ريح الجنان
21-05-2006, 07:37 PM
في يوم 17 يناير 2006، تم اكتشاف فيروس اسمه: W32.Blackmal.E@mm وهو دودة ارسال بريد الكتروني تنتشر في الانترنت والشبكات ذات اعدادات أمنية متدنية.
للفيروس اسماء اخرى منها:
CME-24, Win32.Blackmal.F [Computer Associates], Email-Worm.Win32.Nyxem.e [F-Secure], Email-Worm.Win32.Nyxem.e [Kaspersky], W32/MyWife.d@MM [McAfee], W32/MyWife.d@MM!M24 [McAfee], W32/Small.KI@mm [Norman], Tearec.A
[Panda Software], W32/Nyxem-D [Sophos], WORM_GREW.{A, B} [Trend Micro]
يصيب هذا الفيروس انظمة ويندوز 2000 و 95 و 98 و Me و NT و Server2003 و XP
خطورته:
يحذف هذا الفيروس ملفات هامة في الويندوز لها علاقة ببرامج الحماية والأمن في حاسوبك. ويقوم الفيروس بارسال كميات من البريد الالكتروني بنفسه ترسل باستخدام العناوين البريدية في جهازك الى اصحاب هذه العناوين ويستمر هكذا في كل جهاز.
هذا الفيروس يرسل بريداً مختلف الموضوعات في كل مرة واسماء المرفقات فيه ايضا مختلفة.
هذه بعض الموضوعات التي قد تصلكم من اصدقاء تعرفونهم استخدم هذا الفيروس اسماءهم:
• *Hot Movie*
• A Great Video
• Fw:
• Fw: DSC-00465.jpg
• Fw: Funny
• Fw: Picturs
• Fw: Real show
• Fw: .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mpg
• Fw: .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......y
• Fwd: Crazy illegal .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......!
• Fwd: image.jpg
• Fwd: Photo
• give me a kiss
• Miss Lebanon 2006
• My photos
• Part 1 of 6 Video clipe
• Photos
• Re:
• School girl fantasies gone bad
يمكن ان تكون المرفقات كالتالي:
• 007.pif
• 392315089702606E-02,.scR
• 677.pif
• Adults_9,zip.sCR
• Arab .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ...... DSC-00465.jpg
• ATT01.zip.sCR
• Attachments[001],B64.sCr
• Clipe,zip.sCr
• document.pif
• DSC-00465.Pif
• DSC-00465.pIf
• eBook.pdf
• eBook.PIF
• image04.pif
• New Video,zip
• New_Document_file.pif
• photo.pif
• Photos,zip.sCR
• School.pif
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......,zip.scR
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• Video_part.mim
• WinZip,zip.scR
• WinZip.BHX
• WinZip.zip.sCR
• Word XP.zip.sCR
• Word.zip.sCR
• 04.pif
• DSC-00465.Pif
• DSC-00465.pIf
• image04.pif
• 3.92315089702606E02.UUE
• Attachments[001].B64
• Attachments00.HQX
• Attachments001.BHX
• eBook.Uu
• Original Message.B64
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• Video_part.mim
• WinZip.BHX
• Word_Document.hqx
• Word_Document.uu
• 392315089702606E-02
• Clipe
• Miss
• Photos
• Sweet_09
يمكن ان يكون امتدادات الملفات احدى ما يلي:
• .b64
• .BHx
• .HQX
• .mim
• .uu
• .UUE
• .XxE
يمكن ازالة هذا الفيروس عن طريق هذا البرنامج من سيمانتك
http://securityresponse.symantec.com...oval.tool.html
تفادي هذا الفيروس بتحديث برامج الحماية في حاسوبك وعدم تشغيل وفتح الملفات المرفقة في التي تصلك في البريد الالكتروني التي تبدو غريبة او وصلتك من أناس لا تعرفهم
للفيروس اسماء اخرى منها:
CME-24, Win32.Blackmal.F [Computer Associates], Email-Worm.Win32.Nyxem.e [F-Secure], Email-Worm.Win32.Nyxem.e [Kaspersky], W32/MyWife.d@MM [McAfee], W32/MyWife.d@MM!M24 [McAfee], W32/Small.KI@mm [Norman], Tearec.A
[Panda Software], W32/Nyxem-D [Sophos], WORM_GREW.{A, B} [Trend Micro]
يصيب هذا الفيروس انظمة ويندوز 2000 و 95 و 98 و Me و NT و Server2003 و XP
خطورته:
يحذف هذا الفيروس ملفات هامة في الويندوز لها علاقة ببرامج الحماية والأمن في حاسوبك. ويقوم الفيروس بارسال كميات من البريد الالكتروني بنفسه ترسل باستخدام العناوين البريدية في جهازك الى اصحاب هذه العناوين ويستمر هكذا في كل جهاز.
هذا الفيروس يرسل بريداً مختلف الموضوعات في كل مرة واسماء المرفقات فيه ايضا مختلفة.
هذه بعض الموضوعات التي قد تصلكم من اصدقاء تعرفونهم استخدم هذا الفيروس اسماءهم:
• *Hot Movie*
• A Great Video
• Fw:
• Fw: DSC-00465.jpg
• Fw: Funny
• Fw: Picturs
• Fw: Real show
• Fw: .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mpg
• Fw: .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......y
• Fwd: Crazy illegal .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......!
• Fwd: image.jpg
• Fwd: Photo
• give me a kiss
• Miss Lebanon 2006
• My photos
• Part 1 of 6 Video clipe
• Photos
• Re:
• School girl fantasies gone bad
يمكن ان تكون المرفقات كالتالي:
• 007.pif
• 392315089702606E-02,.scR
• 677.pif
• Adults_9,zip.sCR
• Arab .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ...... DSC-00465.jpg
• ATT01.zip.sCR
• Attachments[001],B64.sCr
• Clipe,zip.sCr
• document.pif
• DSC-00465.Pif
• DSC-00465.pIf
• eBook.pdf
• eBook.PIF
• image04.pif
• New Video,zip
• New_Document_file.pif
• photo.pif
• Photos,zip.sCR
• School.pif
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة ......,zip.scR
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• Video_part.mim
• WinZip,zip.scR
• WinZip.BHX
• WinZip.zip.sCR
• Word XP.zip.sCR
• Word.zip.sCR
• 04.pif
• DSC-00465.Pif
• DSC-00465.pIf
• image04.pif
• 3.92315089702606E02.UUE
• Attachments[001].B64
• Attachments00.HQX
• Attachments001.BHX
• eBook.Uu
• Original Message.B64
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• .... كلمة ملغاة .......... كلمة ملغاة .......... كلمة ملغاة .......mim
• Video_part.mim
• WinZip.BHX
• Word_Document.hqx
• Word_Document.uu
• 392315089702606E-02
• Clipe
• Miss
• Photos
• Sweet_09
يمكن ان يكون امتدادات الملفات احدى ما يلي:
• .b64
• .BHx
• .HQX
• .mim
• .uu
• .UUE
• .XxE
يمكن ازالة هذا الفيروس عن طريق هذا البرنامج من سيمانتك
http://securityresponse.symantec.com...oval.tool.html
تفادي هذا الفيروس بتحديث برامج الحماية في حاسوبك وعدم تشغيل وفتح الملفات المرفقة في التي تصلك في البريد الالكتروني التي تبدو غريبة او وصلتك من أناس لا تعرفهم