al_hashim
03-10-2002, 11:52 AM
بسم الله الرحمن الرحيم
لقد استلمت هذا اليوم E-mail يتحدث عن فيروس worm و اليكم نص الرسالة
To all friends using the McAfee Anti virus,,,
please enable system scan, e-mail scan, down load scan, internet filter and change the action to delete the infected files immedietly,., and for the internet filter deny access to infected files...,,.. this is no game friends,, it's real. please protect your self and us. don't let your computer send the virus to any one
بسم الله الرحمن الرحيم
الأصدقاء الأعزاء كافة
السلام عليكم و رحمة الله و بركاته
لقد بدأ بالأنتشار خلال اليومين الماضيين فايروس خطير جداً جداً
و هو الأخطر لحد الان , لأنه من الفايروسات المزدوجة الفعالية
فهو فايروس دودي ( worm ) بالأضافة الى كونه فايروس تجسس ( trojan )
و نظراً لقوته و فعاليته التدميرية الهائلة فأن أغلب برامج الحماية لا تستطيع حتى مجرد أكتشافه
حتى البرامج المحدثة بتاريخ 28-9 -2002 فما دون , تكمن خطورة هذا الفايروس الحديث جداً
بأنه يقوم بفتح نفسه تلقائياً و من ثم يعمل على أيقاف برامج الحماية بحيث تصبح مشلولة تماماً
و يقوم أيضاً بتدمير ملفات نظام التشغيل (system files ) و دفتر العناوين (wab files ) و ملفات برامج الاتصال
(dialup connection )
و ملفات برنامج ( outlook express ) و تدمير ملفات (internet explorer ) .
لذلك يجب تحديث انظمة الحماية حالاً
باستخدام التحديثات الصادرة في يوم 30-9-2002 و ما بعدها و كل التحديثات التي قبل هذا التاريخ
تعتبر غير فعالة على الاطلاق .
و لقد تعرضت حاسبتي الشخصية للاصابة بهذا الفايروس و ايضاً اصابة
أغلب مستخدمي البريد الالكتروني .
وهو وبائي الأنتشار فهو ينتشر بسرعة هائلة الى كافة العناوين المخزونة
على الحاسبة .
أعراض الاصابة
1- توقف عمل برنامج الحماية التلقائية ( auto protect ) بعد فترة قصيرة من تشغيل الجهاز و اختفاء أيقونته
من شريط الادوات .
2- توقف اي عملية لفحص الحاسبة من الفايروسات (system virus scan ) مباشرة .
3- الغلق التلقائي المفاجئ لأي نافذة او برنامج يعمل بالرغم من استمرار عمله في خلفية الوندوز .
4- خلل واضح في عمل الـoutlook express و الـinternet explorer .
5- توقف الوندوز تماماً عن العمل أو أصابة بعض أجزاء الحاسبة بالشلل مثل الماوس و لوحة المفاتيح .
6- عدم اكتمال عملية أطفاء الوندوز (shutdown) او أعادة تشغيله (restart ) .
7- وجود برنامج غريب و مشبوه يعمل في خلفية الوندوز و موجود في قائمة startup .
معلومات عن الفايروس
الفايروس الدودي w32.bugbear@mm
فايروس التجسس pws.hooker.trojan
قد تتأخذ الرسالة الحاملة للفايروس أشكال عديدة و مختلفة منها :-
attachment : Old Excel Documents.link.exe (50.8 KB)
subject : Batist_part1
------=extPart_000_0071_01C266FC.3B503860--
RZppu9y4VvXkWfq98XN0RuAppqnKfnpcd0O1EI73+utPO
x2frN2ygo2LkqFNt4nK4KT+A51nfmqjCibdS2JtfftlsAtJBstetk2/QvUsv8P+qvrBi+dqYap2K
sDu8ZPpUxrE+FjUHliAOM3UPdQL+qZwMGyAug6alK/QI4m9gf3mc9SDIa9
000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : mona.exe.pif(50.8 KB)
subject : drink and enjoy SAVE Them.zip [1/2]
------=_NextPart_000_00DA_01BDE3E4.49568EE0--
kEADPPpmgL3NIBpGeT0p9
uMMWbNEd9SqduZXJfOlJLEZPYdqd5jFArqODk9s1tzo7PrEbj4h58h3OEAGTnmoPLJfcrZXOAQMZ
FPzK5b+8hWMh9eRn8KGLO2SevtRqJuSI1wZRnkehq0N8q/J93+9jipbRk9SrIA02x5V8sfeKnNQM
yudiEAetZN3OqC5ULkxvtb5geuD2p5C5+UjJHT0pF76jNu9xtOSD0Hen3ErHau0Dbxx3poiWrRHC
yibLnC49M5oaQu7PGu1c8DGKXQu2oyTLtuZTtA5AbrT0jVMMSpDcbQwJxR6C2YZETqcA89KYQry7
hwp6CkMkjEQfDjJ7YNL5qrx94gcEdh/WmSIN8jAKv1wO1EmwTHHCn07Uil5Czi32KUyC3VgaswWo
htDNEnmyHPL ?
