دودة Mabezat تنتقل بسرعة عبر وسائط التخزين (الفلاش)

جعفر عمر · منذ أسبوع واحد

دودة Mabezat تنتقل بسرعة عبر وسائط التخزين (الفلاش)

تقرير - خالد محمد المسيهيج:
لوحظ في الآونة الأخيرة انتشار إحدى الديدان الفيروسية بالمملكة انتشار النار في الهشيم، فمن النادر جداً أن يمر عليك وسيطة فلاش ميموري تخلو من الإصابة بدودة Mabezat.
وهذه الدودة - التي ظهرت في منتصف يناير الماضي - تعد إحدى أعتى وأعنف الفيروسات التي اكتشفت في العام 2008.وليس بمقدور أي نظام حماية التصدي لها ما لم يكن محدثاً التحديث الجيد، وقد وجدت عدد من الأجهزة لبعض الزملاء والأصدقاء قد أصيبت بهذه الدودة بالرغم من أن هناك برامج حماية (كبيرة) تقبع فيها مجرد صورة كخيال مآتة (المخيول أو المخيال أو الفزاعة) والسبب في هذه السلبية أن هذه الأنظمة والبرامج لم يتم متابعة التحديث لها، فقاعدة البيانات فيها قد توقفت عند آخر مرة تلقت فيها التحديث، وبالتالي فأي فيروسات ظهرت بعد ذلك التاريخ ستمر على هذه البرامج بسهولة بل وتوقف عملها بشكل نهائي.

لن نطيل وسندخل معكم في صلب هذا التقرير الذي قمت بإعداده بعد الرجوع إلى عدد من المواقع المتخصصة للتعرف على كيفية عمل هذه الدودة وطرق انتشارها والآثار التدميرية التي تخلفها.

الاسم الفني: Mabezat.b.

التسميات الأخرى:

Worm.Win32.Mabezat.b (Kaspersky)

W32/Mabezat (McAfee)

W32.Mabezat.B (Symantec)

Worm/Mabezat.b (Avira)

W32/Mabezat-B (Sophos)

Virus: Win32/Mabezat.B (Microsoft)

النوع: دودة فيروسية (ملوثة ملفات)

الأنظمة المستهدفة: جميع أنظمة ويندوز

الأنظمة المستثناة: ماك، يونيكس، لينكس

سرعة الانتشار: مرتفعة جداً.

مستوى الخطورة: مرتفع جداً

الآثار التدميرية: مرتفعة

الدولة الأكثر إصابة: المملكة العربية السعودية (بحسب تريند مايكرو).

الانتشار:

كما أشرنا كانت المملكة الدولة الأكثر تضرراً بالإصابة بهذه الدودة، والتي تنتقل عبر وسائط التخزين المتنقلة (الفلاش)، وهذه الوسيطة إن لم يتم استخدامها بحذر تكون كالعقرب، ولعل ما جعل المملكة أكثر الدول تضرراً هو أن شعبها شعب اجتماعي ليست لديه أي مشكلة في طلب الإعارة أو المساعدة أو تقديمها لطالبها، كذلك قلة وجود الوعي أو إدارات تقنية واعية قادرة على مواجهة هذه الأخطار.

أيضاً من بين أسباب الانتشار قيام بعض المستخدمين بزيارة مواقع مشبوهة تقوم بزرع بريمجات صغيرة تقوم بتعطيل برامج الحماية وتنزيل فيروسات وديدان دون أن يحس المستخدم بالخطر.

المجلدات المعرضة للإصابة بالعدوى :

Program Files \Microsoft Office\OFFICE

Program Files \Microsoft Office\OFFICE10

Program Files \Microsoft Office\OFFICE11

Program Files \Real

Program Files \Windows Media Player

Program Files \winzip

Program Files \winrar

الوقاية:

أشرنا إلى أن أحد أسباب الإصابة قلة الوعي، لذلك من المفترض أن تقوم الإدارات التقنية بعقد دورات توعوية بالأخطار التي تواجه مستخدمي أنظمة المعلومات ولو على مستوى الإدارة عن طريق المشرفين التقنيين وتعريفهم بسبل الوقاية والعلاج، مع التنبيه على ضرورة أخذ نسخة احتياطية من البيانات المهمة.

