تحذيييير من فايروس سنجـة

الأحباب سلام
[email protected] كلما أفتح بريدي
أجد رسالة من الموقع تخبرني بإعادة أو ارتداد رسالة ما لعدم صحة العنوان أو خلافه والمحير أني لم أقم بإرسال الرسائل من أساسه .. ومعظمها تحتوي على ملف مرفق ماكن وسمين .. أغلب الظن أن هناك فايروس يسيطر على بريدي ويراسل أحبابي نيابة عني وأن هناك رسائل تصل لبعض الناس بإسمي ولا علاقة لي بها .. لذا أحذر كل الأحباب من فتح أي رسالة تصلهم عبر هذا البريد إلى حين إشعار آخر
ألاا هل بلغت
تحياتي

والله ياسنجاوى أنا قربت أروح فيها لولا انتباه استثنائى .. صدق أو لاتصدق إنه وصلتنى منك على بريدى أكثر من ستين رسالة وكلها بمرفقات مختلفة ، ولا أدرى كيف وصلت لعنوانى .. لقد دخلت الآن وكنت بصدد الكتابة عن أمر هذا الفيروس الغريب .. شكرا لك على التنبيه

تعرف يا مارد

قبل سنة كنت ضحية لهذا الفايروس
وكانت تصلني في المتوسط عشرين رسالة يومياً
كنت أميزها بأن حجمها ثابت وهو 47 ك ب ومعظمها بإسم أحد الاخوة في البورد ، وكنت أجهل قصة الفايروس .. وما تشوف لما أقرأ لهذا الأخ في البورد كمية الغيظ التي أحملها .. وكتبت أكتر من مرة معرضاً به شاكياً نفسه المريضة التي لا هم لها غير أذية خلق الله .. الآن أراني أشرب من نفس الكأس .. ولكن الذي يحيرني .. حسب علمي أن هذا النوع من الفايروسات بعد سيطرته على الجهاز .. يقوم بإرسال رسائل لكل المسجلين في قائمة البريد عند الضحية وهكذا يتكرر الأمر في جهاز الضحية ويرسل لكل العناوين المجسلة عندها .. أما في حالتي هذه فالعناوين التي يرسل إليها ليست ضمن قائمتي البريدية وبعضها لا وجود له بدليل عودتها إلي لعدم صحة العنوان
أرجو من أهل العلم الإفادة وإرشادنا إلى كيفية التخلص من هذا الفايروس
فما قولكم دام فضلكم

انتبـــــــاهـ

سنجاوى
مارد
والمتداخلين لاحقا
اعانى من نفس المشكلة اذ اننى اتلقى رسايل تفيد بعدم وصول رسايل من بريدى لاخرين حتى اننى قمت بتغيير ايميلى ..لكن يبدو لى ان هذه المشكلة لها علاقة بالبورد فالعديد من الاعضاء نبهوا نفس التنبيه كما تصلنى على بريدى العديد من الرسايل بعناوين اعضاء فى البورد كلها بها اتشمنت

ايميلى المصاب هو الموجود هنا بالبورد عليه ارجو ممن تصله اى رسالة بها اتاشمنت منى ان يقوم بمسحها فورا
[email protected]

أحمد الله كونني من عكاشة فهي ليست من التوسع التكنلوجي بحيث ينبع منها فايروس أو خلافه من مصايب الكمبيوتر...وشاكرين يا سنجاوي على تحذيرك .. كونك لا تحب لأخيك ما تكرهه لنفسك

الأخ سنجاوي
تحياتي

مجموعة كبيرة من اعضاء المنتدى تعرضوا لهذا الفيروس وهو عتالبا ما يكون قد اصاب قائمة المشتركين في المنتدى لدى الاخ بكري ومن ثم قام بارسال هذه الرسائل - او انتقل من احد الاعضاء الة قائمة الاخ بكري
وقد وصلتني العديد من الرسائل تحمل ملحقات تتراوح بين 97 - 102 كيلو بايت
من عدد من الزملاء بالمنتدى ولا شكك ان هذا الفيروس ينتقل عبر قائمة العناوين التي لدي الشخص المعني ويرسل رسائل باسمه

وقد وجدت هذا المقال في احد المواقع ويقدم وصفا لهذا الفيروس وطريقة معالجنه

====


اسم الفيروس هوا

W32.Sobig.F@mm


Subject:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details


وعند فتح الرسالة سوف تجد مكتوب بداخلها :

Body:
See the attached file for details
Please see the attached file for details.



و المرفقات التى تحملها تكون :

Attachment:
your_document.pif
document_all.pif
thank_you.pif
your_details.pif
details.pif
document_9446.pif
application.pif
wicked_scr.scr
movie0045.pif
ثانيا ً: طريقة الأكتشاف قبل فتح الرسالة :

طريقة أكتشاف إذا كانت الرسالة المبعوثة تحمل فيرس و أنها ليست من صديقك الذى يملك الأيمال المستخدم لبعث الرسالة التى تحمل الفيروس



عندما تصل أليك رسالة تحمل أحد العناوين التالية قم بمسح الرسالة قبل فتحها:
Re: Details
Re: Approved
Re: Re: My details
Re: Thank you!
Re: That movie
Re: Wicked screensaver
Re: Your application
Thank you!
Your details
أذا أردة أن تفتح الرسالة ولكن بدون فتح المرفقات فأنك سوف تجد فى الرسالة مكتوب:

Body:
See the attached file for details
Please see the attached file for details.

أنا أفضل مسح الرسالة من قبل فتحها وهذا فى حالة وجود العنواين السابق ذكرها


ثالثا طرق العلاج:

1-
يجب أن تقوم بتحيث مكافح الفيروسات الذى تملكة بأحدث نسخة من الأنترنت لأن لو لم تفعل هذا فأن فى هذه الحالة لم تستطيع أكتشاف الفيروس فى حالة الأصابة

2-

يجب فحص الجهاز بالكامل بعد التحديث لكى تبحث هل اصيب جهازك بالفيروس أم لا
لأن فى حالة اصابتك بالفيروس سوف يستخدم الفيروس جهازك لبعث الرسائل التى تحمل الفيروس أكرر مرة أخرى يجب فحص الجهاز بالكامل لأن فى حالة أصابة جهازك سوف يستخدم الفيروس جهازك لبعث الفيروس


يمكنكم أستخدام الوصلة التالية المفيدة جدا لهذا الفيروس:

1-
هذه الوصلة تحتوى على برنامج لإزالة الفيروس من الجهاز تمام بعد الإنزال قم بتشغيل البرنامج ولكن مع ملاحظة أن هذا البرنامج يقوم بإذالة الفيرس فقط لو أن الجهاز مصاب ولا يقوم بحماية الجهاز من الإصابة

http://securityresponse.symantec.com/avcenter/FixSbigF.exe


2-
هذا الوصلة تحتوى على أحدث نسخة من البرنامج المخصص لتحديث برنامج ال
Norton AntiVirus
وعن طريق أستخدام هذه الوصلة يتم أزالة الفيروس و حماية الجهاز من الإصابة

وبعد أن تقوم بانزال نسخة التحديث قم بتشغلها وبعد هذا أختار من برنامج النرتن

full system scan
20030822-007-i32.exe

لكى تعمل الوصلة

أضغط عليها باليمن ثم أختار من القائمة
SAVE TARGET AS

3-
يمكنك تحميل التحديث من الموقع الرسمى مباشرا

http://securityresponse.symantec.com/avcenter/download/pages/US-N95.html



4 -
لمعرفة أخر أخبار الفيرس من الوصلة التالية :
http://securityresponse.symantec.com/avcenter/venc/data/[email protected]

أحبابي هالة وحسام
لكم الود
وقانا الله وإياكم السوء
sympaticoالعزيز
ألف شكر على الجهد والمعلومة
أفادتني كثيراً
حفظك الله ورعاك

لك ودي

الجار العزيز

منذ قديم الزمان متعودين بان جميع الاشياء الخيره تادينا من الجيران الطيبين وربنا يسهل علينا من هذا الفيروس