المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : الطبيب الالكترونى..وفيروس بوابة الحب



الفهد البرونزى
21-07-2006, 01:02 PM
الطبيب الألكتروني

تعد الفيروسات أكثر ما يؤرق مستخدمي الكمبيوتر علي اختلاف فئاتهم دون أن يدركوا كيفية التعامل الصحيح مع مثل هذه الفيروسات. حيث يفاجأون بآثار الفيروس التدميرية في النهاية دون أن يعوا ماذا حدث اصلا.

ونوضح أولاً

أن السبب الرئيسي لوصول الفيروسات إلي حاسباتنا هو البريد الإلكتروني فهو يستطيع أن ينشر مئات الالاف من الفيروسات في ساعات قليلة.ويمكننا علاج هذه المشكلة باستخدام خاصية ببرنامج "الآوت لوك" لمنع فتح أو تخزين الملفات التي يشتبه أنها تحمل فيروسات.

ولتشغيل هذه الخاصية سنتبع الخطوات التالية:

- قم بتشغيل برنامج "الآوت لوك" وافتح قائمة الأدوات Tools.
- اختر الاختيارات Options.
- ستجد في نافذة الاختيارات عدداً كبيراً من الوظائف فاختر وظائف التأمين Security
- اضغط علي خاصية
Do not allow attachments to be saved or opened that could potentially be virus
لتنشيطها وبذلك نمنع فتح أو تخزين أي ملف يحتوي علي فيروسات.
توجد في نفس النافذة خاصية هامة أيضا وهي:
warn me when other applications try to send me mail
وهذه الخاصية تمنع أي برنامج من إرسال رسائل إلكترونية إلي الغير.


وتقوم الفيروسات الحديثة عادة بإرسال نسخة منها إلي كل عناوين البريد الإلكتروني التي توجد علي الحاسب دون أن يدري المستخدم بذلك.

ولكن هذه الخاصية ستوقف قدرة الفيروسات علي إرسال رسائل الكترونية وبذلك يتم منع انتشار الفيروس. وعند تنشيط هذه الخاصية ستتوقف الرسائل التي تحمل فيروسات عن الوصول إلي أصدقائك وذلك في حالة إصابة حاسبك بفيروس.

بعد أن تقوم بتنشيط الخاصتين السابقتين قم بالضغط علي مفتاحي Apply ثم OK
وأخيراً: أعد تشغيل البرنامج.


فيرس سكان
"بوابة الحب" w32.Lovgate


يعد فيروس "بوابة الحب" من الفيروسات عالية الخطورة حيث يصيب البرامج والتطبيقات ويتيح التحكم في الحاسب عن بعد وهو من فيروسات الدودة التي لها القدرة علي تكرار نفسها لكي ترسل نسخة منها عبر شبكات الحاسبات أو من خلال البريد الالكتروني.


والفيروس له أكثر من صورة فهو يمكن أن يصل إليك من خلال رسالة ألكترونية أو من خلال الشبكة مستغلا الثغرة الأمنية التي توجد في نظام النوافذ والتي يطلق عليها.
Microsoft Windows DCOM RPC Interface Buffer Overrun Vulnerability.


وفيروس بوابة الحب ينتشر عبر الشبكات من خلال المجلدات التي لها خاصية المشاركة Sharing والتي توجد علي حاسبات الشبكة.

وينشط الفيروس فور دخوله علي الحاسب عن طريق الشبكة أو البريد الالكتروني وذلك علي أي نظام تشغيل كان والسؤال الذي يطرح نفسه الآن هو
ماذا سيحدث الفيروس بالحاسب المصاب؟

نوضح أن الفيروس ينتشر كالتالي:
يضع نسخة منه في مجلد النوافذ وهو
"Windows 95/98/Me) C:/ Windows/System
(windows XP) C:/Windows/System 32


كما يضع ملف باسم CDROM. COM علي كل وحدات تخزين الحاسب.

ويوقف عمل Processes معظم برامج مقاومة الفيروسات الشهيرة مثل نورتون ومكافي حتي يصبح الحاسب بدون حماية.

يتم تعديل ملفات نظام التشغيل Registry Files لكي يتم تشغيل الفيروس في كل مرة نقوم فيها بتشغيل الحاسب.
يهاجم الفيروس وحدات تخزين الحاسب ويحول ملفات البرامج من نوع exe إلي zmx.

وهو بذلك يمنعها من العمل. كما يقوم بتغيير خصائص هذه الملفات لكي تصبح مخفية Hidden وبذلك تختفي عن عين المستخدم.
ومن التصرفات الغريبة لهذا الفيروس أنه إذا تم إيقاف عمله لأي سبب من الأسباب فإنه يقوم بتشغيل برنامج الانترنت اكسبلورر بدون تدخل من المستخدم.



المصدر

مجلة العلم الشهرية

حمزه
21-07-2006, 03:24 PM
مشكور على المعلومات عزيزي فهد
وعلى حل المشكلة كمان
شكرا

الفهد البرونزى
22-07-2006, 01:13 PM
شكرا

العزيز حمزة


على مرورك الطيب



وشكرا

على جهودك الواضحة


جزاك الله كل الخير

حمزه
22-07-2006, 02:18 PM
بارك الله فيك عزيزي على التشجيع
ولكن جهدكم افضل بكثير
شكرا

soliman
28-07-2006, 03:42 AM
شكرا لك
وبالنسبة لإعدادات الأتولوك لم تكن واضحة لي