كذلك من بين سبل الوقاية تركيب برامج حماية ذات كفاءة عالية لتصبح قادرة على مواجهة أي أخطار محتملة، ويمكن الاستعانة ببرنامج Kaspersky الذي يعد أحد أقوى برامج الحماية (إذا تمت متابعة تحديثه باستمرار)، وللمستخدمين المنزليين هناك برنامج Avira AntiVir PersonalEdition Classic وهو إصدار مجاني للاستخدام الشخصي يمكن الحصول عليه من موقع إفيرا على الإنترنت:

كذلك إزالة أي ملفات تحت مسمى autorun.inf في وسائط التخزين القابلة للإزالة المعروفة بالفلاش ميموري، لأن هذه الملفات تصنعها بعض الفيروسات لتعمل (بشكل سري وتلقائي) بمجرد فتح وسيطة التخزين دون أن يشعر المستخدم بشيء.

وسيلة الكشف:

إذا وجدت أنك قد فتحت مجلداَ من المجلدات فوجدت أن داخل المجلد ملفاً تنفيذياً exe يشبه اسم المجلد أو أحد محتويات المجلد (كما يظهر في الصورة)، فهذا يعني أن جهازك قد أصيب بهذه الدودة أو دودة مثلها.

**قيصر لبنان** · منذ أسبوع واحد

شكراً لك

نهارك سعيد

تحياتي

**moners** · منذ أسبوع واحد

يسلموا عالمعلومة والتحذير

جعفر عمر · منذ أسبوع واحد

اقتباس:

أرسل أصلا بواسطة قيصر لبنان

شكراً لك

نهارك سعيد

تحياتي

شكرا لك على على المرور العطر قيصر

جعفر عمر · منذ أسبوع واحد

اقتباس:

أرسل أصلا بواسطة moners

يسلموا عالمعلومة والتحذير

شكرا لك على على المرور العطر moners

منذ أسبوع واحد	#1
جعفر عمر «©»عاشق مميز«©» تاريخ الانضمام: Oct 2007 محل السكن: في القلوب المحبه الاردن المشاركات: 1,091	دودة Mabezat تنتقل بسرعة عبر وسائط التخزين (الفلاش) دودة Mabezat تنتقل بسرعة عبر وسائط التخزين (الفلاش) تقرير - خالد محمد المسيهيج: لوحظ في الآونة الأخيرة انتشار إحدى الديدان الفيروسية بالمملكة انتشار النار في الهشيم، فمن النادر جداً أن يمر عليك وسيطة فلاش ميموري تخلو من الإصابة بدودة Mabezat. وهذه الدودة - التي ظهرت في منتصف يناير الماضي - تعد إحدى أعتى وأعنف الفيروسات التي اكتشفت في العام 2008.وليس بمقدور أي نظام حماية التصدي لها ما لم يكن محدثاً التحديث الجيد، وقد وجدت عدد من الأجهزة لبعض الزملاء والأصدقاء قد أصيبت بهذه الدودة بالرغم من أن هناك برامج حماية (كبيرة) تقبع فيها مجرد صورة كخيال مآتة (المخيول أو المخيال أو الفزاعة) والسبب في هذه السلبية أن هذه الأنظمة والبرامج لم يتم متابعة التحديث لها، فقاعدة البيانات فيها قد توقفت عند آخر مرة تلقت فيها التحديث، وبالتالي فأي فيروسات ظهرت بعد ذلك التاريخ ستمر على هذه البرامج بسهولة بل وتوقف عملها بشكل نهائي. لن نطيل وسندخل معكم في صلب هذا التقرير الذي قمت بإعداده بعد الرجوع إلى عدد من المواقع المتخصصة للتعرف على كيفية عمل هذه الدودة وطرق انتشارها والآثار التدميرية التي تخلفها. الاسم الفني: Mabezat.b. التسميات الأخرى: Worm.Win32.Mabezat.b (Kaspersky) W32/Mabezat (McAfee) W32.Mabezat.B (Symantec) Worm/Mabezat.b (Avira) W32/Mabezat-B (Sophos) Virus: Win32/Mabezat.B (Microsoft) النوع: دودة فيروسية (ملوثة ملفات) الأنظمة المستهدفة: جميع أنظمة ويندوز الأنظمة المستثناة: ماك، يونيكس، لينكس سرعة الانتشار: مرتفعة جداً. مستوى الخطورة: مرتفع جداً الآثار التدميرية: مرتفعة الدولة الأكثر إصابة: المملكة العربية السعودية (بحسب تريند مايكرو). الانتشار: كما أشرنا كانت المملكة الدولة الأكثر تضرراً بالإصابة بهذه الدودة، والتي تنتقل عبر وسائط التخزين المتنقلة (الفلاش)، وهذه الوسيطة إن لم يتم استخدامها بحذر تكون كالعقرب، ولعل ما جعل المملكة أكثر الدول تضرراً هو أن شعبها شعب اجتماعي ليست لديه أي مشكلة في طلب الإعارة أو المساعدة أو تقديمها لطالبها، كذلك قلة وجود الوعي أو إدارات تقنية واعية قادرة على مواجهة هذه الأخطار. أيضاً من بين أسباب الانتشار قيام بعض المستخدمين بزيارة مواقع مشبوهة تقوم بزرع بريمجات صغيرة تقوم بتعطيل برامج الحماية وتنزيل فيروسات وديدان دون أن يحس المستخدم بالخطر. المجلدات المعرضة للإصابة بالعدوى : Program Files \Microsoft Office\OFFICE Program Files \Microsoft Office\OFFICE10 Program Files \Microsoft Office\OFFICE11 Program Files \Real Program Files \Windows Media Player Program Files \winzip Program Files \winrar الوقاية: أشرنا إلى أن أحد أسباب الإصابة قلة الوعي، لذلك من المفترض أن تقوم الإدارات التقنية بعقد دورات توعوية بالأخطار التي تواجه مستخدمي أنظمة المعلومات ولو على مستوى الإدارة عن طريق المشرفين التقنيين وتعريفهم بسبل الوقاية والعلاج، مع التنبيه على ضرورة أخذ نسخة احتياطية من البيانات المهمة. كذلك من بين سبل الوقاية تركيب برامج حماية ذات كفاءة عالية لتصبح قادرة على مواجهة أي أخطار محتملة، ويمكن الاستعانة ببرنامج Kaspersky الذي يعد أحد أقوى برامج الحماية (إذا تمت متابعة تحديثه باستمرار)، وللمستخدمين المنزليين هناك برنامج Avira AntiVir PersonalEdition Classic وهو إصدار مجاني للاستخدام الشخصي يمكن الحصول عليه من موقع إفيرا على الإنترنت: كذلك إزالة أي ملفات تحت مسمى autorun.inf في وسائط التخزين القابلة للإزالة المعروفة بالفلاش ميموري، لأن هذه الملفات تصنعها بعض الفيروسات لتعمل (بشكل سري وتلقائي) بمجرد فتح وسيطة التخزين دون أن يشعر المستخدم بشيء. وسيلة الكشف: إذا وجدت أنك قد فتحت مجلداَ من المجلدات فوجدت أن داخل المجلد ملفاً تنفيذياً exe يشبه اسم المجلد أو أحد محتويات المجلد (كما يظهر في الصورة)، فهذا يعني أن جهازك قد أصيب بهذه الدودة أو دودة مثلها. __________________ لا تأس علي الدنيا وما فيها فالموت يفنينا ويفنيها اعمل لدار البقاء رضوان خازنها الجار احمد والرحمن بانيها لا دار للمرء بعد الموت يسكنه إلا التي كان قبل الموت بانيها فمن بناها بخير طاب مسكنه ومن بناها بشر خاب بانيها آخر تحرير بواسطة قيصر لبنان : منذ أسبوع واحد الساعة 11:27 AM. السبب: حذف الرابط من قبلي

