فيروس W32/Sality

موضوع: فيروس W32/Sality 16/11/2010, 1:40 pm

السلام عليكم ورحمة الله وبركاتة

.: فيروس W32/Sality :.[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
فيروس متطفل parasitic اي انه يتطفل على الملفات التنفيذية ويلتصق بها كوسيلة للانتشار والتكاثر self-replicating

قوم الفايروس باصابة احد ملفات الويندوز الآتية وانزال نسخة مصابة منها الى وسائط الخزن المؤقتة كالفلاش مثلا.
● برنامج نوت باد
● لعبة Minesweeper
- إنشاء ملف "autorun.inf" في كل وسائط الخزن المؤقتة . لتشغيل الفيروس مع كل عملية دخول للدرايف.
- انزال ملف يحتوي على اسم عشوائي . وامتداده ".sys" الى المسار الآتي:
● %System32%\drivers
- انزال ملف عشوائي الاسم . وامتداده ".exe" الى المسار الآتي:
● %\Documents and Settings"User Name"\Local Settings\Temp%
- يقوم الفيروس بفتح بورت UDP عشوائي والتنصت عليه.
- يقوم الفيروس باصابة كل ملفات الويندوز التنفيذية ذات الامتداد exe
- واخيرا يقوم الفيروس بتعطيل كل من التطبيقات الآتية taskmgr , regedit , folder option , show hidden files بالاضافة الى تعطيل برامج مضادات الفيروسات.

اللغة المستخدمة في برمجة الفيروس هي ++c

.: للتحميل :.

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

موضوع: رد: فيروس W32/Sality 16/11/2010, 11:33 pm

ممممم عندي هاد الفيروس "autorun.inf" كيف بدي اتخلص منو
جنني وما كان يروح

موضوع: رد: فيروس W32/Sality 19/11/2010, 7:18 pm

مشكور للفايروس محمد

وهي طريقة للتخلص من فيروس autorun.inf صديقتي سيرين

USB Autorun Virus Removal
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
حملي عالجهاز
+تحديث هام من شركة microsoft لاغلاق كافة ثغرات autorun
وهو صالح لكافة نسخ sp1/sp2/sp3-xp
رقم التحديث:WindowsXP-KB967715-x86-ARA
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

موضوع: رد: فيروس W32/Sality 20/11/2010, 8:52 pm

ماشالله عنكون يا شبيحة ههههههههههه والله ما عرفتك يا محمد السيد

مشكور حبيبنا

موضوع: رد: فيروس W32/Sality 20/11/2010, 11:12 pm

! سامي عادل ! كتب:: مشكور للفايروس محمد

وهي طريقة للتخلص من فيروس autorun.inf صديقتي سيرين

USB Autorun Virus Removal
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
حملي عالجهاز
+تحديث هام من شركة microsoft لاغلاق كافة ثغرات autorun
وهو صالح لكافة نسخ sp1/sp2/sp3-xp
رقم التحديث:WindowsXP-KB967715-x86-ARA
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]