لم يعمل اى شئ
اطلاقا فى جهازي
والله اعلم
كما قال اخونا
وقلت انا في ردي السابق انو الفيروس عمله هو تحميل ملفات من النت وتشغيلها والهدف ليس التخريب للجهاز بقدر ما يقون سرقة وتجسس على الجهاز
اول شيء يقوم الفيروس بعمله هو انشاء الملف
MSNWA.exe
وهو المسؤول عن تحميل ملفين من النت وهما
h t t p : / / w w w . v e i c u l o s n o v o s 2 0 0 9 . c o m / w i n s . j s
h t t p : / / w w w . v e i c u l o s n o v o s 2 0 0 9 . c o m / d e l . j s
والملاحظ ان الملف الاول كبير قرابة 4.5 ميجا
ودور الملفين انشاء ملفات التجسس والكيلوجر لأي بيانات يدخلها المستخدم
وهنا تتجلى حماية الانتفيروس فأن لم ينتبه لهذا النوع من الفيروسات فلاداعي لتنصيب انتفيروس
الملفان المحملان يقومان بعد ذالك بانشاء ملفات كما قلنا وهم :
backup.reg
uqthd.txt
dellplg.exe
zcdbwkwg.sys
lst_del.txt
wint.exe
faultrep.dll
يقوم ايضا بانشاء بروسيس جديد في الخلفية تحت مسمى
dellplg.exe
cleanup.exe
بخصوص الريجستري لدينا المفاتيح التالية
\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\MUILanguages\\RCV2
Registry\\Machine\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\urvvuae
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\urvvuae
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\urvvuae
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\urvvuae
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\ServiceGroupOrder
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder
المهم انه فيروس مهم وخطير وهذا هو ما يج ان يحمينا منه الانتفيروس