00000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : GEOMETRY.doc.scr (50.8 KB)
subject : FW:Fly Swatter- 1JokeADay
- Fly Swatter
===
A woman walked into the kitchen to find her husband stalking
around with a fly swatter.
"What are you doing/" she asked. "Hunting Flies" he responded.
"Oh!, Killing any?" she asked.
"Yep, 3 males and 2 females", he replied.
Intrigued, she asked. "How can you tell?"
He responded, "3 were on a beer can and 2 were on the phone."
_______________________________________________________________________
00000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : Thumbs.db.scr (50.8 KB)
subject : Fw:FROM ZOOZ:
> > >Marie's father has five daughters:
> > >1. Chacha
> > >2. Cheche
> > >3. Chichi
> > >4. Chocho
> > >5. ????
> > >Question: What is the fifth daughter's name?
> > >
> > >
> > >
> > >Think quic
00000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : shutup.exe.exe(50.8 KB)
subject : Hi how r u?
Dear Farah:
How r u? Iam really fine . On Saturday Inshalah I will finish my final exams
on this comming Saturday n then I dont hav any plans . So how is everything
in Iraq? n how is everyone there?As I told u that I write in English because
I dont know how shall I type i
00000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : GENDER.html.scr(50.8 KB)
subject : Welcome to Outlook Express 5
HTML>
<HEAD>
<META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dwindows-1252">
<STYLE>
font{font-family:"Verdana";font-size:8pt;color:#000000}
لذلك يجب عليكم اصدقائي
مسح أي رسالة مشكوك فيها مباشرة و دون تردد و عدم فتح المرفق على الأطلاق
و الذي يكون حجمه غالباً (50.8 كيلوبايت ) , أو اي رسالة يكون محتواها
غير مفهوم أو غير مقروء .
أرسل هذا التحذير لكل من تعرف
تقبلوا تحياتي
i receive about 15 virus today...ita about 68KB
be careful please..
this is an urgent warning to all of my friends,,,
I have recieved messages from out side country.
they are using addresses of our own friends and relatives and through them they are sending viruses that I'm recieving
and I think all or you will receive them through our own net system. Please take care and don't open strange messages ( sizes around 100 kb,,,69kb,,, 71kb,,, 96kb,,,90kb,,,,,etc...
take care friends.,,,..,
________________________________
فلا اعلم ما مدى مصداقية هذه الرسالة
تحياتي الى الجميع
لقد استلمت هذا اليوم E-mail يتحدث عن فيروس worm و اليكم نص الرسالة
To all friends using the McAfee Anti virus,,,
please enable system scan, e-mail scan, down load scan, internet filter and change the action to delete the infected files immedietly,., and for the internet filter deny access to infected files...,,.. this is no game friends,, it's real. please protect your self and us. don't let your computer send the virus to any one
بسم الله الرحمن الرحيم
الأصدقاء الأعزاء كافة
السلام عليكم و رحمة الله و بركاته
لقد بدأ بالأنتشار خلال اليومين الماضيين فايروس خطير جداً جداً
و هو الأخطر لحد الان , لأنه من الفايروسات المزدوجة الفعالية
فهو فايروس دودي ( worm ) بالأضافة الى كونه فايروس تجسس ( trojan )
و نظراً لقوته و فعاليته التدميرية الهائلة فأن أغلب برامج الحماية لا تستطيع حتى مجرد أكتشافه
حتى البرامج المحدثة بتاريخ 28-9 -2002 فما دون , تكمن خطورة هذا الفايروس الحديث جداً
بأنه يقوم بفتح نفسه تلقائياً و من ثم يعمل على أيقاف برامج الحماية بحيث تصبح مشلولة تماماً
و يقوم أيضاً بتدمير ملفات نظام التشغيل (system files ) و دفتر العناوين (wab files ) و ملفات برامج الاتصال
(dialup connection )
و ملفات برنامج ( outlook express ) و تدمير ملفات (internet explorer ) .
لذلك يجب تحديث انظمة الحماية حالاً
باستخدام التحديثات الصادرة في يوم 30-9-2002 و ما بعدها و كل التحديثات التي قبل هذا التاريخ
تعتبر غير فعالة على الاطلاق .
و لقد تعرضت حاسبتي الشخصية للاصابة بهذا الفايروس و ايضاً اصابة
أغلب مستخدمي البريد الالكتروني .
وهو وبائي الأنتشار فهو ينتشر بسرعة هائلة الى كافة العناوين المخزونة
على الحاسبة .
أعراض الاصابة
1- توقف عمل برنامج الحماية التلقائية ( auto protect ) بعد فترة قصيرة من تشغيل الجهاز و اختفاء أيقونته
من شريط الادوات .
2- توقف اي عملية لفحص الحاسبة من الفايروسات (system virus scan ) مباشرة .
3- الغلق التلقائي المفاجئ لأي نافذة او برنامج يعمل بالرغم من استمرار عمله في خلفية الوندوز .
4- خلل واضح في عمل الـoutlook express و الـinternet explorer .
5- توقف الوندوز تماماً عن العمل أو أصابة بعض أجزاء الحاسبة بالشلل مثل الماوس و لوحة المفاتيح .
6- عدم اكتمال عملية أطفاء الوندوز (shutdown) او أعادة تشغيله (restart ) .
7- وجود برنامج غريب و مشبوه يعمل في خلفية الوندوز و موجود في قائمة startup .
معلومات عن الفايروس
الفايروس الدودي w32.bugbear@mm
فايروس التجسس pws.hooker.trojan
قد تتأخذ الرسالة الحاملة للفايروس أشكال عديدة و مختلفة منها :-
attachment : Old Excel Documents.link.exe (50.8 KB)
subject : Batist_part1
------=extPart_000_0071_01C266FC.3B503860--
RZppu9y4VvXkWfq98XN0RuAppqnKfnpcd0O1EI73+utPO
x2frN2ygo2LkqFNt4nK4KT+A51nfmqjCibdS2JtfftlsAtJBstetk2/QvUsv8P+qvrBi+dqYap2K
sDu8ZPpUxrE+FjUHliAOM3UPdQL+qZwMGyAug6alK/QI4m9gf3mc9SDIa9
000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : mona.exe.pif(50.8 KB)
subject : drink and enjoy SAVE Them.zip [1/2]
------=_NextPart_000_00DA_01BDE3E4.49568EE0--
kEADPPpmgL3NIBpGeT0p9
uMMWbNEd9SqduZXJfOlJLEZPYdqd5jFArqODk9s1tzo7PrEbj4h58h3OEAGTnmoPLJfcrZXOAQMZ
FPzK5b+8hWMh9eRn8KGLO2SevtRqJuSI1wZRnkehq0N8q/J93+9jipbRk9SrIA02x5V8sfeKnNQM
yudiEAetZN3OqC5ULkxvtb5geuD2p5C5+UjJHT0pF76jNu9xtOSD0Hen3ErHau0Dbxx3poiWrRHC
yibLnC49M5oaQu7PGu1c8DGKXQu2oyTLtuZTtA5AbrT0jVMMSpDcbQwJxR6C2YZETqcA89KYQry7
hwp6CkMkjEQfDjJ7YNL5qrx94gcEdh/WmSIN8jAKv1wO1EmwTHHCn07Uil5Czi32KUyC3VgaswWo
htDNEnmyHPL ?
00000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : GEOMETRY.doc.scr (50.8 KB)
subject : FW:Fly Swatter- 1JokeADay
- Fly Swatter
===
A woman walked into the kitchen to find her husband stalking
around with a fly swatter.
"What are you doing/" she asked. "Hunting Flies" he responded.
"Oh!, Killing any?" she asked.
"Yep, 3 males and 2 females", he replied.
Intrigued, she asked. "How can you tell?"
He responded, "3 were on a beer can and 2 were on the phone."
_______________________________________________________________________
00000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : Thumbs.db.scr (50.8 KB)
subject : Fw:FROM ZOOZ:
> > >Marie's father has five daughters:
> > >1. Chacha
> > >2. Cheche
> > >3. Chichi
> > >4. Chocho
> > >5. ????
> > >Question: What is the fifth daughter's name?
> > >
> > >
> > >
> > >Think quic
00000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : shutup.exe.exe(50.8 KB)
subject : Hi how r u?
Dear Farah:
How r u? Iam really fine . On Saturday Inshalah I will finish my final exams
on this comming Saturday n then I dont hav any plans . So how is everything
in Iraq? n how is everyone there?As I told u that I write in English because
I dont know how shall I type i
00000000000000000000000000000000000000000000000000000000000000000000000000000000000
attachment : GENDER.html.scr(50.8 KB)
subject : Welcome to Outlook Express 5
HTML>
<HEAD>
<META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html; =
charset=3Dwindows-1252">
<STYLE>
font{font-family:"Verdana";font-size:8pt;color:#000000}
لذلك يجب عليكم اصدقائي
مسح أي رسالة مشكوك فيها مباشرة و دون تردد و عدم فتح المرفق على الأطلاق
و الذي يكون حجمه غالباً (50.8 كيلوبايت ) , أو اي رسالة يكون محتواها
غير مفهوم أو غير مقروء .
أرسل هذا التحذير لكل من تعرف
تقبلوا تحياتي
i receive about 15 virus today...ita about 68KB
be careful please..
this is an urgent warning to all of my friends,,,
I have recieved messages from out side country.
they are using addresses of our own friends and relatives and through them they are sending viruses that I'm recieving
and I think all or you will receive them through our own net system. Please take care and don't open strange messages ( sizes around 100 kb,,,69kb,,, 71kb,,, 96kb,,,90kb,,,,,etc...
take care friends.,,,..,
________________________________
فلا اعلم ما مدى مصداقية هذه الرسالة
تحياتي الى الجميع