من طرف حصان طروادة Mal/Accesso-A:
يعد هذا التروجان من فئة مختطفات المتصفحات، ويقيم على أنه متوسط الخطورة، سريع الانتشار نسبياً، يستهدف جميع أنظمة ويندوز، ويقوم بمهام منها اختطاف المتصفح إلى مواقع معينة، ولن يستطيع المستخدم إزالة هذه الصفحة إلى بعد إزالة الأسطر التي قام بإضافتها إلى سجلات النظام، حيث يضع السطر التالي:
HKCU\Software\Microsoft\Internet Explorer\Main
Start Page
<A href="http://%3cdialer-related/" target=_blank>http:// site>.com/
ومن بين أعماله التي يقوم بها عند الإصابة إضافة ملفات بأسماء عشوائية ذات الامتداد exe في مجلد الملفات المؤقتة Temp داخل مجلد النظام، لذلك ينصح دائماً بتفريغ هذا المجلد بين فترة وأخرى. كما أن من بين المهام التي يقوم بها القيام بوضع اختصار على سطح المكتب باسم:
\Accesso.lnk
دودة W32/Unubot-A:
هي دودة فيروسية، عالية الخطورة، سريعة الانتشار، تستهدف أنظمة ويندوز، وتنتقل عبر الشبكات ووسائل التخزين المتنقلة، وتقوم هذه الدودة بجملة من المهام الخطيرة منها إبطال عمل مضادات الفيروسات، وتقويض نظام الحماية الخاص بالنظام، والقيام بحذف ملفات الجهاز المصاب، إضافة إلى تسجيل نفسها في سجل النظام لضمان استمرارية العمل عند كل عملية تشغيل جديدة. والمسار الذي يتم تحته التسجيل هو:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
تعرف بعدد من الأسماء الأخرى منها:
Worm.Win32.VB.hl
Worm/VB.HL
W32/Worm.GVE
وبمجرد قيامها بإصابة جهاز ما تقوم بإنشاء ملفات تنفيذية بالأسماء التالية:
K.exe
Akui Anak Band.exe
Cerita Cinta.exe
Cerita Naga Chen.exe
Cewek Sexy.exe
Cinta Segitiga.exe
Dongeng Anak.exe
Dongeng Cinta.exe
File Rahasia.exe
Foto2 Artis.exe
Foto2 Bugil Indo.exe
Foto2 Bugil Kecik.exe
Foto2 Hantu.exe
Foto2 Tuyul.exe
LoadGUI.exe
LogSys.exe
List Harga HP.exe
Masak Ikan Buntal.exe
Nama-nama pacar.exe
Pic keren.exe
Pic2 keren.exe
Song of silent.exe
Surat cinta.exe
System64A.exe
Video XXX.exe
3882فإذا وجدت أحد هذه الأسماء داخل وسيطة تخزين أو في مجلد ما من مجلدات النظام لديك، فهذا يعني أنك قد تعرضت للإصابة بهذه الدودة.
موجه الإعلانات AdVantage:
يعد أحد الكائنات التي تنتهك خصوصية المستخدم، حيث يقوم بجملة من المهام من ضمنها تنزيل شيفرات مشبوهة من الإنترنت، عرض نوافذ إعلانية طائرة، فتح مواقع دون إذن المستخدم، هذا بالإضافة إلى تحميل وتركيب موجهات إعلان أخرى. يعمل هذا الكائن مع جميع أنظمة ويندوز.
وسائل مقترحة للحماية:
للحماية من الديدان وأحصنة طروادة ينصح بتركيب أي برنامج جيد مضاد للفيروسات مع العمل على تحديثه، ونقترح برنامج AVG Free AVG والذي يمكن الحصول على نسخة منه دون مقابل من موقعه على الإنترنت: www.grisoft.com أو برنامج AntiVir الألماني وهو من البرامج القوية جداً التي يمكن الاعتماد عليها، ويمكن الحصول على نسخة منه من موقعه على الإنترنت www.free-av.com
إضافة إلى ضرورة وجود برنامج لحماية الخصوصية مثل برنامج AVG Anti-Spyware Free Edition الذي يمكن الحصول عليه من الموقع الأول.
كما نود أن نؤكد على ضرورة القيام بمتابعة تحديثات ويندوز لضمان سد الثغرات الأمنية والتي قد تستغلها الفيروسات والديدان لاختراق النظام
» معلومات مفيدة
» بحث التسمم الغذائي
» دورة الانجاز الاستراتيجى للمحاضر العالمى رشاد فقيها
» حمل اجدد التطبيقات مجانا من شركة تواصل الاولى فى الوطن العربى
» Tawasol it Company the most important company programming mobile applications
» رفاده افضل شركات تنظيم رحلات وحملات الحج فى السعودية
» مشكلتى مع تكيفى وحلها
» احصل على افضل الخدمات مع شركة الاناقة
» شركة الاناقة الانشائية للمقاولات فرع المكيفات المركزى