RSS

The Page does not support your version of browser

13 يونيو


بسم الله الرحمن الرحيم

إزيكم انا بقالى كتير مش بشارك بحاجة فى المدونة بتاعتى

والنهاردة جيت اقولكم على موضوع خطير خصوصاً لأصحاب الشبكات سواء الصغيرة او الكبيرة

فيه فيرس جالى من اسبوع طلع عيني اسمه

Rootkit.Win32.TDSS (aka Tidserv, TDSServ, Alureon)

طبعا ده الاسم بالكامل اسم العائلة كلها

الفيرس ده اثر عليا جامد جدا وتعبنى واليكم التفاصيل:

الاعراض:

عند فتح اى موقع على الانترنت تظهر لك هذه الشاشة

و اذا ضغطت على زر Browser update

هيحمل لك ملف اسمه update.exe

اللى هو الفيرس , طبعا الناس بتفتحه وهى مش فاهمة ده ايه ؟

الموضوع لا ينتهى عند هذا الحد فقط , ياريت

انت الان مصاب بالفيرس , طب والناس اللى معاك على نفس الشبكة ؟

انت الان اصبحت

Fake DHCP او بمعنى اصح Rogue DHCP

على الشبكة

بمعنى ان جهازك هيوهم الشبكة كلها انه هو المسؤل عن توزيع الايبهات على الشبكة ويبدأ بتوزيع

IP Address, Default Gateway, DNS وهميين

وبالتالى كل الناس اللى معاك على الشبكة مش هتشوف النت

وهتشوف الرسالة الحمرا دى بس و هما كمان مش ياخدوا بالهم و يحملوا الملف و اجهزتهم تتفيرس وهكذا وهكذا

العلاج:

انا من رأيي ان العلاج ينقسم لقسمين

اولاً: الحل السريع علشان نلحق المصيبة دى

1- ثبت الايبهات عند كل المشتركين بإيدك

2- ثبت الدى ان اس على سيرفر الشبكة لو فيه

تمام انت دلوقتى أمنت نفسك من الاصابات الجديدة

ثانياً: الحل النهائى وهو اننا ننضف الاجهزة المصابة

مفيش غير برنامج واحد حالياً بتاريخنا هذا هو اللى بينضف الفيرس ده وهو

TDS Killer

وهى اداة صغيرة حجمها 1ميجا من شركة كاسبرسكى

معلومات | تحميل | كيفية الاستخدام

الوقاية:

ثبت الدى ان اس على السيرفر ان وجد , وامنع اى مشترك من استخدام اى دى ان اس اخر

ويفضل استخدام OpenDNS

وهو 208.67.222.222

و 208.67.220.220

Advertisements
 
تعليق واحد

Posted by في 13 يونيو, 2011 in مشاكل وحلول شبكية

 

One response to “The Page does not support your version of browser

  1. islam

    17 يونيو, 2011 at 5:42 مساءً

    meciiiiiiiiiiiiiii bcp allah yjazik

     

اترك رد

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   / تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   / تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   / تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   / تغيير )

Connecting to %s

 
%d مدونون معجبون بهذه: