BerBoToss.exe فايروس خطير بايدي مغربية الحذر ! Virus جديد إحذرو

تقرير الفحص VIRUS-TOTAL حول الفايرس بتاريخ : [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]

السلام عليكم سنتكلم باختصار لأن المنتدى عزيز علينا

الفيروس غير مكشوف من طرف برامج الحماية ويعتمد علي طرق مختلفة في الإنتشار

مثلا يضهر على أنه كراك أو كيجن أو برنامج مهم ...

أو عند زيارة روابط معينة إذا كنت تستعمل المتصفح العادي . Internet Explorer

* * * * * * * * * * *
يكون هكذا [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] أو يأتي هكذا install_pb.zip أو install_bp.zip
يقدر على تدمير حاسوب عالي القدرات ، وهذه بعض الحركات اللتي يقوم بها :

يغير تاريخ الحاسوب ويعيد تسمية الأقراص بإسم 3an9oud-La3jeb
بدلا من Disque Local
+ تغيير قيم الرجستري وكافة خصائص النظام
+ يعمل تسجيل خروج وعند الدخول يضيف بعض المستخدمين بأسماء مختلفة
مع الكلمة السرية : 1MarocBerbotossFes
اللتي يمكنك معرفتها عند تحويل ملف .exe إلى صيغة .txt لأنه غير مشفر '.

يقوم بتعطيل وظيفة ctrl + alt + suppr
ينسخ نفسه عند بدأ التشغيل لضمان اكتمال العملية إذا تم إطفاء الحاسوب عند فتحه

يقوم بالإتصال بالمركز للتبليغ أن العملية نجحت
ويحمل ملف معين لإستكمال الوضاءف لايمكن تجربته لأن مكانه خامد
أو أن الموقع تم تدميره من طرف الشركة المستضيفة للخروج عن القانون
بعد ذلك يعزل أو يخفي حاسوبك إذا كنت تستخدم شبكت Lan
يقوم بمسح التعاريف لقطع الجهاز
+ بمسح جميع الأغاني والصور والإختصارات الموجودة في القرص
أيضا يقوم بتهيئة القسم D و E إلى آخره
+ تدمير بعض ملفات dll - lrc وإنشاء أخر ى وهمية بين كل خاصية للحدة من تراكم الأوامر
نسخ نفسه في الأقراص الممسوحة

??? ?????? ?? ??????? . ???? ??? ??? ?????? ????? ?????? ?????? ??????? . ????? ?????? ??????? 700x505 .

BerBoToss.exe فايروس خطير بايدي مغربية الحذر ! Virus جديد إحذرو Big.127489866

بعد ذلك يقوم بفتح هذه الرسالة

??? ?????? ?? ??????? . ???? ??? ??? ?????? ????? ?????? ?????? ??????? . ????? ?????? ??????? 672x166 .

BerBoToss.exe فايروس خطير بايدي مغربية الحذر ! Virus جديد إحذرو Big.127500109

وهي تقول : ؤناس لا تفهم إلى بهذه الطريقة ، ؤناس لاتسمع إلى بهذه الطريقة هذه رسالة
إليك وإليهم ، والآن إلا اللقاء صديقي .

التجديد مستمر والنسخة الأصلية تبلغ (173.1 كيلوبايت،)

وهذا على من نتحدث ملف مرفق في السورس يقوم بآخر عملية

يستعمل بعض التطبيقات الصغريرة تقريبا بنفس الوضا ئف :

ملف يدمر بدون خاصية التايمر (15.5 كيلوبايت،) جديد
نسخة أخرى غير معروفة بنفس الخاصية (34.2 كيلوبايت،)
النسخة المكشوفة تدمر أيضا بدون خاصية التايمر (17.0 كيلوبايت،)

وهي اللتي انتشرت مؤ خرا لتجريب قدرة الإستجابة
والمناطق الحساسة اللتي يجب اللعب بعيدا عنها
لجلب أكبر عدد من المعلومات قبل التدمير

وأيضا يتم التحكم بما يريد الناس أن يعرفوه ومالا يعرفونه
عن طريق زر ع فكرة أن الفيروس سهل و سيتم اكتشافه
وماذلك إلى تجريب لمن يقدر على الوصول لمكانه الأصلي
فمواقع البحث و المواقع المستضيفة كلها تحت أعين المصممين

أما بالنسبة للحماية : لا تفتح شيئا بذلك الإسم والسلام عليكم ورحمة الله تعالى وبركاته .

» تحميل برنامج نورتن انتى فايروس
» أضخم موسوعة من برامج الحماية والآنتي فايروس بأحدث إصداراتها2011
» جديد وبانفراد برنامج ارسال رسائل sms 2010 للتحميل مجانا
» عملاق الحماية كاسبرسكاي يتلألأ في إصدار 2011 من Internet Security و Anti-Virus
» اليوم اقدم لكم كود جديد لكل مستعملي النسخة (invision)