منذ أسبوع واحد	#2
قيصر لبنان القيصر تاريخ الانضمام: Feb 2006 محل السكن: في قلب لبنان المشاركات: 31,800	شكراً لك نهارك سعيد تحياتي __________________ ويل لامة تكثر فيها الطوائف وتخلو من الدين ويل لامة تلبس مما لا تنسج ، وتأكل مما لا تزرع، وتشرب مما لا تعصر ويل لامة تحسب المستبد بطلا"، وترى الفاتح المذل رحيما" ويل لامة تستقبل حاكمها بالتطبيل وتودعه بالصفير، لتستقبل اخر بالتطبيل والتزمير ويل لامة مقسمة الى اجزاء وكل جزء يحسب نفسه أمة جبران خليل جبران كتاب النبي لجبران خليل جبران ::::::: موضوع متجدد "متحف عطر الزنبق وساحرها للبطاقات الرومانسية" ( موضوع متجدد )

منذ أسبوع واحد	#3
moners الأب الروحي عضو بإدارة تطوير شبكة عاشق لبنان تاريخ الانضمام: Jul 2004 محل السكن: فلسطين المشاركات: 74,511 المواضيع المدونه: 3	يسلموا عالمعلومة والتحذير __________________ عبالي احكي اللهم احسن خاتمتي يا حي يا قيوم احسن خاتمتي واجعلها بمشيئتك ورحمتك وانا ساجد لك بين يديك اللهم امين

أدوات الموضوع
عرض نسخة للطبع إرسال هذه الصفحة إلى بريد إلكتروني
أنماط العرض
النمط الخطي الانتقال إلى النمط المختلط الانتقال إلى النمط الموضوعي

مستخدمين موجودين حالياً يشاهدون الموضوع: 1 (0 أعضاء و1 ضيوف)