الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

Win32.almanahe.d Disinfection

مغلق
بدأه GamingMasteR في 14 ديسمبر 2007 · 2 رد · 1,128 مشاهدة · في نظام تشغيل Windows
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ورحمة الله وبركاته

اعزائي اصابني فايروس يدعى بـWin32.Almanahe.D لم يتعرف عليه الكاسبر لدي ولكن تعرف عليه الـNOD32

يقوم هذا الفايروس باستبدال اكواد الـEntryPoint للملفات التنفيذية باكواد خاصة له تقوم بانشاء ملف linkinfo.dll في مجلد الويندوز والتي بدورها تقوم بانشاء درايفرين يعملان كـRootKit ...

بعد ذلك يتم استرجاع الكود الاصلي للبرنامج ومتابعة تنفيذه بشكل عادي بحيث انك لن تلاحظ ابدا وجود الفايروس الا اذا كنت تنقح البرامج لديك ...

هل يعرف احد منكم اي مكافح فايروسات يقوم بعمل Disinfection لهاذا الفايروس حيث انه اصاب جميع ادواتي وبرامجي ولن استطيع التخلص منه الا بعمل فورمات للهارد كله ... وهذا ما لا اطيقه :tantrum:

و مشكورين مقدما والسلام عليكم

ملحوظة : لا تقوم بتشغيل المرفق الا اذا كنت تعرف ما تفعل , وقد اعذر من انذر :stop:

Win32.Almanahe.D.rar

mov eax, dword ptr ds:[0xffdf0308]

jmp dword ptr [eax+0xfc]

#2

nod32 نفسه يستطيع القيام بتنظيف الملفات لديك, قم بتحديثه إلى التاريخ الحالي (استخدم انا الاصدار 2.7) ثم قم بعملية مسح وتنظيف للملفات على الاقراص.

اختبرته وأعاد الـ EP الصحيح للملف infected.exe

بالتوفيق

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#3

السلام عليكم

GamingMasteR كتب:
ملحوظة : لا تقوم بتشغيل المرفق الا اذا كنت تعرف ما تفعل , وقد اعذر من انذر :stop:

لو غيرت لاحقة الملف المصاب إلى ex مثلا بدل ما تتركها exe ووضعته في ملف مضغوط محمي بكلمة مرور، به تعليق يفيد بأنه يحوي فيروس كان يكون أكثر أمان من الحذير هذا.

Win32Alman_E.zip

بعدما أفادك الأخ Junkie لم يبقى لدي سوى أن اذكر هذا الموقع ربما تحتاجه يوما لفحص ملف ما.

viruscn9.png

من دواعي فلسفة السخط في الطبائع الخيرة أن يكون الإنسان مجبولا على الإحساس بالواجب والشعور باللياقة . ذلك أن الذي يجبل على هذا الخلق يرى الأشياء كما هي كائنة ثم يراها كما يجب أن تكون فلا يلبث أن يجد في كل شيء نقصا ولا يلبث أن يجد في كل شيء باعثا للأسى و الأسف وداعيا إلى النقد والمذمة . فيكون غضبه أكثر من رضاه وحزنه أعم من فرحه ، ويكون إلى التنفير والقول بالتشاؤم أميل منه إلى التبشير والقول بالتفاؤل - العقاد

هذا الموضوع مغلق.

مواضيع مشابهة