أنسو فيروس Raila Odinga

[mo7ram9]

بسم الله الرحمن الرحيم

السلام عليكم أخواني اليوم بحب أطرح لكم الحل لفيروس Raila Odinga الذي بيتمثل بصورة ملفات ورد خلال أنتقالة عبر الفلاش

لكن عندما تفتحة بالخطأ في جهازك يقوم بنسخ نفسة لملفات النظام ويبدأ عملة من هنالك

وجدت هاذي الأداة في المنتدى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لكن لم تكن بالمستوى المطلوب لأنها بتحتاج أن تعمل فقط في الــSafe mode

فقررت أصنع لهذا الفيروس أداة تقوم بالتعرف علية وأزالة بكل سهولة وهذة مراحل تجربة الأداة
​

أول حاجة أفتح الفيروس من المكان الذي يشتغل منة دائماُ وهو windows\system32\drivers​

[align=center]وهذا أمر tasklist لعرض العمليات[/align]

الان أشغل الأداة وأضغط أي زر لبدء عملية التنظيف

بعدها سوف تبدأ عملية التنظيف​

الأنتهاء من عملية التنظيف
​

التأكد من تنظيف النظام بشكل كامل​

رابط الأداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[MAGIDCO]

مشكور على الطرح الرائع

 

[الليث الضارب]

الرابط لا يعمل ,,
الرجاء تعديل الرابط ,,
مع العلم ان هذا الموقع لا يعطي روابط مباشرة ,,
بأنتظار التعديل ,,

 

[mo7ram9]

ولا يهمك أخوي عدل الرابط​

 

[شكري عبد الأحد]

رابط التحميل مدوخني ما عم يتحمل معي عم يطلع أحرف الصورة كل ما ادخل أحرف بيطلع الاحرف غلط دخت والله

الرجاء رفعه على سيرفر الموقع

رح اعزبك معي والله يعطيك ألف ألف عافية ​

 

[Abdulmuhaimen]

السلام عليكم ورحمة الله وبركاته

مشكور أخي mo7ram9 على الاداة ... ولكن الرابط لايعمل نرجو منك تصحيح الرابط

أخي mo7ram9 اسمح لي بأضافة نبذة عن هذا الفيروس

ظهر هذا الفيروس عن طريق الهكر في كينيا مند يداية عام 2007


العمليات التي يقوم بها هذا الفيروس

يقوم بأنشاء ملف بأسم Raila Odinga.gif على سطح مكتب المستخدم الحالي

يقوم بأنشاء ملف system.dll داخل المسارات التالي

Documents and Settings\%user%\Local Settings\Temp\nsf5.tmp\System.dll

Documents and Settings\%user%\Local Settings\Temp\nsv3.tmp\System.dll

يقوم بأنشاء الملفات التالية

Raila Odinga.exe

Raila Odinga.gif

Autorun.inf

داخل كل قرص ثابت أو قرص قابل للازالة

يقوم بأنشاء ملف أختصار Raila Odinga.lnk في قائمة بدء التشغيل

Documents and Settings\%user%\Start Menu\Programs\Startup\Raila Odinga.lnk

العمليات التي يقوم بها هذا الفيروس داخل مسجل النظام Registry

يقوم هذا الفيروس بأنشاء القيمة التالية داخل مسجل النظام

HKLM\Software\Microsoft\Windows\Current Version\Run\
Raila Odinga

هذة كل المعلومات التي وجدتها عن هذا الفيروس

أسمح لي أخي mo7ram9 بأضافة الاداة الخاصة بحذف هذا الفيروس

ياريت يتم تجربتها لمعرفة فعالية هذا الاداة من عدمها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

:: تحياتي ::
​