يبدو أن الأمر أصبلح يأخد عدة وجهات نضر وحقيقة أن عالم الأنترنيت غير أمن
ضهر في الأونة الأخير فيروس جديد يستهدف واسع الإنتشار يستهدف بالخصوص مستخدمين الفيس بوك
ينتشر هدا الفيروس عبر روابط الموقع الشهير mediafre بإمتداد صورة كما أنه يستغل كبريات المواقع العالمية في الإنتشار
متل نويتر صورة توضيحية لإنتشار الفيروس
الفيروس يحقن نفسه في البروسيسور svchosts.exe ويضيف بعض القيم في الروجيستري
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
أي أنه يشتغل مع بداية النضام
وكدللك أيضا يضيف [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
من خلال Microsoft Corp = "%AppData%\svchosts.exe
هدا الفيروس يستغل التغرة الأخيرة في الجافا ويتصل إلى
- 192.5.5.241
- x01bkr2.biz
- zr0x1b9.biz
- xkzykxb.biz
- xeyaz.biz
- من خلال المنفد 4723
هدا الفيروس انتشر كتيرا في الأيام الاخيرة كحل مبدائ خو عد الدخول الى دللك الرابط والقيام بتحديد الأنتي فيروس الدس تستعملونة لكي يصله الكود الخاص بهدا الفيروس من خلال التحديت
ليست هناك تعليقات:
إرسال تعليق