العودة   شبكة الدفاع عن السنة > المنتدى التقني > منتدى الإنترنت والحاسب الآلي

 
 
أدوات الموضوع انواع عرض الموضوع
قديم 05-06-04, 09:36 AM   رقم المشاركة : 1
mohamed2002
عضو ذهبي






mohamed2002 غير متصل

mohamed2002 is on a distinguished road


من بعد فايروس بلاستر وسارس الآن فايروس كورغو إف الوقاية والشرح

دودة جديدة باسم Korgo.F
بدأت منذ الأمس (الأربعاء - 2/6/2004) بالأنتشار السريع في الشبكة العالمية.
وتستند آلية عمل هذه الدودة بالأساس الى ثغرة أمنية في أنظمة ويندوز XP وكذلك 2000 ،
ولا تصيب الأنظمة الأخرى من ميكروسوفت.
وبعكس الفيروسات الجديدة الأخرى التي أنتشرت بشكل كبير بواسطة البريد الألكتروني،
فأن هذه الدودة الجديدة تقوم بما يقوم به فيروس بلاستر (Blaster) وكذلك ساسر (Sasser). وما تقوم به هذا الدودة هو أستعمال أحد المنافذ..


هذه الدودة تصيب أجهزة المستخدمين الذين ليس لديهم التحديث الأخير من شركة ميكروسوفت الذي أصدرته الشركة لملف LSASS. وتقوم الدودة بنشر نفسها في أجهزة المستخدمين الآخرين بواسطة المنافذ : 6667 ,TCP 445, 113, 3067.. وربما غيرها.

في حالة أصابة الجهاز بهذه الدودة فأن الجهاز يقوم بأعادة تشغيل الجهاز،
تماما كما يقوم به الديدان من نوع بلاستر (Blaster) وكذلك ساسر (Sasser).

تقوم الدودة بنسخ نفسها باسم المجلد Ftpupd.exe،
وبعد ذلك تنسخ نفسها الى مجلد النظام (System ) وعادة يكون ذلك المجلد في المسار التالي:
(c:/windows/sysytem32)،
ومن الممكن أيضا أن تقوم بنسخ نفسها تحت مسميات أخرى
بعد الأصابة يبحث الملف عن ثغرات في النظام الأمني بالجهاز،
لتقوم بالبحث عن أجهزة أخرى في الشبكة، والتي لا تتوفر فيها الحماية الملائمة والمطلوبة وتصيبها عن طريق نسخ نفسها اليها.

الآن...أذا لم تصب بالدودة بعد:

حمل التحديث المطلوب من شركة ميكروسوفت من هذه الصفحة:
http://www.microsoft.com/downloads/d...displaylang=en

أختر لغة النظام الملائمة لجهازك وقم بالتحميل الملف، ثم قم بتشغيله(( تفعيلـه ))

أذا أصابت جهازك الدودة قم بما يلي:

1- قم بعمل أيقاف لخدمة أستعادة النظام:

لإيقاف خدمة إستعادة النظام إعمل ما يلي:

*إبدأ Start
*جهاز الكمبيوتر My Computer- إضغط عليه بزر الفأر الأيمن
*خصائص Properties
*استعادة النظام System Restore
*ضع علامة(( صح )) على turn off system restor
*موافق ok

2- قم بتحميل الأداة التالية من موقع شركة سيمانتيك:
http://securityresponse.symantec.com...r/FixKorgo.exe

3- قم بتحميل هذا التحديث من موقع شركة ميكروسوفت:
http://www.microsoft.com/downloads/d...displaylang=en

( لا تنسى أختيار اللغة الملائمة لنظامك)

4- أغلق جميع البرامج المفتوحة في جهازك.

5- أقطع الأتصال للشبكة من الجهاز.

6- قم بتشغيل أداة أزالة الدودة الذي قمت بتحميله.

7- بعد أنتهاء عمل البرنامج قم بأعادة تشغيل الجهاز.

8- بعد تشغيل الجهاز من جديد. قم بتركيب(( تفعيل)) التحديث الذي تم تحميله من موقع ميكروسوفت.

9- قم باعادة تفعيل "خدمة استعادة النظام" .. كما يلي:

لتفعيل خدمة إستعادة النظام :

*إبدأ Start
*جهاز الكمبيوتر My Computer- إضغط عليه بزر الفأر الأيمن
*خصائص Properties
*استعادة النظام System Restore
*أزل العلامة (( صح )) من turn off system restor
*موافق ok

10- أذا كان لديك نظام مكافحة قم بتحديثه.

