jerasia
18-11-2006, 09:18 PM
السلام عليكم ورحمة الله وبركاته
:: مقدمة ::
هذا الفايروس اصيب به كثير من الاجهزه ومشاكله لا تنتهى واسبابه واضراره كثير ,, انظر اضراره لعله يكون بجهازك وانت لا تعلم بذلك ,, وسوف اشرح في هذا الموضوع ,, اسبابه واضراره وحلوله والوقايه منه ,,
:: اسم الفايروس ومعلومات عنه ::
هو يحتوي على اصدارات كثيره (له عائله كبيره من الاصدارات) ,, وبداية اول ظهور له كان بتاريخ 1-8-2005 والي وقتنا هذا ولا زال يصدر اصدارات جديده ,, وبإسماء مختلفه ويصيب الكثير من الاجهزه ,,
:: اسماء الاصدارات من هذا الفايروس ::
W32/Lebreat- E
W32/Brontok- E
W32/Brontok- D
W32/Brontok- E
W32.Rontokbro. K@mm
W32/Brontok- D
W32/Brontok- G
W32/Brontok- G
W32/Brontok- J
W32/Brontok- J
W32/Brontok- L
W32/Brontok- L
W32/Rontokbro. gen@MM
وهنا موقع لمزيد من المعلومات حول هذا الفايروس
أضغط هنا (http://www.antivirusprogram.se/virusinfo/W32/Lebreat-E_5743.html)
:: متى يصيبنا هذا الفايروس ؟؟ ::
- عدم تحميل تحديثات الويندوز لتقفل ثغرات الويندوز و الاكسبلورر
- عدم تحديث برامج الانتي فايروس من وقت طويل
- الانتي فايروس الذي لديك ضعيف ولا يستطيع كشف مثل هذه الفايروسات
- الفايروس ذو اصدار جديد ولم يتم كشفه من قبل برامج الانتي فايروس
- عدم وجود بجهازك انتي فايروس
:: طريقة انتشاره ::
طريقه انتشاره ,, يقوم بإرسال نفسه الي عناوين البريد ,, التي يحصل عليها عن طريق البحث في صفحات الانترنت ,, او عن طريق الفلاش ممري او سي دي مصاب
:: ماهي واضراره ؟؟ ::
1- يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي (برنامج مثلا)
2- يتم اعاده التشغيل عند محاولة الدخول الي الدوس
3- يقوم بتعطيل الرجستري ,, أي لان تستطيع الدخول الي الرجستري
4- يقوم بوضع صفحات ويب في مستنداتك وجهازك بخلفيه خضراء ,, وبها كلام سيء
5- يقوم بنشر ونسخ نفسه بشكل سريع في مجلداتك تصل نسخه ,, الي الالف النسخ
6- بطء شديد في الجهاز وتهنيق ملحوظ
7- يقوم باخفاء خيار ( خيارات المجلد ) من قائمة أدوات
8- يقوم بنسخ نفسه على هئيه صورة مجلد ,, ولكن هو في الحقيقه ليس مجلد وانما هو تطبيق ولكن بصورة مجلد ,, وعند الدخول الي المجلد هذا فانك تقوم بمساعدته على نسخ نفسه اكثر
:: كيف نعرف بأن جهازنا مصاب بهذا الفايروس ؟ ::
هناك اربع طرق لمعرفه ما اذا كان بجهازك فايروس او لا ,,
:: الطريقه الاولى ::
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ,, اذا قام الجهاز بإعاده التشغيل ,, فتأكد ان جهازك مصاب بهذا الفايروس
:: الطريقة الثانيه ::
أذهب الي اي مجلد ,, على سبيل المثال اذهب الي جهاز الكمبيوتر ,, ومن أعلى اختار (( أدوات )) ومن ثم ,, انظر على القائمة المنسدله هل يوجد بها (( خيارات المجلد )) ,, أذا لم يكن موجود فأنت مصاب بهذا الفايروس
هذه الصورة لجهاز ليس مصاب ( نلاحظ وجود خيارات المجلد ) ,,
http://members.lycos.co.uk/jerasia/KB/folderoptions1.JPG
هذة الصورة لجهاز مصاب ( نلاحظ عدم وجود خيارات المجلد ) ,,
http://members.lycos.co.uk/jerasia/KB/folderoptions2.JPG
:: الطريقة الثالثه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( regedit )) ,, أذا ظهر لديك رساله خطأ فاذا أنت مصاب بالفايروس
