اهم التحذيرات الامنيه لشهر 1/2006

1- Title: Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution.
Issued: January 3, 2006
http://go.microsoft.com/fwlink/?LinkId=58452

ثغرة في محرك عرض الرسومات بالويندوز ولها رقعة تتحمل تلقائيا عند تحديث الويندوز


2- Title: Systems that are infected with Win32/Sober.Z@mm may download and run malicious files from certain Web domains beginning on January 6, 2006
Issued: January 3, 2006
http://go.microsoft.com/fwlink/?LinkId=58505

الأجهزة المصابة بهذا الفايرس ستبدأ بتحميل انواع نختلفة من الفايروسات وملفات التجسس من بعض المواقع دون زيارتها في اليوم السادس من نفس الشهر


3- Title: Win32/Mywife.E@mm
Issued: January 30, 2006
http://go.microsoft.com/fwlink/?LinkId=50423

هذا الفايرس يأتي على هيئة إيميل من أحد الأصدقاء ومعاه ملف مرفق إذا تم فتحه يقوم بارسال نفسه عندها لكافة جهات الإتصال المتوفرة لدى الضحية وكانت لي تجربة شخصية مع هذا الفايرس حيث أحضر أحد زملائي جهازه لأقوم باصلاحه ووجدت أنه مصاب بهذا الفايرس وكانت الأضرار كما يلي :
-أولا قام الفايرس بحذف محرك الفحص التلقائي واليدوي الخاص ببرنامج مكافحة الفايروسات وأصبح من المستحيل استخدامه أو اعادة تنصيبه
-توقف شامل لبرامج البريد الإلكتروني وبرامج الأوفيس حيث أنها تغلق نفسها تلقائيا بعد فتحها
-عدم القدرة على استخدام برنامج مكافحة الفايروسات حتى بعد اعادة التشغيل ودخول الويندوز تحت الـ Safe Mode حيث أنه قد تم حذف بعض الملفات الاساسية للبرنامج من قبل الفايرس
-آخر تحديث لبرنامج مكافحة الفايروسات كان قبل اسبوع ويومين فيرجى الإنتباه لعملية تحديث برنامج مكافحة الفايروسات كل خمسة ايام بالكثييير
***طريقة الحل***
-إخراج الهارديسك من الجهاز المصاب وتوصيله بجهاز آخر يحتوي على برنامج لمكافحة الفايروسات ويكون محدث حتى اللحظة
-تشغيل الجهاز الآخر والدخول تلقائيا على الـ Safe Mode بالضغط على F8 فلو تم الدخول للويندوز بالطريقة العادية فسيصاب الجهاز الآخر بالفايرس أيضا
-بعد الإستمرار في الضغط على F8 منذ بدء تشغيل الجهاز ستاتي شاشة سوداء بها عدة خيارات عندها استخدم الاسهم للذهاب -إلى أعلى وأختر الخيار Safe Mode وبعدها أضغط على زر الإدخال في لوحة المفاتيح
-بعدها ستظهر شاشة دخول تطلب منك اسم المستخدم وكلمة المرور وأحيانا يكون اسم المستخدم تلقائيا Administrator
**(رابط له علاقة http://www.jd4e.net/vb/showthread.php?t=6213))
-بعد الدخول للويندوز سيتعرف الجهاز على الهارديسك الجديد وعندما تستطيع أن تراه في جهاز الكمبيوتر قم بعمل فحص كامل للفايروسات للهارديسك المصاب فقط ولكافة أجزائه إذا كان مجزئا حتى تختصر الوقت باستخدام برنامجك المفضل ولا تنسى أن تقوم بضبط البرنامج على أن يقوم بدوره بنقل الفايروسات لملف الحجر أو حذفها تلقائيا حسب رغبتك
بعد الإنتهاء قم بعمل فحص كامل مرة أخرى للتأكيد وبعدها أخرج الهارديسك وقم بإعادة تركيبه لجهازه وشغل الويندوز وسيكون كل شي من أحسن مايكون :-)


كاتب الموضوع الاصلي / الاخ الكابوس
نقل للفائده والاهميه

كل التحيه

الله يجزاك الخير اخي الكريم..جعله الله بميزان حسناتك..

يعطيك العافية

والله يستر كل يومن ثغره

وكل يوم فيروس بحله جديدة

ونتظر منك يالغلا كل شيء في عالم التحذيرات

دمت بود

الله يعطيك العافية اخوي

يعطيك العافية اخوي

شكرا للاطلاع وان شاء الله الفائده للجميع

بارك الله فيك ..

خالص التحايا

الأنس

يعطيك العافيه اخوي ويجعلها في ميزان حسناتك يارب
وسلملم