11- في كل الأحوال من المفضل أن تقوم بتحديث نظامك من موقع ميكروسوفت، بالضغط هنا:

http://windowsupdate.microsoft.com/

لمزيد من المعلومات حول هذه الدودة، يمكنك زيارة أحد الصفحات التالية:
* موقع شركة مكافي:
http://us.mcafee.com/virusInfo/defau...virus_k=125994

* موقع شركة سيمانتيك:
http://securityresponse.symantec.com...2.korgo.f.html

أرجو أن يكون الشــرح واضـح وبسيـط

المصدر :
http://www.absba.org/vb/showthread.p...hreadid=111409







التوقيع :
سؤال حير الروافض جميعا
لماذا صاحب كتاب نهج البلاغة لم يضم رسالة الخليفة الرابع علي بن ابي طالب رضي الله عنه والتي سلمها إلى قيس بن سعد والموجودة
بكتاب بحار الانوار الجزء33صفحه534
وايضا بكتاب الغارات للثقفي الجزء1صفحه128
إلى بقية الرسائل التي يزعم إنه جمعها..؟؟
هل من جواب..عادل ومنصف...؟؟؟
من مواضيعي في المنتدى
»» هديتي لكم..برنامج التجويد...رائــــع
»» كتاب الأمامة والنص...رائع انصحكم به
»» مسجد يتحول إلى مسـرح للعارضات الاسبانيات
»» وثيقة وصورة وفيلم تثبت السجود للقبور
»» هل هي خاصية وحيده للسيدة فاطمـة رضوان الله عليهـا..؟؟
 
قديم 09-06-04, 02:57 PM   رقم المشاركة : 2
فلبي
قدس سره
 
الصورة الرمزية فلبي







فلبي غير متصل

فلبي is on a distinguished road


جزاك الله خير مووووووولاي ..
الحمد لله .. عندي 98 والى اليوم ما جاه أي مشكلة ..

وماشي حاله ..



بارك الله فيكككككككككككم







 
قديم 10-06-04, 01:58 AM   رقم المشاركة : 3
شـــداد
عضو فعال







شـــداد غير متصل

شـــداد is on a distinguished road


بارك الله فيك هذا الفيروس صاب الإكس بي عندي الله يقلعه لكن


لكن الحمدلله أنا مركب في جهازي قرصين صلبه واحد منزل فيه ميلينيوم والثاني إكس بي


الاكس بي للبرامج الجديدة الي ماتشتغل إلى عليه والملينيوم للإنترنت







التوقيع :
أقسم بالله العظيم بأنني أحبكم أخواني أهل السنة والجماعة في الله
من مواضيعي في المنتدى
»» علماء الشيعة هداهم الله يحللون كل شيء حتى اللواطة عندهم حلال والعياذ بالله ؟؟
»» ممكن أدلة من كتب الرافضة على هذا القول ؟؟
»» أنظروا إلى قول واحد رافضي في منتدى أخر قمت الإشراك بالله ؟؟
»» فلاش للرافضة ؟؟؟؟
»» شـــداد ينقذ الرافضة من أسئلة مؤدب القاتلة ؟؟
 
قديم 15-06-04, 01:11 PM   رقم المشاركة : 4
m-s
عضو





m-s غير متصل

m-s is on a distinguished road


أصاب جهازي المحمول والحمدلله على كل حال







 
قديم 15-06-04, 04:01 PM   رقم المشاركة : 5
mohamed2002
عضو ذهبي






mohamed2002 غير متصل

mohamed2002 is on a distinguished road


بارك الله فيــكم..

نعـم..

من افضـل الويــندوز هو بالطبـع وينــدوز98..
بـلا خـلاف..

حـتى لـو تطور الوينـدوز..فتظــل تلــك النسخـة هي الأقـوى على الدوام..

ومشكوريـن على مروركـم السـريع







 
قديم 02-07-04, 03:10 AM   رقم المشاركة : 6
عمر أهل السنة
مشترك جديد





عمر أهل السنة غير متصل

عمر أهل السنة is on a distinguished road


السلام عليكم ورحمة الله وبركاته

أنا تطلع لي نافذة بها مثل هذا الكلام ..

في بعض الكلام ما قدرت أنسخه..

ما اردي ايش رايكم؟؟؟
****************************


machine debug manager

Machine Debug Manager has encountered a problem and needs to close. We are sorry for the inconvenience.

Please tell Microsoft about this problem







التوقيع :
وإذا كانت النفوس كبارا
تعبت في مرادها الأجسام
من مواضيعي في المنتدى
»» طريقة سهلة لاختراق أي كمبيوتر بمن فيهم كمبيوتر أخونا المرسال
»» صدق الوعد من بريدي
»» أخطاء في العقيدة
»» فلاش عن الحج خطوة بخطوة
»» فتاوى علماء السنة في جماعة التبليغ الصوفية الخرافية
 
 

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع


الساعة الآن 12:04 AM.


Powered by vBulletin® , Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By Almuhajir
" ما ينشر في المنتديات يعبر عن رأي كاتبه "