dr_perfecta
02-02-2004, 12:29 AM
<p><span lang="ar-sa">االسلام عليكم......</span></p>
</a>
<p><span lang="ar-sa">لا ادري ان كنتم قد سمعتم عن فيروس </span>
<a name="ContentArea">MyDoom</a></p>
<a name="ContentArea">
<p><span lang="ar-sa"> لكن هذ اا لفيروس او الدودة </span>و الذي ينتشر
عبر الرسائل الإلكترونية بسرعة فائقة، <span lang="ar-sa"> ضرب </span>شبكات
الاتصال الإلكترونية في الولايات المتحدة وأستراليا، </p>
<p>الفيروس قد أصاب بالفعل واحدا من كل 12 بريد الكتروني ووصل في ذروته إلى 1.5
مليون نسخة، مما قد يجعل آثاره السلبية على مستخدمي البريد الالكتروني خطيرة. </p>
<p>وكان قراصنة أجهزة الكمبيوتر قاموا الاثنين بإطلاق الدودة الذكية والسريعة، التي
تستخدم تكتيكا جديدا تدفع بمستخدمي تلك الأجهزة غير المتنبهين إلى نشر شفراتها
وبرامجها المؤذية.</p>
<p>الدودة التي اطلق عليها اسم (W32/MyDOOM) أو (Novarg) انتشرت بشكل سريع في شركات
حماية برامج الكمبيوتر</p>
<p>وتظهر الدودة المرسلة إلى عناوين بريدية إلكترونية بشكل عشوائي في إطار (رسالة
خاطئة) تحتوي نصا يشير إلى عدم قدرة البرنامج قراءتها وأنها مرسلة بشكل ملحق.<span lang="ar-sa">مثل</span></p>
<font face="Arial (Arabic) , Arial" size="3"><b>
</b>
<p>* hello </p>
<p>* Error </p>
<p>* Mail Delivery System </p>
<p>* Mail Transaction Failed </p>
<p>* Returned mail </p>
<p>* Server Report </p>
<p>* Status </p>
<p>* Unable to deliver the message </p>
<b>
<p>The attachment could have a random file name with the following string value:
<p>* body </p>
<p>* doc </p>
<p>* text </p>
<p>* document </p>
<p>* data </p>
<p>* file </p>
<p>* readme </p>
<p>* message </p>
</b></font>
<p>لذلك من الافضل عدم فتح أي من هذه الملفات، التي يصعب فتحها
أو المرسلة كملحق، بسبب امكانية نقلها لفيروسات، خاصة وأن الفيروس الأحدث "نوفارج"
يملك قدرة التخفي وراء ملف أو رسالة يصعب على برامج الكومبيوتر قراءتها وتحليل
شفراتها.</p>
<p>وقالت رئيسة "سيمانتاك" لحماية الكمبيوتر "إن هذا الفيروس يتوسل الشخص تقريبا
للضغط على زر الملحق."</p>
<p>وعندما يتم تحميل الملف أو الملحق على جهاز الكمبيوتر تبدأ الدودة بالانتشار
والتضاعف ثم تقوم بإدخال برنامج يسمح للقراصنة بدخول الجهاز وتسجيل كل ما تم
طباعته، ابتداءا من كلمة السر "Password" إلى أرقام بطاقات الائتمان.</p>
<p>وقالت شركات حماية الكمبيوتر إنه من المتوقع أن يسبب الفيروس الجديد أضرار
بأعداد كبيرة من أجهزة الكومبيوتر، وبشكل أكبر من تلك التي سببتها الدودة "نيمدا"
التي انتشرت عام 2001 وظهرت بشكل جاء تحت عنوان :"Readme.exe</p>
</a>
<p align="center" dir="rtl"><span lang="ar-sa">لحمايه جهازك افعل مايلي</span></p>
<p align="left" dir="ltr">download the
<a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.removal.tool.html">
removal tool</a></p>
<p align="left" dir="ltr"><br>
The following instructions pertain to all current and recent Symantec antivirus
products, including the Symantec AntiVirus and Norton AntiVirus product lines.<br>
</p>
<ol type="1">
<li dir="ltr">
<p align="left" dir="ltr">Disable System Restore (Windows Me/XP). </li>
<li dir="ltr">
<p align="left" dir="ltr">Update the virus definitions. </li>
<li dir="ltr">
<p align="left" dir="ltr">Restart the computer in Safe mode or VGA mode. </li>
<li dir="ltr">
<p align="left" dir="ltr">Run a full system scan and delete all the files
detected as W32.Novarg.A@mm. </li>
<li dir="ltr">
<p align="left" dir="ltr">Delete the values that were added to the registry as follows
Click Start, and then click Run. (The Run dialog box appears.)
Type regedit
Then click OK. (The Registry Editor opens.)
Navigate to each of these keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
In the right pane, delete the value:
"Taskmon"="%System%\taskmon.exe"
</li>
<li dir="ltr">
<p align="left" dir="ltr">Reregister the webcheck.dll fileas follows
Click Start, and then click Run. (The Run dialog box appears.)
Type, or copy and paste, the following text:
regsvr32 webcheck.dll
Click OK. When you see the message, "DllRegisterServer in webcheck.dll
succeeded," click OK.
<br>
</a>
<p><span lang="ar-sa">لا ادري ان كنتم قد سمعتم عن فيروس </span>
<a name="ContentArea">MyDoom</a></p>
<a name="ContentArea">
<p><span lang="ar-sa"> لكن هذ اا لفيروس او الدودة </span>و الذي ينتشر
عبر الرسائل الإلكترونية بسرعة فائقة، <span lang="ar-sa"> ضرب </span>شبكات
الاتصال الإلكترونية في الولايات المتحدة وأستراليا، </p>
<p>الفيروس قد أصاب بالفعل واحدا من كل 12 بريد الكتروني ووصل في ذروته إلى 1.5
مليون نسخة، مما قد يجعل آثاره السلبية على مستخدمي البريد الالكتروني خطيرة. </p>
<p>وكان قراصنة أجهزة الكمبيوتر قاموا الاثنين بإطلاق الدودة الذكية والسريعة، التي
تستخدم تكتيكا جديدا تدفع بمستخدمي تلك الأجهزة غير المتنبهين إلى نشر شفراتها
وبرامجها المؤذية.</p>
<p>الدودة التي اطلق عليها اسم (W32/MyDOOM) أو (Novarg) انتشرت بشكل سريع في شركات
حماية برامج الكمبيوتر</p>
<p>وتظهر الدودة المرسلة إلى عناوين بريدية إلكترونية بشكل عشوائي في إطار (رسالة
خاطئة) تحتوي نصا يشير إلى عدم قدرة البرنامج قراءتها وأنها مرسلة بشكل ملحق.<span lang="ar-sa">مثل</span></p>
<font face="Arial (Arabic) , Arial" size="3"><b>
</b>
<p>* hello </p>
<p>* Error </p>
<p>* Mail Delivery System </p>
<p>* Mail Transaction Failed </p>
<p>* Returned mail </p>
<p>* Server Report </p>
<p>* Status </p>
<p>* Unable to deliver the message </p>
<b>
<p>The attachment could have a random file name with the following string value:
<p>* body </p>
<p>* doc </p>
<p>* text </p>
<p>* document </p>
<p>* data </p>
<p>* file </p>
<p>* readme </p>
<p>* message </p>
</b></font>
<p>لذلك من الافضل عدم فتح أي من هذه الملفات، التي يصعب فتحها
أو المرسلة كملحق، بسبب امكانية نقلها لفيروسات، خاصة وأن الفيروس الأحدث "نوفارج"
يملك قدرة التخفي وراء ملف أو رسالة يصعب على برامج الكومبيوتر قراءتها وتحليل
شفراتها.</p>
<p>وقالت رئيسة "سيمانتاك" لحماية الكمبيوتر "إن هذا الفيروس يتوسل الشخص تقريبا
للضغط على زر الملحق."</p>
<p>وعندما يتم تحميل الملف أو الملحق على جهاز الكمبيوتر تبدأ الدودة بالانتشار
والتضاعف ثم تقوم بإدخال برنامج يسمح للقراصنة بدخول الجهاز وتسجيل كل ما تم
طباعته، ابتداءا من كلمة السر "Password" إلى أرقام بطاقات الائتمان.</p>
<p>وقالت شركات حماية الكمبيوتر إنه من المتوقع أن يسبب الفيروس الجديد أضرار
بأعداد كبيرة من أجهزة الكومبيوتر، وبشكل أكبر من تلك التي سببتها الدودة "نيمدا"
التي انتشرت عام 2001 وظهرت بشكل جاء تحت عنوان :"Readme.exe</p>
</a>
<p align="center" dir="rtl"><span lang="ar-sa">لحمايه جهازك افعل مايلي</span></p>
<p align="left" dir="ltr">download the
<a href="http://securityresponse.symantec.com/avcenter/venc/data/w32.novarg.a@mm.removal.tool.html">
removal tool</a></p>
<p align="left" dir="ltr"><br>
The following instructions pertain to all current and recent Symantec antivirus
products, including the Symantec AntiVirus and Norton AntiVirus product lines.<br>
</p>
<ol type="1">
<li dir="ltr">
<p align="left" dir="ltr">Disable System Restore (Windows Me/XP). </li>
<li dir="ltr">
<p align="left" dir="ltr">Update the virus definitions. </li>
<li dir="ltr">
<p align="left" dir="ltr">Restart the computer in Safe mode or VGA mode. </li>
<li dir="ltr">
<p align="left" dir="ltr">Run a full system scan and delete all the files
detected as W32.Novarg.A@mm. </li>
<li dir="ltr">
<p align="left" dir="ltr">Delete the values that were added to the registry as follows
Click Start, and then click Run. (The Run dialog box appears.)
Type regedit
Then click OK. (The Registry Editor opens.)
Navigate to each of these keys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run
In the right pane, delete the value:
"Taskmon"="%System%\taskmon.exe"
</li>
<li dir="ltr">
<p align="left" dir="ltr">Reregister the webcheck.dll fileas follows
Click Start, and then click Run. (The Run dialog box appears.)
Type, or copy and paste, the following text:
regsvr32 webcheck.dll
Click OK. When you see the message, "DllRegisterServer in webcheck.dll
succeeded," click OK.
<br>