تحذير من دودة خطيرة للغاية Win32.Worm.Zimuse.A مدمر الأقراص الصلبة

مما لا شك أن كل يوم نرى صنف جديد من الفيروسات و كل شركة تسعى للإطلاع عليها مبكرا قبل الأخرون و صنفنا الجديد هو فيروس من نوع دودة إكتشفته شركة Softwin ' BitDefenDer

وهو يمثل تهديدا حقيقيا للجميع

إسمه-
<H1>«Win32.Worm.Zimuse.A»,</H1>
له أسماء أخرى
« Trojan.Startpage.G »,
« Win32/Zimuse.A »
« Worm:Win32/Zumes.A!sys ».
<H1>هذه الدودة هي في غاية الخطورة. خلافا لمعظم الديدان ، فإنها يمكن أن تسبب خسارة كبيرة للبيانات هذه الدودة هي في غاية الخطورة. خلافا لمعظم الديدان ، فإنها يمكن أن تسبب خسارة كبيرة للبيانات لأنها تنقل ملفاتها لأساسية في منطقة القرص(Master Boot Record) وهي المنطقة الرئيسية لمحرك الأقراص.</H1>
<H1>Win32.Worm.Zimuse.Aيدخل الكمبيوتر بوصفه اختبار ذكاء. مرة واحدة تنفذ ، تقوم الدودة بخلق ما بين سبعة وأحد عشر نسخ من نفسها في المناطق الحساسة من نظام ويندوز. كل هذا لأجل أ نتنفذ خلال نوافذ التمهيد
ودودة تدخل التسجيل في الريجستر
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion</H1>

كما أنه ينشئ ملفين للدرايفر
* %system32%\drivers\mstart.sys
* %system32%\drivers\mseu.sys
للأسف ، خلال المراحل المبكرة من العدوى ، يكاد يكون من المستحيل بالنسبة للمستخدمين أن يكتشف أن نظامهم هو ضحية لتهديدات. بعد الإصابة ، وبعد عدد معين من الأيام (40 يوما أو 20 يوما ، الكمبيوتر يعرض رسالة خطأ من هذا القبيل :

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

حتى إعادة التشغيل سوف تكون قاتلة لجهاز الكمبيوتر. وسوف تكون الأقراص الصلبة المتضررة بسبب الفساد في قطاع التمهيد :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

للاستمتاع الإنترنت بأمان ، بيتدفندر توصي المستخدمين تثبيت وتحديثها بانتظام المضادة للجناح الخبيثة الكامل مع الحماية من الفيروسات والبريد التطفلي وجدار الحماية. فإننا نوصي بمزيد من اليقظة للمستخدمين عندما يطلب منهم لفتح الملفات من مواقع غير معروفة.
كيف تعرف أنك أصبت بالدودة
كما أشرت وجود ملفين للدريفر في النظام

%system32%\drivers\mstart.sys
* %system32%\drivers\mseu.sys
و أيضا بعض ملفات
- %program-files%\Dump\dump.exe"
- %Temp%\Dump.ini
- %Temp%\Regini.exe
- %system32%\drivers\mstart.sys
- %system32%\drivers\mseu.sys
- %Temp%\mseu.ini (utilisé pour l’installation du service mseu.sys)
- %system32%\mseus.exe
- %Temp%\mseus.ini (utilisé pour l’installation du service mseus.exe)
- %system32%\tokset.dll
- %system32%\ainf.inf
- %Temp%\instdrv.exe (un fichier sain utilisé pour installer des services)
- %system_drive%\IQTest\iqtest.exe (dans certaines versions)
- %system_drive%\IQTest\readme.txt (dans certaines versions)
الدودة تتواجد على شكل تطبيق برنامج لضغط الملفات مع رمز لإقناع المستخدمين لتنفيذه. يشابه إلى أكثر من أرشيف استخراج ذاتي ، فإنه يعرض صفحة حوار يطلب كلمة السر لفك ضغط محتويات حزمة.
طريقة الحذف مع أني أوصى بعدم إعادة تشغيل الجهز لأن خطورته تكمن في ذلك
حذف الملفات التالية (التي كانت تستخدم لتثبيت خدمات) : </SPAN></SPAN>
%Temp%\Regini.exe
- %Temp%\Dump.ini
- %Temp%\mseu.ini
- %Temp%\mseus.ini
</SPAN></SPAN> - %Temp%\instdrv.exe</SPAN></SPAN>

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

و ثم إضافة أداة من شركة لحذفها لتحميلها
Removal zimus
حجم 201KO
للتحميل
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

السلام عليكم شكرا لك اخي على المعلومات
جيش شعب معالك يا سعدان نربحو
سلوفينيا وانجلترا وعلاش لا لا الماريكان

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

السلام عليكم لا شكر على واجب اخي
جيش شعب معالك يا سعدان نربحو
سلوفينيا وانجلترا وعلاش لا لا الماريكان

:بارك الله فيك:

شكرا لك على المجهود
والموضوع
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

شكرا لك فانا دائما عندما اعيد تشغيل الكمبيوتر تاتيني تلك الصورة السوداء ثم الكمتابة ماذا افعل ارجوكم مساعدة

شكرا على هذه المجهودات ننتضرمنك مزيدا من الابداعات

شكرا على البرنامج

اتمنى ان يكون مفيدا

» تحذير اكل العلكة
» لغز صعب للغاية
» لغز سهل للغاية
» 3 الغاز سهلة للغاية
» هل تصدق نباتات خطيرة و مفترسة