[°•.♥ H3ll King ♥.•°]

شـرح مسـح فيـروس Win.32/Ranmit.a

أولا : مـعلومـات عن الفيـرس

الفـيرس ده ممكــن يجيلك من خلال جهـاز معاكـ ع الشبكة أ، مـيموري أ، يـو إس بي فـلاشه أ، إسطوانة أ، مــلف .



ثـانيا : مسـتـوى خطر الفيـرس

مـُــتوســط



ثـالثا : الأنظمة الي بيأثر عليها الفيرس

Windows 9x, 2000, XP, Windows Vista



رابــعا : أسماء الفيــرس المختلفة

Type_Win32
Win32/Zbot.A
W32/Infector.Gen2
Win32/Ramnit.A
Win32.Rmnet
W32.Infector
W32/Patched-I
PE_RAMNIT.A



خـامسا : عـمل الفيـرس

بمجرد دخول الفيرس للجهاز ، يبدأ نشر نفسه بـنفسه ويصيب الملفـات بإمتداد .exe و .htm و .html والملفات التنفيذية بشكل عـام .

والفيــرس أول ما بتشغله بيـنشر ملف بإسم " Mgr.exe " أو " Svr.exe " وده الى بيسبب إلي ذكرناه فوق .

وبمجرد تشغيل الفيرس بيعمل إتصال عـكسي لـلمتحكم في الفيرس ويقدر يتحكم في جهازكـ كـما يشاء ، ويقدر يطبق اي شئ على جهاز الكمبيوتر ببقاء الفيرس على الجهاز .

والفيــرس بيصيب الـمتصفح الرئيسي الخاص بالجهاز ، والحيلة دي بيستفيد بيها من تخطي الجدار الناري وبرامج حماية تانيه في بعض الانظمة .

وأحيانا يكون الفيرس مـشتغلش على جهاز معين لاعتراضه ببرامج معينه على الجهاز ، أو لسبب أخر ، وساعتها أحيانا يطلع لنا رساله بالشكل ده .



وزي ما قلنا الفيرس بينشر نفسه بطريقه سريعه وقوية ، فإحذروه .



سادســـا : طريقة التخلص من الفيرس

1- وقــف خاصية System Restore أو إستعادة النظام فــورا .

1. On the Desktop, Right Click on My Computer
2. Select the System Restore Tab
3. Mark the “Turn Off System Restore” to disable and UnMark to Enable
4. Click Apply on the Bottom of the Dialog Box to save the settings.
5. A message “This deletes all existing restore points” will appear, click Yes to disable.
6. Click OK.

2- تأكد ان الـ Anti-virus مـعمول له آخر أبديت نزل .

3- شغــل الجهاز في الوضع الآمن .
- وإنت بتشغل الجهاز خليك ضاغط على F8
- الجهاز هيطلع لك صفحة بإسم Windows Advanced Boot Options menu
- إختــار Safe Mode with Networking
- كده الجهاز هيشتغل في الوضع الآمن ، وهيـشغل الملفات المهمه والتعريفات المهمه فقط

4- شـغل الأنتي فيرس وإعـمل فحص كامل " Full Scan " وإمســح كل الملفات المصابه بالفيـرس ، لـو فيه ملف مـنفعش يتمسح او واجهت مشكله في مسحه من الانتي فيرس خليه في الـ quarantine .

5- حمل الأداة دي من موقع McAfee
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]

6- حمـلها على سطح المكتب

7- إفــتحـها ، إعـمل اسكان على الـ ( \:C ) وتقدر تضيف وتعمل اسكان على حاجات كمان لكن هو الاهم .

8- إضغط على Scan Now ليبدأ في الفحص

9- هيبدأ في الفحص ويصلح أو يحذف الملفات المصابه

10- أول ما ينتهي تقدر تقـفل الأداة وتعمل إعادة تشغيل " Restart " للـويندوز وتدخل عليه عـادي .

* نصيحة : لـو عمـلت نسخة ويندوز يكون أفضل وجهازك حتى هيتحسن بشكل كبير وملحوظ



دي أهم برامج الانتي فيرس إختار الى يعجــبكـ

عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]



الــموضوع مـجهود شخصــي ولله ولمـنتدانا ..
Silkroad4arab - H3ll King
يُسمح بالنقــل للإفـادة

يـاريت متـبخلوش علينا بالقييــم بالضـغط عفوا ,,, لايمكنك مشاهده الروابط لانك غير مسجل لدينا [ للتسجيل اضغط هنا ]
الـســلامـ ختــامـ