control
10-17-2008, 04:54 PM
أداة إزالة 5 أنواع من دودة الـ Brontok
كيف تتعرف على الدودة في حاسبك :
تقوم دودة الـ Brontok بنسخ نفسها إلى جميع المجلدات المشاركة في الحاسب المحلي و لمشاركات الحواسب المتصلة مع هذا الحاسب بشبكة محلية ، كما تكون هذه الدودة على شكل مجلدات صفراء مشابهه لمجلدات نظام الويندوز العادية و لكن بإسم data مضافا إليه اسم مستخدم الحاسب و مجلد آخر باسم مشابه للمجلد الذي تتواجد به هذه الدودة .
تقوم هذه الدودة بإرسال نفسها على جميع عناوين مستخدم الجهاز المصاب كما تقوم بالتسبب بالأضرار التالية :
عند تشغيل الـ Cmd : إعادة تشغيل الكمبيوتر
عند تشغيل الـ Regedit : لن يسمح لك بذلك
عند أول تشغيل للملف المصاب : إعادة تشغيل الكمبيوتر
عند الوصول إلى مجلد الدودة في مجلد Application Data : إعادة تشغيل الكمبيوتر
عدم إظهار الملفات المخفية
إزالة خيار )خيارات المجلد) من قائمة أدوات
إيقاف تشغيل بعض مضادات الفيروسات
هذه الدودة تنتقل على الشبكة بسرعة و يمكن ملاحظة ملف باسم Desktop على سطح المكتب بعد الإصابة بأيقونة تأخذ شكل المجلد العادي أي انك ستظن أنها مجلد و ليست تطبيق و عندما تقوم بالنقر عليها ستقوم بفتح مجلد سطح المكتب أو المستندات .
نسخ ملفات جديدة بالنظام باسماء مختلفة مثل:
bbm-urnmpijc.exe
cmd-bro-nlx.exe
DXBLBL.exe
إضافة مهام للنظام بإسم AT1.jop و AT2.jop
تسجيل في بدء التشغيل بأسماء مثل Tok-Cirrhatus , Bron-Spizaetus
للتحميل اضغط هنا (http://www.bas-qana.net/upload/up/bas_1668865835.rar)
كيف تتعرف على الدودة في حاسبك :
تقوم دودة الـ Brontok بنسخ نفسها إلى جميع المجلدات المشاركة في الحاسب المحلي و لمشاركات الحواسب المتصلة مع هذا الحاسب بشبكة محلية ، كما تكون هذه الدودة على شكل مجلدات صفراء مشابهه لمجلدات نظام الويندوز العادية و لكن بإسم data مضافا إليه اسم مستخدم الحاسب و مجلد آخر باسم مشابه للمجلد الذي تتواجد به هذه الدودة .
تقوم هذه الدودة بإرسال نفسها على جميع عناوين مستخدم الجهاز المصاب كما تقوم بالتسبب بالأضرار التالية :
عند تشغيل الـ Cmd : إعادة تشغيل الكمبيوتر
عند تشغيل الـ Regedit : لن يسمح لك بذلك
عند أول تشغيل للملف المصاب : إعادة تشغيل الكمبيوتر
عند الوصول إلى مجلد الدودة في مجلد Application Data : إعادة تشغيل الكمبيوتر
عدم إظهار الملفات المخفية
إزالة خيار )خيارات المجلد) من قائمة أدوات
إيقاف تشغيل بعض مضادات الفيروسات
هذه الدودة تنتقل على الشبكة بسرعة و يمكن ملاحظة ملف باسم Desktop على سطح المكتب بعد الإصابة بأيقونة تأخذ شكل المجلد العادي أي انك ستظن أنها مجلد و ليست تطبيق و عندما تقوم بالنقر عليها ستقوم بفتح مجلد سطح المكتب أو المستندات .
نسخ ملفات جديدة بالنظام باسماء مختلفة مثل:
bbm-urnmpijc.exe
cmd-bro-nlx.exe
DXBLBL.exe
إضافة مهام للنظام بإسم AT1.jop و AT2.jop
تسجيل في بدء التشغيل بأسماء مثل Tok-Cirrhatus , Bron-Spizaetus
للتحميل اضغط هنا (http://www.bas-qana.net/upload/up/bas_1668865835.rar)