The Information Technology Experts Center

مرحبا يك زائرنا العزيز " فى الكون المفقود "
تشرفنا بك زاثرا أو عضوا .. نحن لا نهتم بتسجيلك أو - لا .. أن تضيف مساهمة أو - لا .. كل ما يهمنا و نتمناه منك أن تدخل لتستفيد و تحمل ما تريد و تحتاج .. أنشأنا هذا الكون لراحتكم و افادتكم و هذا كل ما نتمناه و يسعدنا أن مجهودنا فى جمع المعلومة لكم قد حقق هدفه و لم يضيع هباءا
كل المراحب بكل انسان





The Information Technology Experts Center


 
الرئيسيةالبوابةمكتبة الصورس .و .جبحـثالتسجيلدخول
     





شاطر | 
 

 فيروس Win32.Polipos

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
Admin
Administrateur
Administrateur
avatar

عارضة الطاقة :
80 / 10080 / 100


احترام قوانين المنتدى : 100%

وسامى : ان تستفيدوا من مواضيعنا اعظم وسام لى ان تفيدكم موضوعاتنا

الجنس : ذكر

عدد المساهمات : 2677
العمل/الترفيه : أعشق الكمبيوتر و الإنترنت Programming
المزاج : افكر مثل ما أتنفس
الجنسية : :
نقاط : 9793
السٌّمعَة : 439
تاريخ التسجيل : 30/03/2008

