دوده تهدد كمبيوترك !!!

<IMG SRC="http://cms.ajeeb.com/Images/AIT19/NAVIDAD2.jpg" border=0>

نافيداد تهدد كمبيوترك! تخلص من هذه الدودة سريعة الانتشار


إذا وصلتك رسالة بالبريد الإلكتروني، وكانت مرفقة بملف (attachment)، فلا تتسرع بالنقر على هذا الملف، فبعض هذه الملفات، تتضمن فيروسات، خاصة إذا كانت من نوع EXE. وإذا وجدت أن اسم الملف المرفق، هو NAVIDAD.EXE. فأغلق الرسالة فوراً، ثم احذفها.
ظهر حديثاً فيروس جديد وسريع الانتشار يتلاعب ببعض مفاتيح سجل ويندوز (registry key)، ما يجعلك غير قادر على استخدام تطبيقات ويندوز بشكل سليم، ويؤدي إلى ظهور رسائل أخطاء في الجهاز. كل ما يحتاجه هذا الفيروس للانتشار، هو وجود اتصال مع الإنترنت وتشغيل المستخدم لبرنامج outlook ، حيث يمكن لهذا الفيروس أن يتسلل عبره. الفيروس المشار إليه، هو من نوع دودة(Internet warm) ، ينتقل عن طريق البريد الإلكتروني كرسالة من شخص تعرفه ومرفق معها ملف باسمNAVIDAD.EXE إذا نقرت على هذا الملف، يرسل نسخة منه إلى عناوين أصدقاءك المحفوظة في دفتر العناوين (Address Book)، فتصلهم رسالة من عنوانك تحمل هذا الملف. ومن البديهي أن يتساءل أصدقاؤك عن الملف الذي أرسلته، فينقرون عليه... وهنا يبدأ عمل الفيروس لديهم , ويقوم بإرسال ذاته إلى العناوين الأخرى... وبهذا الأسلوب، ينتشر بسرعة شديدة.

طريقة عمل الفيروس
عند تشغيل الملف NAVIDAD.EXE ستظهر لك رسالة (خطأ) Error تحوي على الحرفينUI ، و ستظهر لديك، أيضاً، وعلى شريط المهام بجانب الساعة، أيقونة على شكل عين زرقاء (EYE icon)، و ستسجل نسخة من هذا الفيروس في ملف winsvrc.vxd، ضمن دليل نظام ويندوز (WINDOWS SYSTEM directory). تتلاعب هذه الدودة، ببعض مفاتيح سجل ويندوز (registry key)، , ما يؤدي إلى ظهور رسالة خطأ عند تشغيل أي ملف ذو امتداد EXE .

إزالة الفيروس
تستطيع التخلص من هذا الفيروس باستخدام إصدارة حديثة جداً، من مضاد الفيروسات McAfee، أوNorton. وننصحك بالانتقال إلى الموقع (www.mcafee.com )، أو الموقع ( www.symantec.com/avcenter )، للتعرف بالتفصيل على هذا الفيروس، وجلب مضاد الفيروسات للتخلص منه.
تستطيع التخلص من دودة نافيداد، يدوياً، باتباع الإجراءات التالية، التي تنجح في معظم الحالات:

أوقف عمل هذه الدودة الموجودة في جهازك بشكل مؤقت، على النحو التالي:
بعد تشغيل الملف NAVIDAD اضغط على العين التي ظهرت على شريط المهام في الأسفل , وسوف تظهر لك رسالة تتضمن عبارة، Never press this button، أي لا تضغط على هذا الزر.. اضغط عندئذ على زر الإغلاق الموجود في زاوية هذه النافذة والمشار إليها بعلامة X. تظهر بعد ذلك رسالة أخرى تضم كلمة OK ، أي "موافق". اضغط عليها وسيتوقف عمل هذا الفيروس مؤقتاً.


اتبع بعد ذلك الإجراءات التالية:

انتقل إلى نافذة دوسDOS، ثم إلى دليل ويندوزWindows directory) ).
أدخل جانب موجه دوس: copy regedit.exe regedit.com ( بالنسبة لمستخدمي Windows NT سيكون ملف سجل ويندوز بإسم regedit32.exe)
انقر على ابدأ (Start)، ثم اختر "تشغيل" (Run)، وأدخل regedit.com، ثم انقر على موافق OK.

احذف مفتاح السجل:
HKEY_CURRENT_USER\SOFTWARE\Navidad

انتقل إلى مفتاح السجل:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

وابحث ضمن النافذة اليمنى عن عبارة:
Win32BaseServiceMOD=C:\WINDOWS\SYSTEM\winsvrc.exe

احذف العبارة السابقة.
انتقل إلى مفتاح السجل:
HKEY_CLASSES_ROOT\exefile\shell\open\command

انقر على كلمة default الموجودة في النافذة اليمنى، ثم احذف العبارة
*%”C:\WINDOWS\SYSTEM\winsvrc.exe “%1

واترك الجزء الأخير منها فقط، وهو: *%”1%”
انتقل إلى مفتاح السجل:
HKEY_LOCAL MACHINE\Software\CLASSES\exefile\shell\open\command

انقر على كلمة default الموجودة في النافذة اليمنى، ثم احذف العبارة

*%”C:\WINDOWS\SYSTEM\winsvrc.exe “%1

واترك الجزء الأخير منها فقط، وهو: *%”1%”
أغلق سجل ويندوز (regedit).
ارجع إلى نافذة دوس (DOS)، وأكتب بجانب الموجه: copy regedit.com regedit.exe
انتقل إلى الدليل windows\system، وأحذف الملف winsvrc.vxd
أعد تشغيل النظام

هذا الخبر منقول من موقع عجيب