طريقة كشف .. والتخلص من فيروس SCR الجديد الذي يأتي للهوتميل

[أبو رائد]

طريقة كشف .. والتخلص من فيروس SCR الجديد

السلام عليكم ..

ظهر في الاونة الاخير اكثر الفيروسات خطورة من النوع Worm او الدودة .. والمتشكل على هيئة SCR .. ScreenSaver .. والذى لا يمكن اكتشافة بواسطة اي مضاد للفيروسات ..

يعرف هذا الفيروس بأسم ..

W32.Yaha.K@mm ..... Norton AV
W32/Yaha.k ..... McAfee
Win32/Yaha.K@mm GeCAD


حجم الملف ..
34,304 bytes


الانظمة التى يمكن ان تتظرر منه ..
Windows 95,Windows 98,Windows NT,Windows 2000,Windows XP, Windows ME

الانظمة التى لا تتظرر منه ..
Macintosh, OS/2, UNIX, Linux

خطورتة ..
يقوم هذا الفيروس بأرسال نفسة الى كل محتويات الدليل للوندوز Widows address book ..

Windows Address Book, MSN Messenger, .NET Messenger, Yahoo Pager .. او اي ملف ذو امتداد HT

.. يقوم بالغاء واختراق أغلب الـ Firewall .. لقيامة في تغير الاعدادات والغاء الامن لكمبيوترك ..

اسماء الملفات المرفقة ..


The_Best.scr
Codeproject.scr
SQL_4_Free.scr
I_Love_You.scr
Stone.scr
Sex.scrSoccer.scr
Real.scr
Plus6.scr
Plus2.scr
Playboy.scr
Hardcore4Free.scr
xxx4Free.scr
Screensavers.scr
Peace.scr
Body_Building.scr
Services.scr
VXer_The_LoveStory.scr
Hacker_The_LoveStory.scr
World_Tour.scr
up_life.scr
Sweetheart.scr
Sexy_Jenna.scr
Jenna_Jemson.scr
zDenka.scr
Ravs.scr
Free_Love_Screensavers.scr
Romeo_Juliet.scr
Hacker.scr
KOF_Fighting.exe
KOF_Sample.exe
KOF_Demo.exe
KOF_The_Game.exe
KOF2002.exe
King_of_Figthers.exe
KOF.exe
My_Sexy_Pic.scr
MyProfile.scr
Ways_To_Earn_Money.exe
Beautifull.scr
Valentines_Day.scr
zXXX_BROWSER.exe
Britney_Sample.scr
THEROCK.scr
FreakOut.exe
MyPic.scr
Notes.exe
Cupid.scr
FixElkern.com
FixKlez.com
Romantic.scr
Project.exe
Love.scr
friendship_funny.scr
Colour_of_life.scr
Life.scr
Best_friend.scr
Friend_happy.scr
True_love.scr
Gc_messenger_exe
Dance.scr
I_like_you.scr
Friend_finder_exe
Be_happy.scr
Sweet.scr
Shake.scr
World_of_friendship.scr
Friendship.scr
Funny.scr
Hotmail_hack_exe.scr




نشاط هذا الفيروس ..
يظهر فقط في تواريخ معينه .. مثل March 25 او May 22 .. ويقوم هذا الفيروس بأظهار هذه الرسالة ..


ويقوم بعكس وظيفة ازرار الموس ..

ويختلف نشاطة بأختلاف ايام الاسبوع .. فلو كان يوم الثلاثاء مثلا .. فسوف يغير الوضع الافتراضى لموقع عند فتح المتصفح ..الى احد المواقع الهكر ..


http:/ /www.unixhideout.com
http:/ /www.hirosh.tk
http:/ /www.neworder.box.sk
http:/ /www.blacksun.box.sk
http:/ /www.coderz.net
http:/ /www.hackers.com/html/neohaven.html
http:/ /www.ankitfadia.com
http:/ /www.hrvg.tk
http:/ /www.hackersclub.up.to
http:/ /geocities.com/snak33y3s



طريقة التخلص منه ..

قم بتحديث ملف الفيروسات لديك ..

.. تحذير ..

قد تصلك رسالة من Norton Anti Virus .. مركز التحكم .. تطلب منك تحميل ملف خاص يخلصك نهائيا من هذا الفيروس .. والملف الرمفق هو فيروس .. وهذه طريقة جديده لخدع مستخدمى النت ..


(( منقول للفائدة ))

[برق الشمال]

السلام عليكم



يعطيك الف عافيه اخوي ابو رائد على الموضوع الرائع


وانا سويت فحص لجهازي امس


ولقيت 140 ملف تروجان مدري من وين جت


بس قفلت الملفات هذي وحذفتها نهائيا من الجهاز




تحياتي
الطالب النجيب
برق الشمال :)