المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : اعطل الفايروسات وطريقه التخلص منها حصريا على القريه


Iyad Shaar
10-05-2008, 06:54 PM
..555555555555555555555555555555555555555555555555 555555555555555555555555555555555555..

الخطير يعود بشكل جديد skulls.L
طريقة ازالته وظهوره مجددا

أكيد الكل عارف هذا الvirus و هو Skulls اللي يجعل الicons علي شكل جماجمالمهم أنه الvirus رجع بشكل جديد و هو Skulls.L

تقريبا نفس الشيء بالنسبة للقديم ( skulls.C ) لكن الفارق الأساسي و المهم هو :

أن skulls.L يظهر كنسخة مكركة من F-secure Mobile anti-virus و هو يحتوي علي نفس اسم ملفات f-secure لكن طبعا الوظائف مختلفة :crooked:

لذلك لا تحمل الF-secure Mobile anti-virus الا من موقعه الرسمي في ملف .sis السليمعند تنزيله يصيب الجهاز بsymbOS/cabir.F و Cabir.G في الجهاز و يبطل عمل الـthird party applications مثل Fexplorer التي يمكن من خلالهم ازالة الـ virus !

و الـ F-secure يتعرف على الملف .sis المصاب بالtrojan !
و ذلك قبل تحميل ال.sis طبعا :thinking:
و يعمل overwrite لملفات البرنامج بملفات الtrojan


عند تنزيلك للـ virus تظهر هذه الرسالة :

"F-secure Antivirus protects you against the virus .
And dont forget to update this "





و بعد تحميل الـ virus Skulls.L ستلاحظ أن كل الوظائف الحيوية لا تشتغل مثل الرسائل و الكاميرا و MMS و تصفح الWeb , لكن حاول ألا تعمل reboot للجهاز !!!


طريقة الازالة : في البداية لابد من توفر جوالين Series 60 , ثم إتبع الخطوات التاليه :

1 - حمل الـ f-skulls Tools منهنا (ftp://ftp.f-secure.com/anti-virus/tools/f-skulls.zip)

2 - حمل هذا البرنامج علي الميموري الكارد للهاتف المصاب بالvirus لكن من جوال اخر !
أي إستخدم جوال سليم و ضع فيه الميموري للجوال المصاب و قم بتثبيت البرنامج فيه .

3 - أعد الميموري للهاتف المصاب .

4 - قم بتشغيل الجوال المصاب , المفروض الApplication menu تكون شغالة الأن

5 - إذهب إلى manager و امسح الملف sis. اللي أصاب جوالك بالـ trojan skulls.L

6 - ثبت الـ F-secure Mobile anti-virus حتي يزيل أي caribe موجود في الجهاز و هو موجود في المنتدى .

7 - قم بحذف البرنامج ( f-skulls Tools ) والذي قمت بتثبيته في الخطوة الأولى .





معلومات عامهو يعمل الفيروس علي تعطيل كل الوظائف الحيوية للجوال و لأول مرة يعطل عمل الinfra red الأشعة تحت الحمراءو ينشط الفيروس بعد أن يعيد الجوال تلقائيا تشغيل نفسه و عندئذ تتحول الأيقونات الي الظاهرة في الصورة و يكون اسمها khalid و هو
ويوقف عمل حوالي62 تطبيقوعلى حسب اعتقادي ان طريقه ازالته هي نفس الفايروس الاول

دعاوييكم
وردوودكم يحلا الموضوع معها

x