[الفريد]

السلام عليكم و رحمة الله

الإخوة الكرام الفضلاء



لقد قرأت عن فيروس قديم متجدد هذه الأيام يستخدم خوارزمية تشفير قوية جداً

وظيفة الفيروس : تشفير جميع ملفات الجهاز و حذف الملفات الأصلية غير المشفرة مع ترك رسالة تطلب المال مقابل إعادة الملفات إلى حالتها قبل التشفير .

طريقة الفيروس : تشفير جميع ملفات الوورد و الإكسل و قواعد البيانات و الصور بجميع أنواعها بخوارزمية تشفير بطول 1024 .

الهدف من الفيروس : جمع المال إذ أن مصممه يطلب مالاً مقابل إعادة ملفات المشفرة إلى طبيعتها . طبعاً ممكن يأخذ المال و لن تحصل منه على شيء

طريقة العلاج من الفيروس : لا توجد طريقة لاستعادة الملفات المشفرة ( و هنا المصيبة )

الحماية من الفيروس :
1- عدم فتح ملفات مشبوهة
2- برامج الفيروسات تكتشف الفيروس قبل الإصابة إذا تم تحديثها
3- نسخ ملفاتك المهمة على أقراص خارجية

روابط ذات علاقة :
http://forum.kaspersky.com/index.php...ilter=all&st=0

http://www.kaspersky.com/news?id=189693269

http://www.kaspersky.com/news?id=207575539

http://en.wikipedia.org/wiki/RSA-1024#RSA-1024


وقانا الله و إياكم كل مكروه

أخوكم / الفريد

[البيلسان2010]

جزاك الله خيراً

[khaled1966]

مشكور على هذه المعلومة
جزاك الله كل خير

[ناصر اللحياني]

الله يكفينا وإيّاكم شرهم .... عندي سؤال أخي الفريد ،،،

هل من طريقة للتأكد عن ما إذا كان هذا الفايروس موجود في الجهاز أم لا ؟

وشكرا لك .

[خالد الغامدي]

بارك الله فيك,,,, جزيت خيرا.

[البالود]

الله يسترك عليك وعلى جميع المسلمين

أشكرك جزيل الشكر على هذه المعلومة الفريدة

لك خالص ودي وتقديري

[خلف الجميلي]

بارك الله فيك

كفانا الله شرهم

[أم فيصل.حنان]

جزاك الله الف خير وبارك فيك

[kingstars18]

بارك الله فيك أخي الكريم

هل من طريقة للتأكد عن ما إذا كان هذا الفايروس موجود في الجهاز أم لا ؟

بعد إذن أخي الفريد

بما أنك أخي ناصر تستعمل برنامج كاسبرسكي ، فعليك البحث في قائمة الفيروسات عن هذا الفيروس :

Virus.Win32.Gpcode.AK

بالنسبة للوقاية كذلك، فعليك بأخذ نسخة إحتياطية ووضعها في قرص dvd -منذ أربعة أيام فقد أحد المتعاملين معنا 25 Go بيانات خاصة بالسلع الداخلة والخارجة منذ بداية سنة 2008 !- ولا حول ولا قوة إلا بالله

طبعا صاحب الفيروس، فيروسه هذا لن يستطيع الوصول إلى ما شاء

بعبارة أخرى infected files liste محددة وبالتالي يمكن التحايل وإستعمال الحيلة إزاء هذا الامر وذلك بتغيير إمتداد الملفات ويكون ذلك بوضع إمتداد عشوائي، فعوض ملف doc نعوضه بـ jgffj أو pldbv ..إلخ وهذه لا يتعرف عليها الفيروس-عند تغيير الإمتداد، تتغير أيقونةالملف- ، ولتسهيل تغيير الإمتداد لكل الملفاتن يُفضل ضغطها في ملف ومن ثم تغيير إمتداده وهكذا يكون العمل أقل صعوبة وأكثر سهولة.

[ياسمين]

بـارك الله فيـك ،،، وجـزيت خيــراً ....