تمت الافاده ✔ صفحة نت غريبة بالمتصفح

الإصابة التي لديك دودة تسمى Brontok a Worm
لديها عدة تفرعات والتي لديك هي A
أصلها إندونيسي
https://en.m.wikipedia.org/wiki/Brontok

وهذه أعراضها العامة وفقا للصفحة


"عند تشغيل Brontok لأول مرة ، فإنه ينسخ نفسه إلى دليل بيانات تطبيق المستخدم. ثم يقوم بتعيين نفسه لبدء التشغيل مع Windows ، عن طريق إنشاء إدخال سجل في مفتاح التسجيل HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run. يقوم بتعطيل محرر تسجيل Windows (regedit.exe) ويقوم بتعديل إعدادات مستكشف Windows. يزيل خيار "خيارات المجلد" في قائمة الأدوات بحيث لا يسهل على المستخدم الوصول إلى الملفات المخفية ، حيث يتم إخفاؤها. يقوم أيضًا بإيقاف تشغيل جدار حماية Windows. في بعض المتغيرات ، عندما يتم العثور على نافذة تحتوي على سلاسل معينة (مثل "بيانات التطبيق") في عنوان النافذة ، يتم إعادة تشغيل الكمبيوتر. يحدث إحباط المستخدم أيضًا عند إلغاء عنوان مكتوب في Windows Explorer قبل الإكمال. باستخدام محرك البريد الخاص به ، يرسل نفسه إلى عناوين البريد الإلكتروني التي يجدها على الكمبيوتر ، حتى أنه يقوم بتزوير عنوان البريد الإلكتروني للمستخدم باعتباره المرسل.

يُعاد تشغيل الكمبيوتر أيضًا عند محاولة فتح موجه أوامر Windows ويمنع المستخدم من تنزيل الملفات. كما ينبثق متصفح الويب الافتراضي ويقوم بتحميل صفحة ويب (HTML) موجودة في مجلد "My Pictures" (أو في Windows Vista ، "Pictures"). يقوم بإنشاء ملفات exe. في مجلدات تسمى عادةً المجلد نفسه (.. \ documents \ documents.exe) ويتضمن هذا أيضًا جميع محركات أقراص الشبكة المعينة."

ترجمة تلقائية


لذا من الضروري فحص الجهاز لإزالتها وعدم فتح روابط لملفات مجهولة مرسلة عبر البريد الالكتروني