اهلا بكم عندنا المنتدي منور بيكم جميعا لا تحرمونا من مشاركاتكم



الرئيسيةأحدث الصورالتسجيلدخول

شاطر
 

  موسوعة الفيروسات 4

استعرض الموضوع التالي استعرض الموضوع السابق اذهب الى الأسفل 
كاتب الموضوعرسالة
اللورد
اللورد


المدير العام

المدير العام

النوع النوع : ذكر
مساهمات مساهمات : 1161
نقاطي نقاطي : 3430
منتسب لنا منتسب لنا : 17/03/2010
العمر العمر : 34
ملاحظة : -

https://mhmodweb.yoo7.com
مُساهمةموضوع: موسوعة الفيروسات 4    موسوعة الفيروسات 4 Emptyالخميس ديسمبر 15, 2011 11:43 am

RootKit.win32.Agewt.h




يستطيع
هذا الفيروس الاختباء في الجهاز المعطوب، كما يستطيع اخفاء النشاطات
المشبوهة للبرامج الخبيثة الأخرى عن اعين المستخدمين وبرامج مكافحة
الفيروسات.

وهو عبارة عن ملف PE EXE بحجم تقريبي يصل الى 40
كيلوبايت مكتوب بلغة فيزيوال سي سي بلاس، ويمكنه الدخول الى الجهاز بوساطة
البرمجيات الخبيثة مثل الدودة أو في حال استخدام تقنيات الادارة عن بعد.
وينصب الفيروس في سجل دليل ويندوز (System msdirectx.sys) وقد ينشىء مفتاحا
في الدليل على الشكل التالي Hklm) (control set/services msdirect X.

ويمكن لبرمجيات التروجان استخدامه لاخفاء نشاطها في الجهاز المصاب.

يزال هذا الفيروس بإعادة اقلاع الجهاز بالضغط على F8 واختيارSafe mode من قائمة تشغيل ويندوز.





Down loader.win32.small.cfn




يعمل هذا الفيروس على اطلاق عدد من العمليات دفعة واحدة على الجهاز ويحاول تدمير العمليات التي تحمل واحدا من هذه الاسماء:

APVD WIN.exe

AVP32.exe

avpcc.exe

NOD32 KUI.exe

ويحاول الاتصال مع موقع شبكي كل ثانية مرة، واذا نجح في الاتصال يرسل الطلب التالي الى مخدمة الموقع GET.Load.cgi Http01.

وعندما
تستجيب المخدمة ترسل قائمة مشفرة من الروابط الى الملفات على الانترنت. ثم
يقوم الفيروس بتنزيلها وحفظها في (Win Dire) ومن ثم اطلاقها للتنفيذ.

يمكن ازالته باستخدام تاسك مانجر أو حدف الملف الأساسي للتروجان وتحديث برمجيات مكافحة الفيروسات.





(Dropper.win 32.Delf.se)




صمم
هذا التروجان لتركيب ملفات وبرامج على الجهاز المصاب، من دون علم أو اذن
مستخدمه، والملف الرئيسي لهذا التروجان هو PE EXE بحجم 142 كيلوبايت مكتوب
بلغة Delphi ومقوى باستخدام UPX.

أما الملف غير المغلف فحجمه 223
كيلوبايت، وعند اطلاقه ينشر ملفا في دليل ويندوز الأساسي هو
}windir-apps.exe كما ينشئ ملفا يدعى svc host.exe في مجلد: Program
filesFilesثم يتم اطلاق هذه الملفات للتنفيذ حيث يعمل التروجان على حذف عدد
من العمليات منها:

Apvx Dwin.exe

AshDisp. exe

Aswupdsv

arast antivirus

يمكن ازالته يدويا بإعادة تشغيل الكمبيوتر بالضغط على مفتاح F8 ثم اختيار Safemode أو بحذف ملفات

Program FilesFiles
Windirl inst-cassovia-apps.ex
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 

موسوعة الفيروسات 4

استعرض الموضوع التالي استعرض الموضوع السابق الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

 مواضيع مماثلة

-
»  عملاق مقاومة الفيروسات - Trend Micro Pc-cillin Internet Secu
» كود موسوعة البرامج الأن بين يديك
»  رنامج الحماية من الفيروسات وملفات التجسس TrustPort 2012 12.0.0.4792 Final
» مكتبة أكواد CSS للمصممين (موسوعة شاملة)
»  مكتبة أكواد CSS للمصممين (موسوعة شاملة_وقيمة)

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
معهد محمود ويب :: قسم البرامج و الاسطوانات :: برامج و اسطوانات تجميعيه PROGRAMMES-

تم التصميم والتطوير بواسطة محمود ويب .
Des & dev Powered by mhmodweb