Forum of Fouad Zadieke - ~ فيروسات

فيروسات

إم إس ويرلد لا فول. في Ms Warld.Lafool.v
صمم هذا التروجان الذي كشف النقاب عنه في الأول من نوفمبر/تشرين الثاني، لتنصيب برامج تروجانز أخرى في الاجهزة التي يصيبها من دون علم أو موافقة المستخدمين وهو عبارة عن مستند ويرد حجمه 205820 بايت.
وفي كل مرة يقلع فيها برنامج مايكروسوفت ويرد ويفتح مستند ويرد فورمات، تنطلق معه وظائف التروجان الرئيسي حيث يفك شفرة نص الوظائف ويخزن متن الملف الناتج عن الاصابة في الفهرس الأساسي لملف موجود على القرص (C) يدعى L S060E5.EXE ولازالة هذ التروجان ينبغي الدخول على الفهرس الاساسي للملف المذكور على القرص، وحذفه، بعد اغلاق كافة تطبيقات مايكروسوفت اوفيس. وكالعادة ينبغي تحديث قواعد بيانات مكافحة الفيروسات واجراء مسح شامل لكامل الجهاز.

كليكار دينسميل. د ي Clicker Densmail.d
صمم هذا التروجان الذي ضبط في الأول من نوفمبر/تشرين الثاني لكي يزيد من طاقة محرك بحث المواقع الشبكية والتصنيف الاحصائي. وهو عبارة عن ملف PE EXE مكتوب بلغة سي بلاس بلاس وحجمه 29722 بايت.
ويمكن إزالة الذي يعتمد مكان تواجده على الطريقة التي تسلل بها الى الجهاز المصاب، بحذف الملف الأصلي للتروجان وتحديده قواعد بيانات مكافحة الفيروسات واجراء مسح شامل لكامل الجهاز. وينتمي التروجان الى سلالة كليكارز التي تستدرج الاجهزة الى مواقع شبكية محددة بإرسال أوامر محددة للمستعرضة أو باستبدال ملفات النظام التي تخزن فيها اسماء النطاقات النموذجية في عناوين الانترنت.

سباي بانكر إيه ئي Trojan-Spy Banker.ae
صمم هذا التروجان التلصصي الذي تم الكشف عنه في الحادي والثلاثين من اكتوبر/تشرين الاول الماضي لسرقة حزمة من المعلومات السرية. ويسرق هذا التروجان المعلومات التي يتم ادخالها عبر لوحة المفاتيح. وهو عبارة عن ملف PE EXE حجنه 5184 بايت مغلف بتقنية FSG ويبلغ حجمه من دون غلاف 22 كيلوبايت وعند اطلاقه ينسخ التروجان ملفا على فهرست ويندوز الأساسي تحت اسم %WinDir%1<original name of Trojan File>.
كما يسجل التروجان الملف في سجل ويندوز لضمان تفعيله عند كل عملية إعادة اقلاع لنظام التشغيل. كما يستخرج ملف DLL من متنه الأساسي تحت اسم %WinDir%1 Hooker DLL.DLL.
ثم يعمل على تحميل ملف DLL. وبعد تحميله يتم تشفير ادوات الادخال ومنها لوحة المفاتيح والفأر بحيث يستطيع التروجان متابعة المدخلات.
copied