مُساهمةموضوع: فيروس Win32.Polipos   الثلاثاء ديسمبر 23, 2008 4:16 pm


اكتشاف فيروس جديد يدعى Win32.Polipos

----------------------------------------------




حذر قسم خدمة مراقبة الفيروسات من شركة
Doctor Web, Ltd مستخدمي الاتصال الشخصي عبر الشبكة (peer to peer) من خطر
الفايروس متعدد الأشكال Win32.Polipos الذي ظهر منذ حوالي شهر مضى وانتشر
بشكل فعال في ملفات مختلفة عن طريق الشبكة.
بدأ انتشار Win32.Polipos
في آذار الماضي. وتمت إضافته لقائمة فيروسات Doctor Web, Ltd في 20 آذار
2006 ومن ذلك الوقت لم يعد هناك خطر على مستخدمي Dr.Web Anti-virus.
وبصرف
النظر عن التكنولوجيا المعقدة المستخدمة من قبل صانعي الفيروس، فإن هذا
الفيروس يحمل مميزات خطرة أخرة تقوم على تحييد عمل برامج مكافحة الفيروسات
وبرامج الحماية الأخرى.
الفيروس
يعطب الملفات التنفيذية لنظام الويندوز عبر كتابة الكود الخاص به في مساحة
غير مستخدمة من قطاعات الترميز code sections وعند ذلك ينشئ الفيروس
قطاعاً جديداً ويضع شيفرته فيه مغيراً بذلك قطاع الموارد resource section
وعندما يزرع الفيروس في ملف ما، يغير نقطة البدء ويغير عناوين الطلبات،
باختيار عشوائي يتم مع بدء انطلاقة الفيروس.
وعندما ينطلق الفيروس يزرع شيفرته في كل العمليات الفعالة باستثناء التالي:
savedump, dumprep, dwwin, drwtsn32, drwatson, kernel32.dll
smss, csrss, spoolsv, ctfmon, temp
وبالتالي
نسخ متعددة من الفيروس ستبقى في ذاكرة الكومبيوتر وكل منها مسؤول عن نشاط
محدد. على سبيل المثال البحث عن الملفات لنشر العدوى، نشر العدوى في
الملفات، التفاعل مع الاتصالات الشخصية عبر الانترنت...إلخ وعدوى الملفات
تصبح مفتوحة أمام الأعضاء في هذه الشبكة. النسخ
الحالية من فيروس Win32.Polipos تعترض تطبيقات الـ (API functions)
CreateProcessW, CreateFileW, LoadLibraryExW, SearchPathW.
CreateProcessW, CreateFileW, LoadLibraryExW, SearchPathW.
وعندما
تطلب أي من هذه الوظائف يتم تعطيل عدد جديد من الملفات، وعندما يتم التحكم
بالملف الضحية يحاول الفيروس خلق نسخة أصلية من الملف في المسار المؤقت
باسم: ptf*.tmp وتشغيلها. يفعل هذا للتهرب من الفحص الذي يمكن أن يقوم به
من يقوم بالتنصيب.
الشك من انتشار فيروسات مماثلة يسبب الكثير من
القلق لمستخدمي الاتصال الشخصي عبر الشبكة. ومن الغريب أن حضور هذا
الفيروس في الشبكات لم يكن سرياً عن أي شخص طيلة الشهر الماضي. وبرنامج
دكتور ويب لمكافحة الفيروسات هو البرنامج الوحيد الذي اكتشفه.
في
بداية انتشار الوباء استقبل قسم الدعم الفني في Doctor Web, Ltd. انذارات
خاطئة من المستخدمين لكن محللي الشركة أثبتوا وجود فيروس جديد... وبرنامج
دكتور ويب لمكافحة الفيروسات اكتشف بنجاح تعديلات مختلفة من هذا الفيروس
متعدد الاشكال، بالاعتماد على التكنولوجيا رفيعة المستوى المستخدمة من قبل
الدكتور ويب.
حالياً، صممت خدمة مراقبة ورصد الفيروسات في Doctor
Web, Ltd إجراءاً علاجياً للملفات المصابة بفيروس Win32.Polipos. وهذا
الاجراء مخصص لمستخدمي برامج مكافحة الفيروسات التي لم تستطع أن ترصد هذا
الفيروس حتى الآن. ولمستخدمي برامج مكافحة الفيروسات التي لم تمنع أجهزة
الكومبيوتر المصابة من نقل العدوى إلى أجهزة كومبيوتر أخرى...
تقنية الاصلاح أو العلاج هي الأخرى تقنية معقدة وفك شفرة الفيروس يمكن أن تستغرق زمناً طويلاً.
إن كنت تشك بإصابة ملفاتك بهذا الفيروس، لا يتوجب عليك تحميل أي من أدوات الاصلاح الاضافية لاصلاح الملفات المعطوبة، بل يمكنك أن تضغط هنا لاصلاحها (أون لاين) أو لفحص ملفاتك من أي نوع من الفيروسات الأخرى...




_________________
" اللهم لا علم لنا إلا ماعلمتنا "





أفكر مثلما أتنفس . . و سيتوقف الفكر
عندما يتوقف النَََفَس

hgroup_itec
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://itec.darkbb.com
سيمو مغربى
مشرف متميز
مشرف متميز


عارضة الطاقة :
0 / 1000 / 100


احترام قوانين المنتدى : 100%

وسامى : ان تستفيدوا من مواضيعنا

الوسام الشرفى الوسام الشرفى : صاحب الحضور الدائم

الوسام الثانى للمنتدى الوسام الثانى للمنتدى : الحضور المميز

الوسام الاول للمنتدى الوسام الاول للمنتدى : الوسام الفضى

الجنس : ذكر

عدد المساهمات : 1271
العمر : 39
العمل/الترفيه : ادارى
المزاج : رايق
الجنسية : :
نقاط : 3578
السٌّمعَة : 41
تاريخ التسجيل : 10/08/2008

مُساهمةموضوع: رد: فيروس Win32.Polipos   الثلاثاء ديسمبر 23, 2008 6:59 pm




_________________

الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://a7lam3rbia.kalamfikalam.com
 
فيروس Win32.Polipos
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» كيف تحذف فايروس Net-Worm.Win32.Kido

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
The Information Technology Experts Center :: نحلق ثم نغوص :: خبراء التكنولوجيا يتمركزون-
انتقل الى: