فيروس Mydoom من الفيروسات الخطيرة التي تصيب الأجهزة

فيروس يعطب الكمبيوتر دون فتح الرسائل المرفقة
وخسائر بالمليارات يلحقها هذا الفايروس
حذر خبراء في مجال المعلوماتية من أن فيروس مايدوم الجديد يستطيع النفاذ إلى أجهزة الكمبيوتر الشخصية حتى وإن لم يفتح المستخدم الرسائل المرفقة بالبريد الإلكتروني. وقال ميكو هايبونن الخبير في شركة إف سيكيور الفنلندية لمكافحة فيروسات الكمبيوتر إن نسخة Mydoom.قادرة على العمل بشكل ذاتي حال فتح المستخدم للرسالة وحتى وإن أبقى الرسالة المرفقة مغلقة. وأضاف أن بين 400 و500 ألف كمبيوتر في العالم تضررت من الفيروس حتى الآن. وأوضحت الشركة المتخصصة بالأمن المعلوماتي أن هذا الفيروس هاجم حتى الآن بين 20 و30% من حركة البريد الإلكتروني في العالم. وأضافت أن الفيروس الذي يطلق عليه أيضا اسم نوفارغ أقوى من سوبيغ إف الذي تسبب في إعطاب ملايين أجهزة الكمبيوتر في أغسطس/آب الماضي. وفي أول رد فعل لمكتب التحقيقات الفدرالي، قام خبراء المعلوماتية بالمكتب الأميركي بالتعاون مع المتخصصين بمجال مكافحة فيروسات الكمبيوتر في جميع أنحاء العالم بتنسيق الجهود للكشف عن الأطراف المتسببة في نشر مايدوم الذي قد يشكل أخطر هجوم لفيروسات المعلوماتية حتى الآن. من جهته أكد رئيس شركة أميركية للأمن المعلوماتي أن الفيروس ليس في طريقه إلى التراجع بل يمكن أن يسرع هجماته, موضحا أن مبتكريه يستخدمون الأجهزة المصابة به لضرب أجهزة أخرى. وأوضح أن مخترعي هذا الفيروس يريدون الضرب بقوة وفق إستراتيجية مخططة بشكل جيد لنشر الفيروس بسرعة. وينتشر مايدوم بشكل آلي عن طريق مركز تخزين العناوين للبريد الإلكتروني حيث يصل على شكل وثيقة مرفقة. وهو يستخدم أيضا ملفات برنامج كازا الذي يسمح لمستخدميه بتبادل الموسيقى والأفلام والألعاب مجانا. ومن صفاته أنه يوجه رسالة تشير إلى خطأ ويطلب من المرسل إليه فتح وثيقة مرفقة للحصول على مزيد من التفاصيل عن هذا الخطأ.
فيروس Mydoom. اللي صنفته شركة باندا من الأعلى في الخطوره أما سيمانتيك من فصنفته من الدرجه 4 من 5
أول ظهور للفيروس كان في 26 أو 27 Jan
أسماء ثانيه له :
I-Worm/Novarg, WORM_MIMAIL.R W32/Mydoom@MM I-Worm/Novarg@MM
نوعه : دوده worm
يصيب الأنظمة التاليه : Windows 2003/XP/2000/NT/ME/98/95
لا يصيب الأنظمه التاليه : DOS, Linux, Macintosh, OS/2, UNIX, Windows 3.x
وصف للفيروس :Mydoom.A is a worm that spreads via e-mail in a message with variable characteristics and through the peer-to-peer (P2P) file sharing program KaZaA.
Mydoom.A launches DDoS (Distributed Denial of Service) attacks against the website www.sco.com if the system date is between February 1 and February 12, 2004. It does this by launching GET/ HTTP/ 1.1 requests every 1,024 milliseconds. On February 12, 2004, the worm finishes its payload, ending its execution whenever it is activated.
Mydoom.A drops the DLL (Dynamic Link Library) SHIMGAPI.DLL, which creates a backdoor, opening the first available TCP port in the range from 3127 to 3198. This backdoor component allows to download and run an executable file, and acts as a TCP proxy server, allowing a hacker to gain remote access to network resources.
بعض عناوين الرسائل اللي يتخفى فيها :
test
hi
hello
Mail Delivery System
Mail Transaction Failed
Server Report
Status
Error
أعراض الفيروس : اذا اصيب الجهاز بالفيروس راح ينفتد برنامج النوت باد notepad ويطلع رموز وبيانات غير مفهومه
لحماية نفسك من الفيروس أو أي فيروس باذن الله ..
احرص على تحديث الوندوز على طول .. مره كل اسبوعين أو أسبوع اذا فاضي ما يضرك تشيك اذا فيه تحديثات ..
ثاني شي احرص انك تستخدم برنامج جيد مضاد للفيروسات ..على فكره مهوب كل مشهور زين ..
واحرص انك تحدث وتنزل آخر التعريفات ..
معلومات أكثر عن الفيروس وكيفيه الازاله (موقع الباندا)
معلومات أكثر عن الفيروس (موقع سيمانتيك )
أداة الازاله من سيمانتيك
لتحميل الأداة أضغط على
Download Removal Tool

ميرسى تامر على التوبيك الرائع

:{PL:

جزاك الله خير ...يا تامر

جزاك الله خير ...يا تامر

» علاقة قوية بين الفيروسات والبكتيريا والاكتئاب
» عملاق مكافح الفيروسات الألماني Avira AntiVir Premium 10.0.0.597 Final
» ما الحكمة التي تؤمن بها ؟
» ((!!!! مـــــــــــاتت التي أحبهاا !!!!))..؟
» الحشره التي سقطت