بسم الله الرحمن الرحيم

==================

اليوم جأت بحل الفيرس المزعج الذى بيهدد كل حاسوب وهو فيرس يأتى

من ذاكرة المحمول وهو Copy.exe Sys.exe Ros.exe Host.exe


فايروس نوحNOOH أوSys.exe
الفايرس الشرس الذي أرهق الحاسب ومستعملية
الفايرس الذي عجز الكثير من الخبراء لمنعه أو إيقافه
الفايرس الذي عجز مكافحات الفيروسات عن إزالته
اصيب به كثير من الاجهزه ومشاكله لا تنتهى واسبابه واضراره كثير ,,
لعله يكون بجهازك وانت لا تعلم بذلك ,, وسوف اشرح في هذا الموضوع أسبابه وأضراره وحلوله والوقاية منه ,,
اسم الفايروس نوحSys.exe NOOHهو يحتوي على اصدارات كثيره له عائله كبيره .
وبداية أول ظهور له كان بتاريخ 1-1-2005 والي وقتنا هذا ولازال يصدر اصدارات جديده وبإسماء مختلفه ويصيب الكثير من الاجهزه
اسماء الاصدارات من هذا الفايروس
Copy.exe
Sys.exe
Ros.exe
Host.exe
Auto. run
الفيروس وملحقاته : RavMon.exe ، copy.exe ، autorun.inf ، Host.exe ، desktop_.ini .. Sys.exe







طريقة انتشاره : عن طريق الأجهزة القابلة للإزالة مثل FLASH MEMORY ( USB ) ، HARD DESK .. او سي دي مصاب
يقوم الفايرس بإرسال نفسه الي عناوين البريد ,, التي يحصل عليها عن طريق البحث في صفحات الانترنت
ملاحظة:لا تفتح أي ذاكرة بنقرتين متتاليتين يعني أن لا تستخدم "دبل كليك" عند فتح الملفات بالذاكرة التي تستخدمهاأذا كنت تعلم بأنها مصابه بالفيروسات بل أضغط على الزر الأيمن وأختر فتح وذلك لتتجنب تشغيل الفيروس لنفسه وانتقاله لحاسبك الآلي
أضرار هذه الفيروسات ومميزاتها :
يعمل على إبطاء البرامج الخاصة بالنظام وبالتالي بطىء جهاز الحاسوب تعطيل صيغ الملفات التنفيذية (exe) الخاصة بالبرامج المدخلة للجهازتكرارالملفات خصوصا التي تكون صيغتها (exe) .
هذا الفيروس ينسخ نفسه بسرعة هائلة جدابأي ذاكرة قابلة للإزالة فينتشر بسرعه .
هذه الفيروسات تظهر في الواجهة الأولى للقرص و يتغلغل داخل السواقات ، وبعد فترة من الوقت يقوم بتدمير ببعض اجزاء من الهارد دسك
و يبداء الفايرس بتعطيل بلتدريج على ملفات النظام
System Volume Information
Recycled
حيث أن هناك ملفات تحمل نفس أسم الفيروس توجد داخل مجلدات القرصC ويقوم هذا الفايرس بتعطيلها ويبداء الحاسب ببطء شديد لا يقدر مستعمل الحاسب في فتح السواقات أو الملفات إلى بعد مرور ساعات من تشغيل الحاسب
أعراض الفيروس :
يعمل الفيروس على جميع الأقراص المحليةوالقابلة للإزالة التي تشغتل تلقائيافعند النقر بالزر الأيمن على أي قرص تظهر القائمة فتتبدل كلمة (فتح وفتح تلقائيا)
بكلمات غريبة غير مفهومه أو بكلمة auto
عند عمل خاصية إظهار الملفات المخفية



فإنه مباشرة يقوم بتعطيلهاتظهر أوامر أخرى ليس لها أهمية
ملاحظة هامة:
غالبا ما يعاني البعض من مشكلة الخطأ الذي يعتقد و يراه عند الدخول على تقسيم السواقات مثلاً C بدل D و D بدل E و E بدل C و D عن طريق البوت BOOT وهلو ما جرى هذا الخطأ مشكلته الفايرس الخطير NOOH أو عائلتة
ماهي اضراره؟؟ ::
يتم اعادة التشغيل بمجرد تحميل ملف تنفيذي يتم اعاده التشغيل عند محاولة الدخول الي الدوس يقوم بتعطيل الرجستري ,,
أي أنك تستطيع الدخول الى الرجسترييقوم بنشر ونسخ نفسه بشكل سريع في مجلداتك تصل نسخه الي الالف النسخ
بطء شديد في الجهاز وتهنيق ملحوظ يقوم باخفاءخيار- خيارات المجلد- من قائمة أدوات يقوم بنسخ نفسه على هئيه صورة مجلد أو ملف مخفية
((Hidden )) ,, ولكن هو في الحقيقه ليس مجلد أو ملف وانما هو تطبيق ولكن بصورةمجلد ,, وعند الدخول الى المجلد هذا فانك تقوم بمساعدته على نسخ نفسه اكثر
ملاحظة : - يقوم فايروس نوحNOOH بإرسال نفسه الي عناوين البريد ,, التي يحصل عليها عن طريق البحث في صفحات الانترنت
كيف نعرف بأن جهازنا مصاب بهذا الفايروس ؟هناك اربع طرق لمعرفه ما اذا كان بجهازك فايروس او لا ,,
ألطريقه الأولى
قم بتحميل اي ملف ينتهى بـ exe على سبيل المثال اي برنامج مثلا ,, اذا قام الجهاز بإعاده التشغيل ,, فتأكد ان جهازك مصاب بهذا الفايروس
الطريقةألثانيه
أذهب إلي إي مجلد ,, على سبيل المثال اذهب الي جهاز الكمبيوتر ,, ومن أعلى اختار أدوات ومن ثم ,, انظر على القائمة المنسدله هل يوجد بهاخيارات المجلد,, إذا لم يكن موجود فأنت مصاب بهذا الفيروس
هذه الصورةلجهاز ليس مصاب نلاحظ وجود خيارات المجلد




هذه الصورة لجهاز مصاب ( نلاحظ عدم وجود خيارات المجلد)





الطريقة الثالثه
أذهب الابدأ ومن ثم تشغيل وأكتب (( regedit )) أذا ظهر لديك رساله خطأ فاذا أنت مصاب بالفايروس
الطريقه الرابعه
أذهب الى ابدأ ومن ثم تشغيل وأكتب (( cmd )) اذا اعاد الجهاز التشغيل أذا أنت مصاب بالفايروس
ماهو الحل لحذف هذا الفايروس ؟
الحل هو فورمـات للكمبيوتر E.F.D.C بكل ما حمل أي بمعنى ((الجمل بما حمل))!!
وهذا قبل اكتشاف أو تجربة ذك الوحش
اقدم لكم البرنـامج الرهيب ..
الوحش الروسي NOD 32
NOD 32 : ذك الوحش بمقدروه القضاء علىفايروس نووح وعائلتة بكل سهولة
طبعاً بعد تحديثة



ملاحظه/ هذه الخطوة مهمة جدا فهي تمنع الفيروس من نسخ نفسه بعد إزالته
اذهب إلى جهاز الكمبيوتر
- اضغط عليها بالزر الأيمن للفأرة
- اذهب إلى خصائص
- ثم إلى استعادة النظام
- ضع علامة صح كما هو موضح أدناه :



وأخيرًا بعد القضاء على الفايرس لا تقم بعمل أصلاح للوندوز بل قم بفرمتة سواقة © فقط أذا رغبت بذلك
بعد قم بعمل تنظيف وأصلاح عن طريق هذا Cleaner -
http://www.megaupload.com/sa/?d=7WZKJ6FY

منقول للإفادة

hgrkfgi hgjn t[vj hgtdvs hgl.u[( Copy>exe Sys>exe Ros>exe Host>exe )