:: الطريقه الرابعه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( cmd )) اذا اعاد الجهاز التشغيل أذا أنت مصاب بالفايروس
:: ماهو الحل لحذف هذا الفايروس ؟ ::
الحل ,, هو أن تقوم بتحميل هذا الملف (( وجمعت فيه لكم 3 أدوات )) ,, وجميعها مختصه لحذف هذا الفايروس
وهذا شرح لكل أداة ,,
:: الأداة الاولى ::
أسم الاداة / AntiBrontokA- en
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/AntiBrontokA-en.JPG
:: الأداة الثانيه ::
أسم الاداة / F1-Brontok-Sx
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/F1-Brontok-Sx.JPG
:: الأداة الثالثه ::
أسم الاداة / remover
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/remover1.JPG
http://members.lycos.co.uk/jerasia/KB/remover2.JPG
------------ --------- ---------
بعدما حذفنا الفايروس بواسطه هذة الادوات ,, نقوم باعاده التشغيل ,, ونذهب ونطبق الخطوات الاربع التي تم ذكرها بالاعلى ,, لتتأكد ان جهازك اصبح خاليا من هذا الفايروس
:: تحميل الأدوات ::
تحميل جميع الأدوات
أضغط هنا (http://www.zshare.net/download/removalbrontok-rar.html)
أو هنا (http://d.turboupload.com/d/1224769/RemovalBrontok.rar.html)
و كمان هنا (http://members.lycos.co.uk/jerasia/KB/RemovalBrontok.rar)
الحجم / 748 كيلو
:: نصائح ::
لعدم الوقوع في مثل هذه المشاكل مستقبلا وللحصول على حمايه اقوى عليك بفعل الاتي :
- تحديث الويندوز بين كل فتره وفتره (( يعني كل شهر على الاقل اعمل تحديث للويندوز )) لقفل الثغرات ,,
- تحديث برامج الانتي فايروس (( وانصح بالبيتدفيندر او الكاسبرسكاي )) لان مثل هذه البرامج تقوم بالتحديث ,, الاوتماتيكي كل ساعه .. يعني متابعه بشكل جيد لاحدث الفايروسات ,, وهذه البرامج قويه جدا جدا في الحمايه ,, ويفضل ان تكون النسخه انترنت سكورتي ,, يعني (( تحتوي على انتي فايروس وانتي هاكر وانتي سبام يعني 3 في 1 ))
- واستعمال برامج الانتي سباي وير ,, عشان تفتك من مشاكل الاعلانات او فتح عشرين صفحه انترنت مع بعض ,, او وجود فلاشات وصفحات ويب وبرامج واعلانات على سطح المكتب لم تقوم انت بانزالها وعدم القدره على ,, تغير صفحه البدايه .. الخ ,, هذه مشاكل تحدثها السباي وير ,, وافضل برنامج لوقف مثل هذه المشاكل هو برنامج (( سويبر ))
- عندما تقوم يتحميل ملف ولكن انت تشك به ولكن لديك فضول انت تقوم بفتحه ,, فالحل ان تقوم بفحصه في ,, مثل هذه الموقع التي تقوم بفحص اي ملف بـ 14 برنامج حمايه :
(( أضغط هنا (http://virusscan.jotti.org/) ))
وهذا الموقع يفحص اي ملف بجهازك بـ 26 برنامج حمايه :
(( أضغط هنا (http://www.virustotal.com/) ))
ملاحظه / هذه المواقع تفحص ملف واحد فقط ,, يعني ماتفحص جهازك كله يعني اذا نزلت ملف وشكيت فيه استخدم هذه المواقع ,, احتفظ بها بالمفضله لحين حاجتها
::
بالمختصر (( تحديث الويندوز + انتي فايروس + جدار ناري (انتي هاكر) + انتي سباي وير )) سوف تحصل على ,, مستوى امان عالي ,, ولكن يجب ان تراعي اختيار البرامج (( من ناحيه القوه وسرعه تحديث قاعده البيانات يعني ,, متى يقوم بالتحديث كل ساعه او كل 3 او 6 شهور مثل النورتن الخايس ههه ))
والمعذره لم اقوم بالتفصيل اكثر ,, لان هذا الموضوع طويل ويحتاج الي موضوع او موضوعين عشان نتطرق لكل جزء ,,
والمعذره على الأطاله ,,
دمتم بكل الود
:: مقدمة ::
هذا الفايروس اصيب به كثير من الاجهزه ومشاكله لا تنتهى واسبابه واضراره كثير ,, انظر اضراره لعله يكون بجهازك وانت لا تعلم بذلك ,, وسوف اشرح في هذا الموضوع ,, اسبابه واضراره وحلوله والوقايه منه ,,
:: اسم الفايروس ومعلومات عنه ::
هو يحتوي على اصدارات كثيره (له عائله كبيره من الاصدارات) ,, وبداية اول ظهور له كان بتاريخ 1-8-2005 والي وقتنا هذا ولا زال يصدر اصدارات جديده ,, وبإسماء مختلفه ويصيب الكثير من الاجهزه ,,
:: اسماء الاصدارات من هذا الفايروس ::
W32/Lebreat- E
W32/Brontok- E
W32/Brontok- D
W32/Brontok- E
W32.Rontokbro. K@mm
W32/Brontok- D
W32/Brontok- G
W32/Brontok- G
W32/Brontok- J
W32/Brontok- J
W32/Brontok- L
W32/Brontok- L
W32/Rontokbro. gen@MM
وهنا موقع لمزيد من المعلومات حول هذا الفايروس
أضغط هنا (http://www.antivirusprogram.se/virusinfo/W32/Lebreat-E_5743.html)
:: متى يصيبنا هذا الفايروس ؟؟ ::
- عدم تحميل تحديثات الويندوز لتقفل ثغرات الويندوز و الاكسبلورر
- عدم تحديث برامج الانتي فايروس من وقت طويل
- الانتي فايروس الذي لديك ضعيف ولا يستطيع كشف مثل هذه الفايروسات
- الفايروس ذو اصدار جديد ولم يتم كشفه من قبل برامج الانتي فايروس
- عدم وجود بجهازك انتي فايروس
:: طريقة انتشاره ::
طريقه انتشاره ,, يقوم بإرسال نفسه الي عناوين البريد ,, التي يحصل عليها عن طريق البحث في صفحات الانترنت ,, او عن طريق الفلاش ممري او سي دي مصاب
:: ماهي واضراره ؟؟ ::
1- يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي (برنامج مثلا)
2- يتم اعاده التشغيل عند محاولة الدخول الي الدوس
3- يقوم بتعطيل الرجستري ,, أي لان تستطيع الدخول الي الرجستري
4- يقوم بوضع صفحات ويب في مستنداتك وجهازك بخلفيه خضراء ,, وبها كلام سيء
5- يقوم بنشر ونسخ نفسه بشكل سريع في مجلداتك تصل نسخه ,, الي الالف النسخ
6- بطء شديد في الجهاز وتهنيق ملحوظ
7- يقوم باخفاء خيار ( خيارات المجلد ) من قائمة أدوات
8- يقوم بنسخ نفسه على هئيه صورة مجلد ,, ولكن هو في الحقيقه ليس مجلد وانما هو تطبيق ولكن بصورة مجلد ,, وعند الدخول الي المجلد هذا فانك تقوم بمساعدته على نسخ نفسه اكثر
:: كيف نعرف بأن جهازنا مصاب بهذا الفايروس ؟ ::
هناك اربع طرق لمعرفه ما اذا كان بجهازك فايروس او لا ,,
:: الطريقه الاولى ::
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ,, اذا قام الجهاز بإعاده التشغيل ,, فتأكد ان جهازك مصاب بهذا الفايروس
:: الطريقة الثانيه ::
أذهب الي اي مجلد ,, على سبيل المثال اذهب الي جهاز الكمبيوتر ,, ومن أعلى اختار (( أدوات )) ومن ثم ,, انظر على القائمة المنسدله هل يوجد بها (( خيارات المجلد )) ,, أذا لم يكن موجود فأنت مصاب بهذا الفايروس
هذه الصورة لجهاز ليس مصاب ( نلاحظ وجود خيارات المجلد ) ,,
http://members.lycos.co.uk/jerasia/KB/folderoptions1.JPG
هذة الصورة لجهاز مصاب ( نلاحظ عدم وجود خيارات المجلد ) ,,
http://members.lycos.co.uk/jerasia/KB/folderoptions2.JPG
:: الطريقة الثالثه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( regedit )) ,, أذا ظهر لديك رساله خطأ فاذا أنت مصاب بالفايروس
:: الطريقه الرابعه ::
