[AboAbdulla]

هذا تروجان أسمه
TR/Click.HTML.IFrame.TB.1
وهو عبارة عن كود جافا سكريب يلحق بالصور ...
وقد تمكن مضاد الفيروسات الخاص بي

Avira Antvir Peresonal من التعرف عليه من خلال الكاش الخاص بالمستعرض فاير فوكس





حيث يقوم بتحميل الفيروسات من موقع معين بواسطة كود الجافا سكريب

وهذا التروجان قد يوجد احياناً في الردود الملحقة بمنتدى المشاغب

كيفية التعرف على الفيروس
أول شي لابد ان يكون الانتي فيروس الخاص بيك محدث
ثانياً عندما تصل للصفحة المصابة ب التروجان سيخبرك الانتي فيبروس بوجوده ..
حاول ان تحفظ الصور الموجودة كل مرة صورة الى ان يقول لك المستعرض بتعدر الحفظ..



أبلغ إدارة المنتدى عن التعقيب أو الموضوع الموجود به تلك الصورة المحتوية على التروجان بعد التأكد منها.
حتى يتم حذفها او التنبيه على العضو الذي أرفق الصورة بفحص جهازة
نتمى لكم جميعاً السلامة

[:::: A L I ::::]

يعطيك العافية على التنبيه الهام يابو عبدالله

[cpt.abdulkarim]

ابو عبدالله انا من هالناحية ماخذ حذري تمام التمام والفيروسات هاذي انا لي معها قصص ولاكن الحمدلله تغلبت عليها وترى مو كافي لوحده برنامج الحماية لانه فيه فيروسات تخفي نفسها داخل التطبيق او ملفات التيمب stealth ولاكن الحمدلله عندي نورتن ماشاء الله قوي ويكشف جميع الفيروسات اتوماتيكيا ونصيح قبل تحميل الروابط او حفظ الصور او فقبل فتح الملفات على جهازكم بعد التحميل سوو على الملف scan وتأكوا من سلامة الملف وان انكشف انه مصاب حذف فورا وليس اغلاق فقط للملف

وانتبهوا زين من الباتشات الملغومة اللي يتم عرضها بمواقع مشبوهة تعرض البرامج بروابط غير مخفية وباتشات ولاكن بالغالب تكون تلك البرامج ملوثة فانا انصح بعدم تحميلها من المواقع هاذي و ترى اخطر شي الباتشات اللي ممكن يستغلونها الهكر ولانها تفتح منافذ على الجهاز بعد فتحها او تزرع تروجينات وورمز وفيه خطوة مهمة وهي اختيار عدم مشاركة الملفات مع الغير في خصائص انترنت >> خيارات متقدمة

وكذالك أختيار عدم حفظ الملفات المشفرة الى القرص الصلب في خيارات انترنت وثم خيارات متقدمة

وكذالك هناك ثغرات تعتبر أحدى البوابات الخطرة للفايروسات وملفات التجسس ولسدها علينا الاتي
1- لوحة التحكم control panel
2- خيارات المجلد folder options
3- أنواع الملفات file types
وهناك ابحثو عن :
ًWindows script host setting file
واحذفوه على الفور

نصائح لتأمين الحاسب الشخصى:

1. احتفظ بنسخة احتياطية من البرامج والبيانات مأخوذة على فترات متقاربة.
2. احتفظ بهذه النسخ في مكان آمن بعيداً عن الحاسب الشخصي.
3. احتفظ بسرية كلمة المرور وقم بتغييرها من وقت لآخر.
4. لا تترك البيانات معروضة على الشاشة وتغادر المكان.
5. أغلق الجهاز قبل أن تترك مكانك أمامه.
6. احتفظ لديك بالرقم المتسلسل للجهاز وللقرص الصلب.
7. لاتقم بتحميل أي بيانات شخصية دون التنسيق مع مسؤول أمن المعلومات.
8. ضع شريط الحماية أو أغلق فتحة التأمين للأقراص المرنة بعد الانتهاء من استخدامها لمنع الكتابة عليها بشكل غير مقصود.

ولاننسى كذالك ماقال الاخ ابو عبدالله مسألة تحديث برنامج الحماية وميزة حلوة في بعض برامج الحماية التحديث الاوتوماتيكي وكذالك عمل full scan من فترة لاخرى على الجهاز تقريبا مرة كل اسبوع واهم شي برضه تفعيل البرنامج عند انتهاء مدة تفعيله الدورية لكي يعمل بكامل ادائه وقدرته

واخيرا هناك برامج حماية كثيرة ومنها unlocker و the cleaner و الكثير لكشف الباتشات الملغومة واهم شي برنامج الحماية الاساسي وهي كثير كالنورتن او الافيرا او الكاسبر او المكافي او نود32

والله الحافظ
وشكرا يابو عبدالله

[Saddam]

الله يحفظك كابتن ابو عبدالله على التنويه الهام عن هذا الفايرس الخطير ,


الله يسلمك ,


دمتم بخير

[الرصاصة]

أخي العزيز the clouds hawk لقد وجدت الملف وحذفته فهل وجوده يعني انه تم التهكير او التجسس على جهازي من قبل أم أن الملف أصلا موجود في النظام وبقائه قد يكون مدخلا وثغرة للفايروسات وما هي وظيفة هذا الملف وهل لها تاثير على اشياء اخرى ويا ليت يكون فيه معلومة بهذا الخصوص وجزاك الله خيرا,,,,

[cpt.abdulkarim]

اقتباس:     المشاركة الأصلية كتبت بواسطة الرصاصة  

أخي العزيز the clouds hawk لقد وجدت الملف وحذفته فهل وجوده يعني انه تم التهكير او التجسس على جهازي من قبل أم أن الملف أصلا موجود في النظام وبقائه قد يكون مدخلا وثغرة للفايروسات وما هي وظيفة هذا الملف وهل لها تاثير على اشياء اخرى ويا ليت يكون فيه معلومة بهذا الخصوص وجزاك الله خيرا,,,,

اخ العزيز اذاكان نوع الملف spy فهذا ملف تجسسي ويجب عليك حذفه يدويا اذا كان البرنامج الحماية حقك ما مسحه اتوماتيكي
واذا كان risk او فاقثشف ti`h hlh d;,k ;fdv hgo',vm tdv,s h, lj,s' h, qudt ;fuq hg;,;d.
فهذه ايضا يجب مسحها انت سوي سكان scan كامل full واللي يطلعلك من اخطار امحيه اما انه يجي مع الملفات النظام فهذا غير صحيح الفيروسات تجي من زيارة المواقع المشبوهة اوتحميل الملفات المشبوهة او ادخال قرص او اسطوانة ملوثة بدون الكشف عليها او بسبب عدم تحديث البرنامج الحماية up date
,واذا كان عندك اي مشكلة فيرجا انك تحط المستند او الكتابة اللي طلعتلك بعد الفحص ان كان هناك تهديد

[AboAbdulla]

اقتباس:     المشاركة الأصلية كتبت بواسطة The Clouds Hawk  

اخ العزيز اذاكان نوع الملف spy فهذا ملف تجسسي ويجب عليك حذفه يدويا اذا كان البرنامج الحماية حقك ما مسحه اتوماتيكي
واذا كان risk او فاقثشف ti`h hlh d;,k ;fdv hgo',vm tdv,s h, lj,s' h, qudt ;fuq hg;,;d.
فهذه ايضا يجب مسحها انت سوي سكان scan كامل full واللي يطلعلك من اخطار امحيه اما انه يجي مع الملفات النظام فهذا غير صحيح الفيروسات تجي من زيارة المواقع المشبوهة اوتحميل الملفات المشبوهة او ادخال قرص او اسطوانة ملوثة بدون الكشف عليها او بسبب عدم تحديث البرنامج الحماية up date
,واذا كان عندك اي مشكلة فيرجا انك تحط المستند او الكتابة اللي طلعتلك بعد الفحص ان كان هناك تهديد

شكرا لك أخوي على الاضافة
ونتمنى إضافة المزيد من المعلومات
عن هذه التروجونات والملفات الخبيثه
التي يتم إرفاقها بالصور