مهم لمستخدمي البريد الأكتروني

[الموج الأزرق]

السلام عليكم ورحمة الله و بركاتة



انتشر في الأسبوع الماضي فايروس جديد و أسمة ( sobig.F ) ومهمت هذا الفايرس هوة ارسال رسائل وبكميات كبيرة من بريد الجهاز المصاب الى الأجهة الأخرى . وهو يقوم بأرسال رسائل الى عدة جهات اما الى اشخاص او شركات او مواقع حكومية . ولا يشترط ان يكون عنوان الجهة المرسل اليها موجود في دفتر العناوين لانة يقوم بأرسال الرسائل عشوائين .
و ايضاً يقوم بأرسال رسائل غير مرغوب فية . و هو ينتشر بواسطة الرسائل التي يقوم بارسالها الى الجهات الآخرى و التي بدورها تقوم بأرسالة الى جهات ثانية وهكذا .
و اسواء ما في الأمر انه لم يتم الا الأن اكتشاف مضاد لهاذا الفيروس و لا حتى برامج تفحص الفيروس قادرة على اكتشافة .
لكن بأمكانكم اكتشاف الفيروس اذا جاء عن طريق البريد و ذالك بالرسائل المعنونة بالكلمات التالي :

Re: Thank you!

Thank you!

Your details

Re: Details

Re: Re: My details

Re: Approved

Re: Your application

Re: Wicked screensaver

Re: That movie

و شكراً ........


السلام عليكم ورحمة الله و بركاتة

[غالي الأثمان]

(1) معلومه جديده!!!!!

[الموج الأزرق]

ومشكور علي المرور

[ابو أحمد]

حبيبي طيف السهر
كل علومك زينة مثلك
تشكرررررررررررررر

[أبو محمد الودعاني]

* إعداد: سناء عيسى:
رفعت شركات مكافحة فيروسات الكمبيوتر درجة الخطورة مؤخرا للنسخة الجديدة من فيروس يسمى "كبير جدا" (SoBig) الذي يهاجم البريد الإلكتروني والذي انتشر بسرعة فائقة خلال الفترة الأخيرة، مدمرا الأنظمة والأجهزة لأكثر من 84 دولة.
ويتنكر هذا الفيروس الخطير في صورة بريد إلكتروني مرسل من قبل "بيل جيتس" صاحب شركة مايكروسوفت الشهيرة وعادة ما يأتي مصحوبا بالعنوان الآتي: bill@microsoft.com، ويشبه إلى حد كبير النسخ السابقة من الفيروس، ولكن هذه النسخة المتطورة (C) تضمنت مكوناً جديداً ليعمل على مهاجمة الشبكات، تتضاعف سرعته على الشبكات المفتوحة والشبكات التي تعمل أوتوماتيكيا، وقد سجل خبراء تأمين المعلومات (iDefense) أكثر من 30 ألف هجوم فيروسي، وحذرت الشركة أيضا من أن هذا الفيروس لديه القدرة على إرسال بريد إلكتروني من الأجهزة التي هاجمها بسبب أخطاء ضبط ساعة الجهاز.
أما شركة (FSecure) فرفعت درجة التحذير بسبب هذا الفيروس الذي يجمع العناوين الإلكترونية من الجهاز المصاب ويرسل بريداً يحتوي على الفيروس بعناوين مختلفة ومحتوى مختلف وملفات مختلفة، وأضافت أن الفيروس يتصل مباشرة بالجهاز الرئيسي المسؤول عن البريد الإلكتروني (SMTP) ويحصل منه على الملفات المختلفة مثل .TXT,.EML,.HTML,.HTM,.DBX,. WAB في أي مكان على الجهاز، على العناوين الإلكترونية الموجودة فيها. وتضيف الشركة أنه بالإضافة إلى نشر البريد الإلكتروني الحامل للفيروس، فإن فيروس SoBig.C يبحث عن الأجهزة المتصلة بالجهاز الذي هاجمه، ويحاول تسجيل نفسه على ملفات بداية تشغيل هذه الأجهزة، وعادة هذه المحاولة تبوء بالفشل إلا في حالة سماح الجهاز لأجهزة أخرى بالكتابة على ملفات تخزين الويندوز، وهو أمر لا يجب أن يحدث.
وصرح "مايكل ألبرخت" مدير الإنتاج بشركة (FSecure) بأنه من الجدير بالذكرأن فيروس SoBig.B كان مبرمجا لينتهي في 31 مايو وهو نفس اليوم الذي اكتشف فيه SoBig.C. وقال من المنطقي أن نتوقع ظهور SoBig.D. في الأشهر القريبة القادمة وذلك بعد انتهاء مفعول فيروس SoBig.C. شركة سيمنتك لمكافحة الفيروسات رفعت فئة التحذير من 2 إلى 3، بينما علقت شركة مكافي على أنه تهديد متوسط.
===
المصدر ج الجزيرة

[أبو محمد الودعاني]

قامت شركة مكافى بالتحذير من انتشار فايروس من نوع .. الدودة : Worm

وعمل هذا الفايروس انة بعد اصابة الجهاز فانة يستخدم جهاز الضحية فى ارسال الاميلات من جهازة .. وهو سريع جدا فى الانتشار ...

وقد يصلك الفايروس باحد العنوانين الاتية ::

Subject: [content varies]

- Your details

- Thank you!

- Re: Thank you!

- Re: Details

- Re: Re: My details

- Re: Approved

- Re: Your application

- Re: Wicked screensaver

- Re: That movie

Body: [content varies]

- See the attached file for details

- Please see the attached file for details

Attachment: [content varies]

- your_document.pif

- document_all.pif

- thank_you.pif

- your_details.pif

- details.pif

- document_9446.pif

- application.pif

- wicked_scr.scr

- movie0045.pif

--------------------------------

وعادة يكون امتداد الملف المرفق هو :

scr

او

pif

ويختفى هذا المف فى المكان الاتى :::

C:\WINNT\WINPPR32.EXE

----------------
منقول