،، فيروس خاص بالماسنجر هوتميل ،،

[كلاسيك]

السلام عليكم ورحمة الله وبركاته ،،


نقلا عن أحدى المنتديات ،،


فيروس choke.exe من نوع الديدان ....
تستعمل هذه الدودة برنامج
MSNMS
لتكرر نفسها ....الدودة نفسها لا تفعل شيئا اذا لم يكن
msnms
منصبا ...إذ انها تبقى مقيمة في الذاكرة بدون ان تتكرر
لكن وتحت ظروف معينه ...تنشئ هذه الدودةقيمة في الريجستري
HKEY_CURRENT_USER\Software\microsoft\
Windows\CurrentVersion\Run
هذه الدودة ربما تسبب عدم استجابة النظام بالجهاز

[كلاسيك]

لمن يستخدم مسينجر
msn
يصله هذا الفيروس الدودة عن طريق استقباله فايل من مسينجر مصاب بالفيروس..اسم الفايل
ShootPresidentBUSH.exe

عندما ينفذ الى الكمبيوتر يفعل ما يلي ...
1- يبقى بالذاكرة
2- ينشئ الفايلات التالية :
C:\Choke.exe نسخة من الفيروس
C:\ShootPresidentBUSH.exe نسخة اخرى من الفيروس
C:\About.txt

3- يبدأ بظهور المسجات التالية

4- بعد الضغط على اوكي في هذه المسجات ..لن ترى اي شئ من هذا البرنامج المزعوم

ثم تعلق الدودة ببرنامج المسينجر عند البدء بمحادثة اي صديق موجود بقائمتك ...

[كلاسيك]

1- اضغط Ctrl+Alt+Delete
ستظهر نافذة اغلاق البرامج

2- اختر البرنامج المسمى
Choke
والذي سيظهر في نافذة البرامج
واخير اضغط
End task.

لحذف الفيروس 1- حدث برنامج الانتي فيروس لديك
2- اعمل سكان لكافة فايلات الجهاز
3- احذف اية فايلات تحت مسمى
W32.Choke.Worm

[كلاسيك]

( يجب أن تكون متأكدا مما ستفعله والا سوف تتسبب في تغيير ملفات النظام لديك بدون قصد )

1- اضغط ابدأ ..... تشغيل ....
2- اكتب regedit
ثم ok
3- اذهب الى
HKEY_CURRENT_USER\Software\microsoft\
Windows\CurrentVersion\Run

4- في الجانب الايمن احذف اي قيمة تظهر بالاسماء التالية
C:\Choke.exe
C:\ShootPresidentBUSH.exe