إنتبه...!!! فايروس خطير...

**amato_allah** · #1 (**permalink**) 02-03-2007, 03:48 PM

عن مجلة Computer easy : ينتشر الآن في الإنترنت فيروس حصان طروادة جديد إسمه War-Vote
أي أعطي رأيك عن الحرب
و هو يوهم الشخص أنه برنامج للتصويت عن حرب أمريكا ضد المسلمين ، موجها له السؤال ، عما إذا كان يرى أن على الولايات المتحدة شن الحرب على الإسلام - بالنص : ضد الإسلام و ليس ضد
أفغانسـتان
يمكن التعرف على الفيروس الراشح الجديد عن طريق ملفه المسمى
wtc.exe

البرنامج يوزع نفسه عن طريق البريد الشبكي موجها للمستخدم الرسالة التالية
Hi! iS iT A waR Against AmeriCa Or IsLam! Let`s Vote To Live in Peace !
أي : هل هي حرب ضد أمريكا أم ضد الإسلام ! صوت من أجل حياة في سلام

التخريب الذي يفعله الفيروس الراشح : إذا تم تفعيل الملف التنفيذي للبرنامج wtc.exe الملحق بالرسالة و ذلك بالنقر عليه، فإنه في المرحلة الأولى يقوم بحذف ملفات البرامج المضادة
للفيروسات و يقوم بتغييرات في كل صفحات الإنترنت الموجودة على الحاسب ، حتى لا تحصل على مساعدة ضد الفيروس من الإنترنت

المرحلة الثانية تبدأ في حال إعادة تشغيل الكومبيوتر ، فيقوم الراشح بحذف كافة الملفات الموجودة داخل مجلد ويندوز

و المرحلة الثالثة تبدأ في حال إعادة تشغيل الكومبيوتر مرة أخرى ، حينها يقوم الراشح بمسح القرص الصلب و فرمتته ، و بهذا تضيع كافة البيانات من الحاسب بشكل نهائي

للتخلص من الفيروس : لا تقم أبدا بتشغيل البرنامج السابق الذكر المرفق للبريد و الذي إسمه wtc.exe

بل قم قبل فتحه بحذف الرسالته و البرنامج دون فتحه

و إذا كان الكومبيوتر قد أطفئ فلا تقم بتشغيله قبل أن تضع قرص التشغيل في محرك أقراصه و تشغيله به

ثم قم بعد ذلك بحذف الملفات الثلاثة التالية
Zacker.vbs
wtc.exe
mixdalal.vbs
هذه الملفات الثلاثة تجدها في مجلد النظام في مجلد ويندوز أي
c:\windows\system

منقول...