الفيروس العاقل يلغي 4 برامج من حاسبك
اسم الفيروس: W32.Sober.N
Win32.Sober.p (Kaspersky) W32/Sober.p@MM (McAfee)
نوع الفيروس: Worm
درجة الخطورة: متوسط
درجة الانتشار: متوسط
:تاريخ اكتشاف الفيروس 2 مايو 2005
الاثر التدميرى: يقوم الفيروس بإلغاء ملفات البرامج التي تبدأ بالأحرف التالية : a*.exe ـ luc*.exe ـ ls*.exe ـ luu*.exe
طريقة الانتشار: عن طريق البريد الإلكتروني والشبكات غير المؤمنة
كيفية نشاط الفيروس: فور تشغيل الملف الملحق بالرسالة
نظم التشغيل: Windows NT, 2000, XP
مصدر الفيروس: غير معروف
الفيروس مشفر: غير معروف
ظهر أكثر من لإصدار من هذا الفيروس المزعج وكان آخر إصداراته هي النسخة N, ينتشر هذا الفيروس من خلال البريد الإلكتروني, وهو يختبأ في الملف الملحق بالرسالة, الرسائل التي تحتوي علي الفيروس إما أن تكون باللغة الإنجليزية أو الألمانية,
وعندما يقوم المستخدم بتشغيل الملف الملحق تظهر له نافذة تخبره بحدوث خطأ Error : CRC not complete بعد وصول الفيروس إلي الحاسب يقوم بوضع نسخ منه داخل المجلد الفرعي Connection Wizardالذي يوجد في مجلد النوافذ
وذلك باستخدام الأسماء التالية: csrss.exe smss.exe services.exe
يقوم الفيروس أولا بتشغيل برنامج Service.exe الذي يقوم بدوره بتشغيل برنامجي smss.exe و csrss.exe وهما المسئولان عن القيام بالعمليات التي يريد الفيروس القيام بها, يقوم الفيروس أيضا بتعديل ملفات نظام التشغيل Registry Files لكي يضمن تشغيله في كل مرة يتم فيها تحميل نظام النوافذ.
الرسالة الإلكترونية :
الرسالة الإلكترونية التي تحتوي علي الفيروس ترسل بأكثر من عنوان Subject وهذه العناوين تتغير بطريقة عشوائية لكي تجعل من الصعب اكتشافها, قد يكون العنوان Your Password أو Registration Confirmation أو Your email was blocked أو mailing error وهي أكثر العناوين التي يستخدمها الفيروس.
أما الملف الملحق بالرسالة, فهو عادة ما يكون من الملفات المضغوطة Zip files ويمكنك أن تتعرف بسهولة علي الرسالة التي تحتوي علي هذا النوع من الفيروسات بأن حجم الملف المضغوط 53.8 كيلوبايت, وهذا الحجم ثابت ولا يتغير من رسالة إلي أخري, قد يكون حجم الملف الملحق هي الطريقة الوحيدة لتمييز الرسائل التي تحتوي علي هذا الفيروس, وذلك نظرا لأن باقي مكونات الرسالة تتغير بشكل عشوائي مثل عنوان الرسالة والنص الذي يوجد في جسم الرسالة Body, وهو ما يجعل التعرف علي الرسالة التي تحتوي علي الفيروس أمرا صعبا باستخدام باقي مكونات الرسالة.
الآثار التدميرية :
* يقوم الفيروس بإلغاء ملفات البرامج التي تبدأ بالأحرف التالية :
a*.exe
luc*.exe
ls*.exe
luu*.exe
* يقوم الفيروس بإلغاء الأمر التنفيذي Process التالي mrt.exe وبعد ذلك تظهر رسالة علي شاشة الحاسب تقول : No Viruses, Trojans or Spyware found! Status: OK
* يقوم الفيروس بتنزيل بعض الملفات في مجلد نظام التشغيل, ولكن لم يتم التعرف علي تأثيرها الضار علي الحاسب حتي الآن.
التغلب علي الفيروس :
يمكنك إزالة هذا الفيروس من علي حاسبك, وذلك بتنزيل برنامج من علي شبكة متخصصة في القضاء عليه وعنوان هذا البرنامج هو :
http://www.bitdefender.com/html/vir..._id=1&v_id=333#
العرض العادي
