منتديات الــحـب
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.

اذهب الى الأسفل
matrix
matrix
عضو فعـال
عضو فعـال
الجنس : ذكر الابراج : الحمل الفأر
عدد المساهمات : 148
نقاط : 58536
السٌّمعَة : 0
تاريخ الميلاد : 07/04/1984
تاريخ التسجيل : 02/05/2008
العمر : 39
الموقع الموقع : https://lovelive.yoo7.com
المزاج المزاج : كوكاكولا
https://lovelive.yoo7.com

نسخة جديدة من فيروس autorun Empty نسخة جديدة من فيروس autorun

الثلاثاء أبريل 14, 2009 12:29 am





الاخوة الاعزاء

يرجى الحذر من وجود نسخة جديدة من هذا الفيروس autorun
حيث اصيب بها جهازي البارحة
يتم انشاء مجلد على كل قرص باسم resycled و هو ملف مخفي و باسم مشابه لملف سلة المحذوفات recyler و يتم وضع الملف الاوتو رن الذي يقوم بطلب ملف boot.com من الجلد الجديد
عند فتح ايقونة جهاز الكمبيوتر و اختيار اي قرص يتم الفتح في نافذة حديدة
لاحظت انهيار موارد النظام بشكل غير عادي
بطء في التشغيل
يتم اضافة عدد 18 مفتاح للريجيستري تحت اسم mountpoint2 و تحتوي على القيم التالية
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com c:
التخلص من الفيروس
ايقاف استعادة النظام
الدخول من الوضع الامن
حذف الملفات الموجودة في مجلدات temp في الوندز و المستندات
حذف القيم المذكورة اعلاه من الريجيستري
اعادة التشغيل

ملاحظة الكاسبر لم يتعرف عليه
الرجوع الى أعلى الصفحة
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى