند اتصالك بالشبكة ولكن او الدودة ما زالت موجودا في الجهاز ولكي يتم ازالته تماما عليك بعد اتخاذ الخطوة التي اوردتها عليك عمل تحديث امان للويندز Windows Update كي تتخلص تماما من هذة الدودة

وتقبل تحياتي واشكرك على مجهودك اوكي: