R_KSA
02-06-2004, 17:17
بسم الله الرحمن الرحيم
موضوع متعوب عليه
هديه لكم بس من شان الله ينفهم ابي احس اني قدمت شي
الموضوع تجميع من مواقع كثيره وخلاصة شي مهم
وهو
الحل الأمثل لصد فايروسات WIN32 Worms **
WIN32 Worms **
من اخطر الفايروسات
اكتشفت ثغرة أمنية تستخدمها الفيروسات في نظام ويندوز اكس بي بروفشينال حيث ظهرت عندي شاشة تنبهيه لم اهتم لأخذ Print Screen لها ومضمون الرسالة يتمثل في عنوان باسم W32/Blaster.wormالملف المصاب هو tftp.exe داخل مجلد النظام system32 فشكيت في الموضوع وبحثت وارسلت السرايا البحثيه وجيئتكم بالخبر الأكيد!!!
تابع الحدث .....
وظيفة البرنامج TFTP:
1- يقوم بحفظ كلمة المرور لمدير نظام التوجية router's Administration server
2- لتحميل الملفات من وإلى ...
وهو يتواجد حالياً بجهازك وانت ما تدري او تدري ؟؟!
* والمتسبب في ادخال فايروسات الورمز وغيرها في نظام 32 للويندوز
* سواءً من خلال التصفح أو البريد
------------------------------------------
الفايروسات التاليه تستخدمه بالعنوه ( وما خفي كان أعظم):
W32/Blaster.worm.k!backdoor W32
Lovsan.worm.a
W32/Lovsan.worm.g
W32/Lovsan.worm.k
w32.nimda.amm
Welchia worm aka MSBlast.D
Win32/MSBlast.A
W32/Cycle.worm.a
W32.Nachi.A
حيث تفعّل خصائصه لتنسخ نفسها وتنزل بجهاز الضحية.!!؟.
من خلال المنافذ:
69/UDP
TCP 25 SMTP
TCP 69 TFTP
TCP 137-139, 445 NETBIOS
It uses TFTP Trivial File Transfer Protocol << ركز
و remote your machine << ركز
الاجراءات:
اذا كنت مستخدم عادي للجهاز فقط توجه للمجلد:
C:\WINDOWS\SYSTEM32\
والقطه بذنه وشوته برا يعني DELETE وانت مغمض ...
او لك الخيارات الأمنية التالية لإعطاء صلاحيات أمنية
1- من ابدأ(Start)>تشغيل (Run) ثم ..
2- ادخل الأوامر التالية:
%systemroot%/system32/tftp.exe /D Everyone
%systemroot%/system32/tftp.exe /D System
%systemroot%/system32/cmd.exe /D Everyone
%systemroot%/system32/cmd.exe /D System
* اما اذا كان جهازك سرفر( خادم/ملقم ) شبكة فتابع الحدث ....
1) نزل هذا التحديث للبرنامج آنف الذكر
نزل هذا التحديث للبرنامج آنف الذكرhttp://www.practicallynetworked.com/downloads/Other/tftp.exe
2) شغل البرنامج وسوف تمحى كلمة المرور من الرجيستري وستظهر لك مربع كلمة المرور فارغة.
3) احفظ التحديث الجديد في مجلد system32 مع تغيير اسم الـ TFTP القديم.
عرفناء الاوامر
حلو الحين باقي كيف بافي برمج التحديث الامني الي الوندز
في الصفحه الثانيه
يبتع
7
7
7
7
7
7
7
7
R_KSA
http://members.lycos.co.uk/nsoooooori/upload/uploading/59ta7yatee.gif
موضوع متعوب عليه
هديه لكم بس من شان الله ينفهم ابي احس اني قدمت شي
الموضوع تجميع من مواقع كثيره وخلاصة شي مهم
وهو
الحل الأمثل لصد فايروسات WIN32 Worms **
WIN32 Worms **
من اخطر الفايروسات
اكتشفت ثغرة أمنية تستخدمها الفيروسات في نظام ويندوز اكس بي بروفشينال حيث ظهرت عندي شاشة تنبهيه لم اهتم لأخذ Print Screen لها ومضمون الرسالة يتمثل في عنوان باسم W32/Blaster.wormالملف المصاب هو tftp.exe داخل مجلد النظام system32 فشكيت في الموضوع وبحثت وارسلت السرايا البحثيه وجيئتكم بالخبر الأكيد!!!
تابع الحدث .....
وظيفة البرنامج TFTP:
1- يقوم بحفظ كلمة المرور لمدير نظام التوجية router's Administration server
2- لتحميل الملفات من وإلى ...
وهو يتواجد حالياً بجهازك وانت ما تدري او تدري ؟؟!
* والمتسبب في ادخال فايروسات الورمز وغيرها في نظام 32 للويندوز
* سواءً من خلال التصفح أو البريد
------------------------------------------
الفايروسات التاليه تستخدمه بالعنوه ( وما خفي كان أعظم):
W32/Blaster.worm.k!backdoor W32
Lovsan.worm.a
W32/Lovsan.worm.g
W32/Lovsan.worm.k
w32.nimda.amm
Welchia worm aka MSBlast.D
Win32/MSBlast.A
W32/Cycle.worm.a
W32.Nachi.A
حيث تفعّل خصائصه لتنسخ نفسها وتنزل بجهاز الضحية.!!؟.
من خلال المنافذ:
69/UDP
TCP 25 SMTP
TCP 69 TFTP
TCP 137-139, 445 NETBIOS
It uses TFTP Trivial File Transfer Protocol << ركز
و remote your machine << ركز
الاجراءات:
اذا كنت مستخدم عادي للجهاز فقط توجه للمجلد:
C:\WINDOWS\SYSTEM32\
والقطه بذنه وشوته برا يعني DELETE وانت مغمض ...
او لك الخيارات الأمنية التالية لإعطاء صلاحيات أمنية
1- من ابدأ(Start)>تشغيل (Run) ثم ..
2- ادخل الأوامر التالية:
%systemroot%/system32/tftp.exe /D Everyone
%systemroot%/system32/tftp.exe /D System
%systemroot%/system32/cmd.exe /D Everyone
%systemroot%/system32/cmd.exe /D System
* اما اذا كان جهازك سرفر( خادم/ملقم ) شبكة فتابع الحدث ....
1) نزل هذا التحديث للبرنامج آنف الذكر
نزل هذا التحديث للبرنامج آنف الذكرhttp://www.practicallynetworked.com/downloads/Other/tftp.exe
2) شغل البرنامج وسوف تمحى كلمة المرور من الرجيستري وستظهر لك مربع كلمة المرور فارغة.
3) احفظ التحديث الجديد في مجلد system32 مع تغيير اسم الـ TFTP القديم.
عرفناء الاوامر
حلو الحين باقي كيف بافي برمج التحديث الامني الي الوندز
في الصفحه الثانيه
يبتع
7
7
7
7
7
7
7
7
R_KSA
http://members.lycos.co.uk/nsoooooori/upload/uploading/59ta7yatee.gif