فايروس جديد يصيب الملفات التنفيذيه ( يخفي الملف المصاب و يعطي نسخه شبيهه له )

السلام عليكم و رحمه الله .
تحيه طيبه للجميع ..
لدي مشكله ( قد يراها البعض بسيطه ) و هي بالنسبه لي و لطبيعه عملي ( مصيبه كبيره )

تعرض جهازي للاصابه بفايروس خبيث , يقوم هذا الفايروس باصابه الملفات التنفيذية , و يقوم باخفاء الملف المصاب و بدلا عنه يظهر ملف شبيه له و لكن مع تغيير الاسم بزيادة حرف g

مثلا لدي ملف او برنامج اسمه ( realplayer )
في حاله اصابه الملف ..الذي يحصل ما يلي :
1/ يتم انشاء نسخه من الملف المصاب (مع اضافه حرف g ), و هذه النسخه تكون مخفيه .
2/ تقوم برامج الحمايه بحذف الملف الاصلي باعتبار انه فايروس تصفه بأنه ( win32:malwaergen)
3/ عند اظهار الملفات المخفيه , يظهر الملف المسم(grealplaeyer) , و بامكانك تشغيل المف بشكل طبيعي, ولكن بالدخول لخصائص الملف تجد انه الخيار ( مخفي ) غير مفعل , و بالتالي لا يمكن اظهار الملف الا عن طريق اداه اخرى .

لدي في الجهاز تعريفات لاكثر من ( 5000 جهاز), اضافه إلى عشرات الالاف من البرامج , بعضها يصعب العثور عليها :)

لدى اجد نفسي في حاجة للمساعده من اخواني الخبراء ^^



الموضوع الأساسي: فايروس جديد يصيب الملفات التنفيذيه ( يخفي الملف المصاب و يعطي نسخه شبيهه له )
المصدر: زيزوووم للأمن والحماية








أكثر...