فايروس المنتديات الخبيث ( تحت المجهر )

[abo 7neen]

| السلام عليكم ورحمة الله وبركاته |


بسم الله الرحمن الرحيم

انتشر باتش ( نذل ) في المنتديات http://www.kifee.com/vb/images/smilies/biggrin.gif
وعند الاصابه به ,, يضع رابط له بنهاية اي مشاركه للعضو اللي جهازه مصاب http://www.kifee.com/vb/images/smilies/redface.gif

والعضو ياغافل لك الله مايدري وش الطبخة ..

هنا عينة من الروابط ..

http://www.w30w.com/up-pic/uploads/94cc7da9d6.png

تحدث الاصابه بهالنذل ,, عن طريق تشغيل الملف بأسم s e x-game-3.801.zip والذي يأتيك على شكل مرفقات داخل رسالة ..

أو بالضغط على الروابط اللي مليانه فيروسات وباتشات ..

وش سالفة هذا الباتش ..؟

مسميات الباتش من شركات الحمايه
Spam-Mespam ( مكافي )
Trojan-Proxy.Win32.Jaber.a ( كاسبر سكاي )
Mal/Cimuz-A ( سوفس Sophos)
Win32/Difisim.AG ( النورتون )



وعند الاصابه بالباتش ,, على طول يتصل باحد هذه المواقع لتحميل باقي الملفات



كود:
http://***************/zu/[محذوف] http://*********************/[محذوف]
بعدها يستقبل رسائل ويحفظها على الجهاز بالاسماء التاليه ,, في مجلد النظام windows\system32

pfxzmtaim.dll
pfxzmtforum.dll
pfxzmtgtal.dll
pfxzmticq.dll
pfxzmtsmt.dll
pfxzmtsmtspm.dll
pfxzmtwbmail.dll
pfxzmtymsg.dll
sfxzmtsmt.dll
sfxzmtsmtspm.dll

http://www.w30w.com/up-pic/uploads/f956c75b80.png

بعدها يقوم باعادة ارسالها كـ رسائل سبام ( تطفل ) , باستخدام شركات البريد الالكتروني التاليه
webmail.tiscali.co.uk
earthlink.net
comcast.net
webmail.bellsouth.net
fastmail.fm mail.google.com
care2.com mail.com
mail.rambler.ru
hotmail.msn.com
mail.yahoo.com
lycos.com
webmail.aol.com
win.mail.ru

وايضا باعادة ارسالها كـ رسائل سبام ( تطفل ) باستخدم ماسنجر هذه الشركات
GoogleTalk
Yahoo! Messenger
AOL Instant Messenger


وايضا يتصل بهذا الموقع ************ لتحميل الباتش Downloader-BAI
ويقوم بتحميل هذه الملفات ( rsvp32_2.dll و rsvp32_2.dll435 و rsvp322.dll )
ويقوم بتثبيت احد منها كــ خدمه Layered Service Provider اختصار ( LSP )بحيث يشتغل الباتش عند الاتصال بالنت
باضافة هذا المفتاح لمسجل النظام ,,


كود:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\WinSock2\Parameters\Protocol_Catalog9\Catalog_E ntries
وايضا يقوم بتحميل الملف sporder.dll وليس مصاب ( نظيف )
ويضع جميع الملفات السابقه في مجلد النظام windows\system32




الزبدة http://www.kifee.com/vb/images/smilies/biggrin.gif















هذا إهداء بسيط لكم ..

عباره عن ملف واحد Zyzoom_fix_Trojan-Proxy.Win32.Jaber.a


ويعمل التالي بشكل تلقائي
1 ) حذف مفاتيح الباتش من مسجل نظام الويندوز وتعديل ( LSP ) وارجاعها الى الاصل
2 ) حذف جميع ملفات الباتش
3 ) تعديل ملف الهوست بحيث نمنع الاتصال بمواقع الباتش
4 ) عمل مجلدات وهميه بإسم ملف الباتش وحمايتها من الحذف,, بحيث نمنع تشغيل الباتش
وعند تشغيل ملف الباتش تظهر رسالة الخطـأ التاليه ,, كما بهذه الصوره

http://www.w30w.com/up-pic/uploads/cdafe47054.png

للتحميل

http://www.zshare.net/images/download.gif

بصيغة RAR

http://www.kifee.com/vb/uploader.php?do=get&id=13441

أو بصيغة ZIP

http://www.kifee.com/vb/uploader.php?do=get&id=13442

أو بصيغة مباشرة EXE " لاينصح به الا لمن ليس لديهم برنامج فك الضغط "

http://www.kifee.com/vb/uploader.php?do=get&id=13443


الاستخدام
فقط بالماوس دبل كلك على الملف Zyzoom_fix_Trojan-Proxy.Win32.Jaber.a.exe
عندها يعاد تشغيل الجهاز بحيث يكمل عملية الحذف ( تلقائيا )

[Princess]

مشكوور أخوي {بو حنين} ..

يعطيك العافيهـ ..


{:007:} ..

[{ تعب قلبي..!]

كل الشكر لك عزيزي

حمانا اللة واياكم

[ندى الورد]

هذا هو الي عندي نفسه


بس لولا الله ثم ابو حنين كان عندي الحين


مشكووووووووووووووور اخوي


على المساعده