أذهب الي (( ابدأ )) ومن ثم (( تشغيل )) وأكتب (( cmd )) اذا اعاد الجهاز التشغيل أذا أنت مصاب بالفايروس
:: ماهو الحل لحذف هذا الفايروس ؟ ::
الحل ,, هو أن تقوم بتحميل هذا الملف (( وجمعت فيه لكم 3 أدوات )) ,, وجميعها مختصه لحذف هذا الفايروس
وهذا شرح لكل أداة ,,
:: الأداة الاولى ::
أسم الاداة / AntiBrontokA- en
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/AntiBrontokA-en.JPG
:: الأداة الثانيه ::
أسم الاداة / F1-Brontok-Sx
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/F1-Brontok-Sx.JPG
:: الأداة الثالثه ::
أسم الاداة / remover
شرح الأداة
http://members.lycos.co.uk/jerasia/KB/remover1.JPG
http://members.lycos.co.uk/jerasia/KB/remover2.JPG
------------ --------- ---------
بعدما حذفنا الفايروس بواسطه هذة الادوات ,, نقوم باعاده التشغيل ,, ونذهب ونطبق الخطوات الاربع التي تم ذكرها بالاعلى ,, لتتأكد ان جهازك اصبح خاليا من هذا الفايروس
:: تحميل الأدوات ::
تحميل جميع الأدوات
أضغط هنا (http://www.zshare.net/download/removalbrontok-rar.html)
أو هنا (http://d.turboupload.com/d/1224769/RemovalBrontok.rar.html)
و كمان هنا (http://members.lycos.co.uk/jerasia/KB/RemovalBrontok.rar)
الحجم / 748 كيلو
:: نصائح ::
لعدم الوقوع في مثل هذه المشاكل مستقبلا وللحصول على حمايه اقوى عليك بفعل الاتي :
- تحديث الويندوز بين كل فتره وفتره (( يعني كل شهر على الاقل اعمل تحديث للويندوز )) لقفل الثغرات ,,
- تحديث برامج الانتي فايروس (( وانصح بالبيتدفيندر او الكاسبرسكاي )) لان مثل هذه البرامج تقوم بالتحديث ,, الاوتماتيكي كل ساعه .. يعني متابعه بشكل جيد لاحدث الفايروسات ,, وهذه البرامج قويه جدا جدا في الحمايه ,, ويفضل ان تكون النسخه انترنت سكورتي ,, يعني (( تحتوي على انتي فايروس وانتي هاكر وانتي سبام يعني 3 في 1 ))
- واستعمال برامج الانتي سباي وير ,, عشان تفتك من مشاكل الاعلانات او فتح عشرين صفحه انترنت مع بعض ,, او وجود فلاشات وصفحات ويب وبرامج واعلانات على سطح المكتب لم تقوم انت بانزالها وعدم القدره على ,, تغير صفحه البدايه .. الخ ,, هذه مشاكل تحدثها السباي وير ,, وافضل برنامج لوقف مثل هذه المشاكل هو برنامج (( سويبر ))
- عندما تقوم يتحميل ملف ولكن انت تشك به ولكن لديك فضول انت تقوم بفتحه ,, فالحل ان تقوم بفحصه في ,, مثل هذه الموقع التي تقوم بفحص اي ملف بـ 14 برنامج حمايه :
(( أضغط هنا (http://virusscan.jotti.org/) ))
وهذا الموقع يفحص اي ملف بجهازك بـ 26 برنامج حمايه :
(( أضغط هنا (http://www.virustotal.com/) ))
ملاحظه / هذه المواقع تفحص ملف واحد فقط ,, يعني ماتفحص جهازك كله يعني اذا نزلت ملف وشكيت فيه استخدم هذه المواقع ,, احتفظ بها بالمفضله لحين حاجتها
::
بالمختصر (( تحديث الويندوز + انتي فايروس + جدار ناري (انتي هاكر) + انتي سباي وير )) سوف تحصل على ,, مستوى امان عالي ,, ولكن يجب ان تراعي اختيار البرامج (( من ناحيه القوه وسرعه تحديث قاعده البيانات يعني ,, متى يقوم بالتحديث كل ساعه او كل 3 او 6 شهور مثل النورتن الخايس ههه ))
والمعذره لم اقوم بالتفصيل اكثر ,, لان هذا الموضوع طويل ويحتاج الي موضوع او موضوعين عشان نتطرق لكل جزء ,,
والمعذره على الأطاله ,,
دمتم بكل الود