كيفية القضاء على فيروس Ssvichosst ...المزعج...نسايم
هو اكثر من مزعج ...و قد اصابني الاسبوع الماضي
جراء نقلي لملفات ملوثة به من مفتاح USB او ما يعرف بي فلاش ديسك...
و كان جهازي بدون اونتي فيريس في تلك اللحظة...اي كنت بصدد تغيير الانونتي
فيريس.....الفيروس يعمل بصمت لا تحس بوجوده....لكن عندما عملت اتصال
مع انترنت حتى جائتني رسالة جدار النار PareFeu
تعلمني بان احد البرامج المشبوهة يحاول الاتصال ب IP
معين....حينها ادركت ان جهازي....هههه....لكن اعجابي
بهذه البرامج اي الفيروسات...هههه...احب طريقة عملها و ايضا استمتع بمراقبتها
و معرفت كل شيئ عنها و التغييرات التي تحدثها في جهازك...كل هذه الاشياء تجلب لي
شعورا لا مثيل له و قد تتخلص منها احيانا حتى دون استخدام برامج AV المهم...
ساعطيكم لمحة حول هذا المزعج الظريف....ههههه...
اسم ملف التطبيق
SSVICHOSST.exe او RVHOST.exe
اول شيئ يقوم به بعد ان يلتصق بجهازك.....
يقوم بتعطيل Alt + Ctrl + Del
يقوم بتعطيل الدخول الى REGEDIT
يقوم بحذف القائمة Options des Dossiers
ثم يقوم بالاتصال بسرفرات معينة وضعها مبرمجوه لانه
في الاصل هو حصان طروادة اي تروجان.....
الاسم الذي يستعمله للتخفي مع برامج بدء التشغيل
اسم البرنامج المعروف Yahoo Messengger
الفرق بينهما ان الياهو مسنجر عندو G واحدة......
الاسم الحقيقي للفايرس......
IM-Worm.Win32.Sohanad.t
المحادثة........
رغم امكانية القضاء عليه يدويا الا اني ساكتفي اليوم بعرض الطريقة الوتوماتيكية....
و هي عبارة عن مجموعة من البرامج الصغيرة تقوم بتوقيف عمل الفيروس و ثم البحث
عنه و القضاء عليه......
و يصنفه معضم يرامج AV من انواع الدودة لانه فعلا ينتقل ايضا بواسطة برامج
ملاحظة : هذه العملية تتم في الوضع الامن اي Mode Sans Echec بعد فك ضغط الملف ستجد الملفات التالية كما في الصورة
اولا قم بتشغيل الملف pskill.exe لتوقيف عمل الفايرس
ثم قم بتشغيل ملف Clean
ملف كلين عبارة عن برنامج صغير يقوم بالبحث عن الملف الملوث و القضاء عليه
يعني نختار الخيار الاول و بعد انتهاء البحث يكون التقرير في ملف نصي كما في الصورة
بعدها نشغل الكلين مرة اخرى و نختار الخيار الثاني 2 لتطهير الجهاز و حذف
الملف و كذا مفاتيح الرجيستري...و يكون التقرير ايضا في ملف نصي....
حبيت اضيف هذا البرنامج و هو من الاخ وليد و هو فعال لوفق الفيروس لاني اكتشفت
ان الفيروس في بعض الاجهزة يمنعك من تشغيل برنامج الكلين حتى في الوضع الآمن
لانه يكون شغال لذا هذا البرنامج يقوم بوقفه و هو سهل الاستعمال...انا شخصيا كنت
استعمل برنامج التوين اب لوقفه لكن اذا لم يتوفر لديك التوين اب فهذه الاداة تغنيك
عن ذلك...و ايضا تقوم الاداة باسترجاع المفاتيح الاصلية للرجيستري التي يقوم الفيروس بالتعديل
عليها كمفتاح تشغيل الرجيسترس و مسير المهام و خيارات الجلد و التي يقوم الفيروس
بحدفها.....صورة الاداة....
يجب ان تتم هذه العملية في الوضع الامن.....
التحميل ....الملفات في المرفقات....
بالتوفيق.......
مواضيع أخرى للتصفح, قد تعجبك...:
..
رد مع اقتباس
الجزائر للأبد 
المشاركة الأصلية كتبت بواسطة condor
مواقع النشر (المفضلة)