ابن متروك
02-02-2006, 05:51 PM
انــــــــــــتــــــــــــــــــبــــــــــــهـــ ـــــــوا
هذا الفايروس اسمه Win32.Grew.a
بدأ ظهوره من 17 هذا الشهر ..بس يجيك على شكل ملفات مرفقة بالايميلات او عن طريق برامج مشاركة الملفات
يعني يا بتوع الكازا والبير شير واللايم واير .. انتبهوا ووقفوا تحميل هاليومين .. ماراح تموتون
نوعه: Win32,Worm,Trojan
مدى خطورته : Create files,Prevent normal OS operation,Send Email
عناوين الرسالة اللي ممكن تجي فيه
*Hot Movie*
A Great Video
Fw: DSC-00465.jpg
Fw: Funny :)
Fw: Picturs
Fw: Real show
Fw: SeX.mpg
Fw: Sexy
Fwd: Crazy illegal Sex!
Fwd: image.jpg
Fwd: Photo
give me a kiss
Miss Lebanon 2006
My photos
Part 1 of 6 Video clipe
Photos
School girl fantasies gone bad
محتوى الرسالة
>> forwarded message
forwarded message attached.
F****** Kama Sutra pics
hello,
Helloi attached the details.
Hot XXX Yahoo Groups
how are you?
i just any one see my photos.
i send the details.
i send the file.
It's Free :)
Note: forwarded message attached. You Must View This Videoclip!
Please see the file.
Re: Sex Video
ready to be F***ed ;)
Thank you
The Best Videoclip Ever
the file i send the details
VIDEOS! FREE! (US$ 0,00)
What?
الملفات المرفقة هاتجيك بواحد من الاسماء التالية
007.pif
392315089702606E-02,.scR
677.pif
Adults_9,zip.sCR
Arab sex DSC-00465.jpg
ATT01.zip.sCR
Attachments[001],B64.sCr
Clipe,zip.sCr
document.pif
DSC-00465.Pif
DSC-00465.pIf
eBook.pdf
eBook.PIF
image04.pif
New Video,zip
New_Document_file.pif
photo.pif
Photos,zip.sCR
School.pif
SeX,zip.scR
Sex.mim
Video_part.mim
WinZip,zip.scR
WinZip.BHX
WinZip.zip.sCR
Word XP.zip.sCR
Word.zip.sCR
نشاااطه البثر المدمر
1- بيعمل نسخة من نفسه في ملفات نظام الوندوز مثل scanregw.exe, Update.exe, Winzip.exe, WINZIP_TMP.EXE
وينسخ نسختين من نفسه في Windows folder as Rundll16.exe and WINZIP_TMP.EXE.
2- كل مرة تفتح فيها جهازك .. تطلع لك هذه المشكلة
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
"ScanRegistry" = "scanregw.exe /scan"
3- كمان بيعمل نسخ من نفسه ويحطها بملفات ADMIN$ and C$ if found on the infected system.
4- يمكن تبطل عمل انظمة الكيبورد - لوحة المفاتيح- والماوس - الفارة-
5- واخيرا راح يغث الناااااس ويرسل للناس اللي عندك من الآدرس بوك ايميلات كثااااار
طريقة الحماااااااية
هو انك ماتفتح يا شاطر اي ملف من الملفات هذي .. ومايمنع انك تكون حذر
والأهم لا تنسى تسوي اب ديت - تحديث - لبرامج الحماية من الفايروسات والتروجان اللي تستخدمه
منقــــــــول
هذا الفايروس اسمه Win32.Grew.a
بدأ ظهوره من 17 هذا الشهر ..بس يجيك على شكل ملفات مرفقة بالايميلات او عن طريق برامج مشاركة الملفات
يعني يا بتوع الكازا والبير شير واللايم واير .. انتبهوا ووقفوا تحميل هاليومين .. ماراح تموتون
نوعه: Win32,Worm,Trojan
مدى خطورته : Create files,Prevent normal OS operation,Send Email
عناوين الرسالة اللي ممكن تجي فيه
*Hot Movie*
A Great Video
Fw: DSC-00465.jpg
Fw: Funny :)
Fw: Picturs
Fw: Real show
Fw: SeX.mpg
Fw: Sexy
Fwd: Crazy illegal Sex!
Fwd: image.jpg
Fwd: Photo
give me a kiss
Miss Lebanon 2006
My photos
Part 1 of 6 Video clipe
Photos
School girl fantasies gone bad
محتوى الرسالة
>> forwarded message
forwarded message attached.
F****** Kama Sutra pics
hello,
Helloi attached the details.
Hot XXX Yahoo Groups
how are you?
i just any one see my photos.
i send the details.
i send the file.
It's Free :)
Note: forwarded message attached. You Must View This Videoclip!
Please see the file.
Re: Sex Video
ready to be F***ed ;)
Thank you
The Best Videoclip Ever
the file i send the details
VIDEOS! FREE! (US$ 0,00)
What?
الملفات المرفقة هاتجيك بواحد من الاسماء التالية
007.pif
392315089702606E-02,.scR
677.pif
Adults_9,zip.sCR
Arab sex DSC-00465.jpg
ATT01.zip.sCR
Attachments[001],B64.sCr
Clipe,zip.sCr
document.pif
DSC-00465.Pif
DSC-00465.pIf
eBook.pdf
eBook.PIF
image04.pif
New Video,zip
New_Document_file.pif
photo.pif
Photos,zip.sCR
School.pif
SeX,zip.scR
Sex.mim
Video_part.mim
WinZip,zip.scR
WinZip.BHX
WinZip.zip.sCR
Word XP.zip.sCR
Word.zip.sCR
نشاااطه البثر المدمر
1- بيعمل نسخة من نفسه في ملفات نظام الوندوز مثل scanregw.exe, Update.exe, Winzip.exe, WINZIP_TMP.EXE
وينسخ نسختين من نفسه في Windows folder as Rundll16.exe and WINZIP_TMP.EXE.
2- كل مرة تفتح فيها جهازك .. تطلع لك هذه المشكلة
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
"ScanRegistry" = "scanregw.exe /scan"
3- كمان بيعمل نسخ من نفسه ويحطها بملفات ADMIN$ and C$ if found on the infected system.
4- يمكن تبطل عمل انظمة الكيبورد - لوحة المفاتيح- والماوس - الفارة-
5- واخيرا راح يغث الناااااس ويرسل للناس اللي عندك من الآدرس بوك ايميلات كثااااار
طريقة الحماااااااية
هو انك ماتفتح يا شاطر اي ملف من الملفات هذي .. ومايمنع انك تكون حذر
والأهم لا تنسى تسوي اب ديت - تحديث - لبرامج الحماية من الفايروسات والتروجان اللي تستخدمه
منقــــــــول