• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

  • بادئ الموضوع بادئ الموضوع osampp
  • تاريخ البدء تاريخ البدء
  • المشاهدات 1,379

osampp

زيزوومي جديد
إنضم
19 يونيو 2008
المشاركات
18
مستوى التفاعل
0
النقاط
20
الموقع الالكتروني
www.helm-k.com
غير متصل
السلام عليكم ورحمة الله وبركاته

اقدم لكم برنامج رائع في مجال مكافحة الفيروسات

مقدمة خفيفة عن البرنامج

krabice_pro.gif

برنامج يحمي جهازك من الفيروسات و مايميز هذا البرنامج عن البرامج الأخرى انه يدعم اللغة العربية

و انه خفيف على الجهاز

الجوائز اللتي حصل عليها البرنامج

vb100.gif

checkmark150.gif

cert-av-clr.gif

موقع البرنامج الرسمي للبرنامج

مـــن
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لتحميل البرنامج


اللغه العربيه
للتحميل
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


اللغه الانجليزيه
للتحميل

مـــن
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


اللغه الفرنسيه
للتحميل

من
يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي


التسجيل

S0909998M7419M0305-KAMXFJXY


معلومات عن الفايورس

اسم الفايروس
WORM_NYXEM.E
نوعها : دوده
اشهر اسمائها : W32/P2PWorm. E, Win32/Blackmal. G
وهي من النوع التدميري وتكون مشفره

و تتكاثر عن طريق البريد الالكتروني
وتتواجد في جميع الصيغ المتوفره
و تثبت نفسها في مشغلات الاقراص

و اسمائها الشهيره الاخرى
Email-Worm.Win32. Nyxem.e
Email-Worm.Win32. VB.bi
I-Worm.VB.bi
Kama Sutra
Nyxem.E
Small.KI@mm
W32/Grew.A!wm
W32/Kapser.A@ mm
W32/MyWife.d@ MM!M24
W32/Nyxem-D
W32/Small.KI
W32/Tearec.A. worm
W32/Tearec.A. worm!CME- 24
Win32.Blackmal. e
Win32.Nyxem. F@mm
Win32.VB.bi
Win32/Blackmal. F!Worm
Win32/Blackmal. F
Win32/VB.NEI worm
Win32:VB-CD [Wrm]
Worm.P2P.VB. CIL!CME-24
Worm.VB-8
Worm.VB.bi
Worm/KillAV. GR



وطريقة عملها في الاجهزه كما هي موضحه بالصوره


55555vn9.gif



نظره عامه حول الفايروس
تتكاثر هذه الدوده عن طريق ربط نفسها برسائل
البريد الالكتروني التي تُرسل لاستهداف العناوين
و تستعمل نظام الارسال العادي

وهو قادر على ارسال رسائل البريد الالكتروني بسهوله
و بدون استعمال تطبيقات بريديه
وتتكاثر هذه الدوده من خلال
network shares
و يعمل على التفتيش في القرص C ويضع نسخه لنفسه تستعمل

اسم الملف
WINZIP_TMP.EXE.
و يقوم بتوزيع نسخ له على جميع الصيغ و مشغلات الاقراص المرنه و هو

قادر على التكاثر
وتحذف هذه الدوده مداخل مكتب تسجيل
autostart
بالاضافه الى ملفات البرامج المرتبطه ببعضها والتي اغلبها تتعلق

بالأمن و التطبيقات ضد الفايروسات
ويقوم بتجميع وعمل احصاء لعدد الاجهزه المصابه
من خلال موقع ويب خاص بها
وينشط نفسه في يوم ثلاثه من كل شهر


وتاتي هذه الدوده ايضاً بنسخ نفسها كفلم وثائقي
وتسترجع الملفات المحفوظه مؤخراً وتسقط على انها ملف
winzip
جديد

بملف exe
و تقوم بحذف المسار التالي لضمان عملها
C:\Documents and Settings\All Users\Start
Menu\Programs\ WinZip Quick Pick.lnk

و امتداد ملفاتها
DBX
EML
IMH
MBX
MSF
MSG
NWS
OFT
TXT
VCF


وتقوم هذه الدوده بحذف بعض الملفات كالتالي
حذف جميع ملفات dll
%Program Files%\BearShare
%Program Files%\DAP
%Program Files%\Grisoft\ AVG7
%Program Files%\Morpheus
%Program Files%\Trend Micro\OfficeScan

وتحذف جميع امتدادات.EXE
%Program Files%\Alwil Software\Avast4
%Program Files%\Kaspersky Lab\Kaspersky Anti-Virus

Personal
%Program Files%\Mcafee. com\VSO
%Program Files%\NavNT
%Program Files%\Norton Antivirus
%Program Files%\Trend Micro\Internet Security
%Program Files%\Trend Micro\OfficeScan Client
%Program Files%\Trend Micro\PC-cillin 2002
%Program Files%\Trend Micro\PC-cillin 2003

وجميع ملفات
%Program Files%\Mcafee. com\Agent
%Program Files%\Mcafee. com\shared
%Program Files%\Symantec\ Common Files\Symantec

Shared
%Program Files%\Symnatec\ LiveUpdate

وبعض من الملفات التاليه
%Program Files%\Kaspersky Lab\Kaspersky Anti-Virus

Personal\*.PPL
%Program Files%\LimeWire\ LimeWire 4.2.6\LimeWire. JAR



واخيرا لحدف الفايروس عليك بتصيب برنامج


avast


هذا البرنامج قادر على حدف الفايروس

وبيكون درع لك عند فتح صفحة ملغمة .......

المصدر من تم التحرير بواسطة techno
مواقع الدعاية المباشرة ممنوعة


ارجو ان ينال على حسن رضائكم
 

بارك الله فيك
 
احبتي اسعدني تواجدكم في صفحتي مما زادها جمالا وتالقا

لكم من اجمل واطيب التحيات
 
أنت باين أنك منحاز للآفاست :cool:
مشكور على الموضوع الجميل :ok:
 
عودة
أعلى