السلام عليكم
كثرة في عالم الحاسوب فيروسات خطيره جدا لدرجة ان مرسلها يستطيع ان يتحكم بالجهاز المخترق ولذلك اعانني الله ان اتعرف على هذه الفيروسات اضع تعريفها بين ايديكم للاستفاده وتجنب الوقوع فيها.
1- فيروس ( Exploit.HTML.Ascci.g ) يستغل هذا الفيروس ثغرات موجوده داخل محرك البحث المسماة CVE-2006-3227 كي يتسلل الى جهاز الضحيه . والفيروس عباره عن ملف مكتوب بنص تشعبي من نوع ( اتش تي ام ال ) يبلغ حجمه 1316 بايت . يستطيع الشخص الذي يقوم بتنزيل هذا الملف على جهاز الضحيه التحكم في شكل الصفحات واختراق خاصية ترشيح المحتوى بنظام التشغيل الويندوز نتيجة التحويل الخاطئ لرموز ASCII من نوع 8 بت. و يقوم الفيروس بتنزيل ملفات اخرى من الموقع www.club.tw/wb/jpg.exe يتم تخزينها داخل مجلد الملفات المؤقته لمستخدم الويندوز على شكل ملف يسمى (svchost.exe ).
2- فيروس ( Exploit.NTML.Ascci.h ) يستغل هذا الفيروس ثغرات موجوده داخل المحرك والمسماة ايضا CVE-2006-3227 كي يتسلل الى الجهاز.
وهو عباره عن ملف مكتوب بنص تشعبي من نوع ( اتش تي ام ال ) حجمه 1353 بايت . ويستطيع الشخص الذي يقوم بتنزيل هذا الملف على جهاز الضحيه التحكم في شكل الصفحات واختراق خاصية ترشيح المحتوى نتيجة التحويل الخاطئ لرموز ASCII من نوع 8 بت .
ويقوم الفيروس هذا بتنزيل ملفات اخرى من الموقع www.jiangx.com/tt.exe ويتم تخزينها داخل مجلد الملفات المؤقته على شكل ملف يسمى (svchost.exe ) .
وينصح باتباع الاتي لازالة الفيروس:
1- تحديث برنامج الحمايه بشكل منتظم بين الحين والاخر وعمل مسح شامل للجهاز .
2- التخلص من الملفين :
temp%\svchost.exe%
temp%\svchost.vbs%
3- الحرص على تحديث الانترنت اكسبلورر.
مع تحياتي.
الروابط المفضلة