معلومات عن الفيروس الخطير :can: :can: Backdoor.Graybird.S
إسم الفيروس : Backdoor.Graybird.S
أكتشف في : 29تموز عام 2006
وهو أحد أنواع أحصنة طروادة TROGAN حيث يقوم بفتح منفذ في الجهاز المصاب ويحمل ملفات تحكم
ويصيب هذه الأنظمة:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
إكتشافه : سهل
حذفه : معتدل
الضررالذي يسببه: معتدل
يفتح منفذ في جهاز الضحية حيث يصبح الجهاز معرض للإختراق من أي شخص
خطوات عمله:
(1): ينسخ نفسه كالملف التالي ( %Windir%\Winnt.exe )
(2):يمكنه إنشاء لاحق وتشغيل نفسه عند كل مرة يقلع فيها النظام
(3):يضيف القيمة التالية "Completed" = "1" إلى الريجستري للمفتاح التالي:
HKEY_CURRENT_USER\Software\Microsoft\Internet Connection Wizard
(4): ينشئ المفاتيح التالية في الريجستري :
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\PigeonServer
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\R oot\LEGACY_PigeonServer
(5): يفتح باب خلفي ويوصل إلى موقع الويب التالي : [http://]998998.17aa.com/ic2[REMOVED]
وبإمكانه جمع معلومات شخصية عن جهازك وإرسالها أو تحميل تطبيقات خطيرة من الإنترنت
(6): يضيف القيمة التالية"Check_Associations" = "no"إلى الريجستري للمفتاح التالي:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
( المنصوح به لهذا الفيروس ولباقي الفيروسات ) هام
(((((في حال وجد أي ملف أو مفتاح من الذي ذكرته يجب حذفه مباشرة)))))
((((لا تقم بإعادة تشغيل جهازك قبل فحص الجهاز وحذف الفيروس))))
((((لا تتصل بالإنترنت وإفصل شريط الإنترنت عن الجهاز))))
1-إيقاف تشغيل إستعادة النظام في ويندوز -هام-
2-تحديث مضاد الفيروس دائما وخاصة الدفاع (definitions)
3-فحص الجهاز كاملا من الفيروسات كل يوم تقريبا
4-حذف أي قيم ومفاتيح مضافة للريجستري كما سبق
5-إيقاف تشغيل الخدمات الغير مهمة مثل خادم التحميل تلنت-وخادم الويب حيث تعتبر هذه الخدمات هي دروب الهجوم
6-إيقاف تشغيل خدمات الشبكات في حال عدم وجود شبكة وفي حال وجودها يجب إيقافها وفصل الأجهزة عن بعض حتى لا ينتشر الفيروس (ثم فحص كافة الأجهزة)
7-تحديث النظام دائما من مايكروسوفت حتى تسد الثغرات الجديدة
8-وضع كلمة سر للحاسب وللملفات المهمة وهذا يساعد لمنع الضرر عن الملفات
9-ضع إعدادات بريدك الإلكتروني لإزالة الرسالة التي تحوي هذا النوع من الملفات الذي يستخدم غالبا لنشر الفيروسات
vbs .bat .exe .pif .scr
10-في حال كان عندك شبكة وتأكدت من وجود فيروس فقم بعزل الأجهزة عن بعضها وفحصها كلها
11- لا تفتح أي ملف ما لم تعرف ما هو دون فحصه
12-فحص أي ملف يحمل من الإنترنت هام
13-أحيانا يمنع الفيروس المستخدم من دخول الريجستري أي يقفله عندها يجب تحميا هذه الأداة من موقع النورتون
http://securityresponse.symantec.com...stry.keys.html.
كتب هذا الملف بتاريخ 5 \ 7 \2006
كتبه : Nicolas Falliere من موقع النورتون www.symantec.com
عدله وترجمه وأضاف له : Hareth الملقب ناصر الإسلام
أي إستفسار الرجاء المراسلة على ::xlve: :can: HARETHPC*HOTMAIL.COM
ولا تنسوني من الدعاء والسلام عليكم ورحمة الله