انتباه يـــــــــــــــا شباب

[طائر اليمام]

كنت أتراسل مع أحد الأخوة من داخل فلسطين وكان ينزل علي وابل من رسائل التنزيل عبر الماسينجر .. لا يدري صاحبها بها .. فقط انت الذي يشاهدها .. ولكم مثال

#$%&*# says:
"President bush shooter is game that allows you to shoot Bush balzz" hahaha

#$%&*# would like to send you the file "choke.exe" (41 Kb). Transfer time is less than 1 minute with a 28.8 modem. Do you want to Accept (Alt+T) or Decline (Alt+D) the invitation?

#$%&*# says:
"President bush shooter is game that allows you to shoot Bush balzz" hahaha

#$%&*# would like to send you the file "choke.exe" (41 Kb). Transfer time is less than 1 minute with a 28.8 modem. Do you want to Accept (Alt+T) or Decline (Alt+D) the invitation?

وهذه الرسالة أيضـــا
#$%&*# would like to send you the file "ShootPresidentBUSH.exe" (41 Kb). Transfer time is less than 1 minute with a 28.8 modem. Do you want to Accept (Alt+T) or Decline (Alt+D) the invitation?

.................................
الرسائل تأتي تلو الأخرى .... وكانت تظهر لي عنوان بريد غريب في الستاتوس بدل كلمة (الرجل يقوم الأن بكتابة رسالة )

وعنوان البريد الذي يظهر هو Gourge.W.buch@whitehouse.gov

[ice]

أخي العزيز هذا فايروس على هيئة دودة تدخل جهازك بأسم choke.exe
لمن يستخدم مسينجر msn
يصله هذا الفيروس الدودة عن طريق استقباله فايل من مسينجر مصاب بالفيروس..اسم الفايل
ShootPresidentBUSH.exe

عندما ينفذ الى الكمبيوتر يفعل ما يلي ...
1- يبقى بالذاكرة
2- ينشئ الفايلات التالية :
* C:\Choke.exe نسخة من الفيروس
* C:\ShootPresidentBUSH.exe نسخة اخرى من الفيروس
* C:\About.txt
3- يبدأ بظهور المسجات التالية : اضغط على الوصلة لكي ترى الصورة
http://www.symantec.com/avcenter/gr...hoke.worm.1.gif

http://www.symantec.com/avcenter/gr...hoke.worm.2.gif
- بعد الضغط على اوكي في هذه المسجات ..لن ترى اي شئ من هذا البرنامج المزعوم

ثم تعلق الدودة ببرنامج المسينجر عند البدء بمحادثة اي صديق موجود بقائمتك ...

لمنع عمل الفيروس بجهازك
1- اضغط Ctrl+Alt+Delete
ستظهر نافذة اغلاق البرامج

2- اختر البرنامج المسمى
Choke
والذي سيظهر في نافذة البرامج
واخير اضغط
End task.

لحذف الفيروس
1- حدث برنامج الانتي فيروس لديك
2-اعمل سكان لكافة فايلات الجهاز
3- احذف اية فايلات تحت مسمى
W32.Choke.Worm

لتنظيف الريجيستري
( يجب أن تكون متأكدا مما ستفعله والا سوف تتسبب في تغيير ملفات النظام لديك بدون قصد )
1- اضغط ابدأ ..... تشغيل ....
2- اكتب regedit
ثم ok
3- اذهب الى
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run

4- في الجانب الايمن احذف اي قيمة تظهر بالاسماء التالية
C:\Choke.exe
C:\ShootPresidentBUSH.exe

وسلامتك

ice

(( منقول ))