الرئيسيةالبوابةس .و .جبحـثالتسجيلدخول

شاطر | 
 

 نسخة جديدة من فيروس autorun

اذهب الى الأسفل 
كاتب الموضوعرسالة
matrix
عضو فعـال
عضو فعـال
avatar

الجنس : ذكر الابراج : الحمل الفأر
عدد المساهمات : 148
نقاط : 38056
السٌّمعَة : 0
تاريخ الميلاد : 07/04/1984
تاريخ التسجيل : 02/05/2008
العمر : 34
الموقع الموقع : http://lovelive.yoo7.com
المزاج المزاج : كوكاكولا

مُساهمةموضوع: نسخة جديدة من فيروس autorun   الثلاثاء أبريل 14, 2009 12:29 am






الاخوة الاعزاء

يرجى الحذر من وجود نسخة جديدة من هذا الفيروس autorun
حيث اصيب بها جهازي البارحة
يتم انشاء مجلد على كل قرص باسم resycled و هو ملف مخفي و باسم مشابه لملف سلة المحذوفات recyler و يتم وضع الملف الاوتو رن الذي يقوم بطلب ملف boot.com من الجلد الجديد
عند فتح ايقونة جهاز الكمبيوتر و اختيار اي قرص يتم الفتح في نافذة حديدة
لاحظت انهيار موارد النظام بشكل غير عادي
بطء في التشغيل
يتم اضافة عدد 18 مفتاح للريجيستري تحت اسم mountpoint2 و تحتوي على القيم التالية
C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL resycled\boot.com c:
التخلص من الفيروس
ايقاف استعادة النظام
الدخول من الوضع الامن
حذف الملفات الموجودة في مجلدات temp في الوندز و المستندات
حذف القيم المذكورة اعلاه من الريجيستري
اعادة التشغيل

ملاحظة الكاسبر لم يتعرف عليه
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://lovelive.yoo7.com
 
نسخة جديدة من فيروس autorun
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» التخلص من فيروسات Trojan و tazbama و autorun.inf و win32

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات الــحـب :: القسم التقنى :: منــتدى الامن والحماية-
انتقل الى: