عااااجل جداااا..

جلنار · 10-06-2003, 10:37 AM

[color=red]لذوي الاختصااص والخبرة...[/color]

عااااجل جدااااا..

لدي مشكله في جهازي وتتكرر باستمرار,,,وهي ايقاف التشغيل خلال دقيقة...

ما هي الاسباب؟؟؟وما هي الحلووول..؟؟

أرجووووكم أفيدوني بسررررعة...

تحياااتي لكم..

أبو مـــي · 10-06-2003, 05:38 PM

هذا فايروس ... يمكن التخلص منه بالتالي :-

المعلومات المتوفرة حاليا عن الفيروس هي كالتالي:

الفيروس بدأ انتشاره منذ ساعات الظهيرة الأولى من يوم الأثنين والذي أخذ ، مؤقتا الأسم : "RPC DCOM", الـ RPC هو أحدى الخدمات المسؤولة عن بعض العمليات والتمهيدات في الأجهزة ويعمل على المنفذ رقم 135. الهجمة هذه التي بدأت مساء اليوم تصيب أحد الثغرات الحساسة لأنظمة ميكروسوفت. ونظام الأكس بي يصل المستخدم والتعريف الأفتراضي للخدمة هذه - RPC - هو : إعادة تشغيل النظام في حالة حدوث فشل في هذا النوع من الخدمة.
ولهذا الحل الأضافي هو اضافة فايير وول FIREWALL الذي يمكنه حجب هذا المنفذ - 135.
أما عن الأضرار فمؤقتا لا ضرر للفيروس سوى الأزعاج، وإعادة تشغيل الجهاز.

إذا جد جديد فسأقوم بإعلامكم.

ما العمل؟

إذا لم تصب بالفيروس:

1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك من هنا:
http://microsoft.com/technet/treevi...in/MS03-026.asp

2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس هنا:
http://securityresponse.symantec.co...aster.worm.html

إذا أصاب الفيروس جهازك:

أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll.
يمكنكم تحميله من هنا :

http://safsquad.com/Files/EndItAll2.zip

أغلق الملف وابحث عنه من جديد كي تحذفه.

وهذا التحديث الآخير للنورتون والذي يحوي تحديث ازالة هذا الفيروس:
http://securityresponse.symantec.co...811-019-i32.exe
------------------------------------------------
حل آخر فتاك للفيروس الجديد الذي يعيد التشغيل -

هذا حل جديد لمن لم يتمكن من إزالة الفايروس اللعين:

أدخل لوحة التحكم --------> أدوات إدارية ------> خدمات

تحت الأسم أبحث عن (Remote procedure call RPC)

أنقر عليه بزر الفأر الأيمن -------> خصائص --------> الأسترداد

في "الفشل الأول" و"الفشل الثاني" و"الفشل اللاحق" بدل (إعادة تشغيل الكمبيوتر) بــ " إعادة تشغيل الخدمة".

موافق . أعد تشغيل الجهاز وسينتهي هذا الكابوس المزعج إن شاء الله.

------------------------------------------------
المعلومات الأخيرة حول الفيروس:
بحسب المختصين بأنظمة الحماية - هذا الهجوم للفيروس ما هو إلا المرحلة الأولى، أما في المرحلة الثانية فسيقوم الفيروس بمهاجمة موقع التحديثات التابع لشركة ميكروسوفت بتاريخ 2003/08/16 بحيث يتم إغراق هذا الموقع بالطلبات (من قبل الأجهزة المصابة)، بهجمة واحدة مدبرة، مما يؤدي إلى تعطيله .
والطريف في الأمر أن ميكروسوفت قامت بتاريخ 2003/07/16 بطرح تحديث يعالج المشكلة (من أجرى التحديث قبل تاريخ 2003/08/11 فلا خوف على جهازه).
داخل كود الفيروس (والذي صنفته شركة سيمانتيك بدرجة خطورة 5/4) هناك رسالة لبيل جيتس تقول: " بيل جيتس، كيف تسمح بهذا؟ توقف عن جمع المال وأصلح برنامجك" !!

منقول للفائدة

جلنار · 10-07-2003, 04:43 AM

[color=red]لأستاذي الفاضل ....أبو مـي[/color]

لك جزيل الشكر على ردك السريييييييييييييع...وافادتي بالمعلومات المهمه..
لكفي البداية، حاولت البحث عن الملف المذكور msblast.exe ولكن لم أجده....

ثم اتبعت التعليمات الخاصة بتغيير المعطيات الخاصة بالـ Remote procedure call RPC
وإلى هذه اللحظة ]أكثر من خمسة عشر دقيقة <<<< صدق هذا.......

ولم تخرج الرسالة المززززززززززعجة

أتمنى أن المشكلة زالت نهائيا وساحاول الآن إنزال الملف الخاص بالآنتي فايروس لإزالته نهائيا

ملاحظة...وطلب: يرجى من المشرف إضافة اسم RPC على عنوان الموضوع لتسهيل الأعضاء

الآخرين لمعرفة المشكلة والحل........

لكم تحياتي....معطرة بالرياااحين..

10-06-2003, 10:37 AM	#1
جلنار عضو سوبر تاريخ التسجيل: Aug 2003 الدولة: سمــاء بلا مطــر ...!! المشاركات: 14,877 معدل تقييم المستوى: 20	[color=red]لذوي الاختصااص والخبرة...[/color] عااااجل جدااااا.. لدي مشكله في جهازي وتتكرر باستمرار,,,وهي ايقاف التشغيل خلال دقيقة... ما هي الاسباب؟؟؟وما هي الحلووول..؟؟ أرجووووكم أفيدوني بسررررعة... تحياااتي لكم.. __________________ . . لا شَيء يَسْتَحق . . .

10-06-2003, 05:38 PM	#2
أبو مـــي عضو ذهبي تاريخ التسجيل: Dec 2002 الدولة: جــ العروس ـــدة المشاركات: 1,442 معدل تقييم المستوى: 7	هذا فايروس ... يمكن التخلص منه بالتالي :- المعلومات المتوفرة حاليا عن الفيروس هي كالتالي: الفيروس بدأ انتشاره منذ ساعات الظهيرة الأولى من يوم الأثنين والذي أخذ ، مؤقتا الأسم : "RPC DCOM", الـ RPC هو أحدى الخدمات المسؤولة عن بعض العمليات والتمهيدات في الأجهزة ويعمل على المنفذ رقم 135. الهجمة هذه التي بدأت مساء اليوم تصيب أحد الثغرات الحساسة لأنظمة ميكروسوفت. ونظام الأكس بي يصل المستخدم والتعريف الأفتراضي للخدمة هذه - RPC - هو : إعادة تشغيل النظام في حالة حدوث فشل في هذا النوع من الخدمة. ولهذا الحل الأضافي هو اضافة فايير وول FIREWALL الذي يمكنه حجب هذا المنفذ - 135. أما عن الأضرار فمؤقتا لا ضرر للفيروس سوى الأزعاج، وإعادة تشغيل الجهاز. إذا جد جديد فسأقوم بإعلامكم. ما العمل؟ إذا لم تصب بالفيروس: 1- قم بتحديث النظام لديك أو حمل تحديث ميكروسوفت لنظامك من هنا: http://microsoft.com/technet/treevi...in/MS03-026.asp 2- اذا كنت تعمل مع نورتون تجد المشكلة والتحديث لأزالة الفيروس هنا: http://securityresponse.symantec.co...aster.worm.html إذا أصاب الفيروس جهازك: أبحث في جهازك عن ملف يدعى بــ msblast.exe ، وقم بحذفه. إذا لم يتم الحذف أغلق الملف من الــ (Task manager) . أو بمساعدة برامج مثل EndItAll. يمكنكم تحميله من هنا : http://safsquad.com/Files/EndItAll2.zip أغلق الملف وابحث عنه من جديد كي تحذفه. وهذا التحديث الآخير للنورتون والذي يحوي تحديث ازالة هذا الفيروس: http://securityresponse.symantec.co...811-019-i32.exe ------------------------------------------------ حل آخر فتاك للفيروس الجديد الذي يعيد التشغيل - هذا حل جديد لمن لم يتمكن من إزالة الفايروس اللعين: أدخل لوحة التحكم --------> أدوات إدارية ------> خدمات تحت الأسم أبحث عن (Remote procedure call RPC) أنقر عليه بزر الفأر الأيمن -------> خصائص --------> الأسترداد في "الفشل الأول" و"الفشل الثاني" و"الفشل اللاحق" بدل (إعادة تشغيل الكمبيوتر) بــ " إعادة تشغيل الخدمة". موافق . أعد تشغيل الجهاز وسينتهي هذا الكابوس المزعج إن شاء الله. ------------------------------------------------ المعلومات الأخيرة حول الفيروس: بحسب المختصين بأنظمة الحماية - هذا الهجوم للفيروس ما هو إلا المرحلة الأولى، أما في المرحلة الثانية فسيقوم الفيروس بمهاجمة موقع التحديثات التابع لشركة ميكروسوفت بتاريخ 2003/08/16 بحيث يتم إغراق هذا الموقع بالطلبات (من قبل الأجهزة المصابة)، بهجمة واحدة مدبرة، مما يؤدي إلى تعطيله . والطريف في الأمر أن ميكروسوفت قامت بتاريخ 2003/07/16 بطرح تحديث يعالج المشكلة (من أجرى التحديث قبل تاريخ 2003/08/11 فلا خوف على جهازه). داخل كود الفيروس (والذي صنفته شركة سيمانتيك بدرجة خطورة 5/4) هناك رسالة لبيل جيتس تقول: " بيل جيتس، كيف تسمح بهذا؟ توقف عن جمع المال وأصلح برنامجك" !! منقول للفائدة __________________ التوقيع رمز لصاحبه يعنيه بالفعل ..؟ " ولكــــن " ما فائدة التوقيع إذا كان الشخص بالفعل لا يعنيه ..! " وهـذا أنا " رفضت التوقيع ..وتركت نفسي بلا رمز تعنيه ..؟!

10-07-2003, 04:43 AM	#3
جلنار عضو سوبر تاريخ التسجيل: Aug 2003 الدولة: سمــاء بلا مطــر ...!! المشاركات: 14,877 معدل تقييم المستوى: 20	[color=red]لأستاذي الفاضل ....أبو مـي[/color] لك جزيل الشكر على ردك السريييييييييييييع...وافادتي بالمعلومات المهمه.. لكفي البداية، حاولت البحث عن الملف المذكور msblast.exe ولكن لم أجده.... ثم اتبعت التعليمات الخاصة بتغيير المعطيات الخاصة بالـ Remote procedure call RPC وإلى هذه اللحظة ]أكثر من خمسة عشر دقيقة <<<< صدق هذا....... ولم تخرج الرسالة المززززززززززعجة أتمنى أن المشكلة زالت نهائيا وساحاول الآن إنزال الملف الخاص بالآنتي فايروس لإزالته نهائيا ملاحظة...وطلب: يرجى من المشرف إضافة اسم RPC على عنوان الموضوع لتسهيل الأعضاء الآخرين لمعرفة المشكلة والحل........ لكم تحياتي....معطرة بالرياااحين.. __________________ . . لا شَيء يَسْتَحق . . .

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق