طارق شفيق حقي
14/03/2005, 09:12 PM
الفيروس X97M.Ainesey.C
عند تفعيل هذا الفيروس يقوم بما يلي :
1- يُنشئ الملفات التالية :
a. %temp%\1.reg sets
b. %temp\2.reg sets
2- يقوم بتعديل بعض سجلات النطام التي تقوم بخفض مستوى الحماية على برنامج Microsoft Excel 9.0 and 10.0 .
3- و يقوم بحذف الملفات التالية :
a. %temp%\1.reg sets
b. %temp\2.reg sets
4- يقوم بإنشاء و تنفيذ الملف %Windir%\MSIEXEC32.EXE.
يحوي هذا الملف على الفيروس W32.Ainesey.A@mm .
5- يبحث عن ملفات Microsoft Excel المفتوحة و يؤثر عليها.
6- يبحث عن ملف باسم Personal.xls و يقوم بإنشائه في حال عدم وجوده و الذي يقوم بتنزيل الفيروس عند فتح أي ملف Microsoft Excel.
تعليمات لإزالة هذا الفيروس :
1- إلغاء تفعيل نقطة استعادة النظام (System Restore) في Windows XP و Me .(و هي خاصية تكون مفعلة بشكل طبيعي )
2- تحديث تعريف الفيروس (Live Update).
3- القيام بتفحص كامل و الكشف عن الملفات المصابة بالفيروس X97M.Ainesey.C.
4- استعادة إعدادات الحماية في Microsoft Excel و ذلك كما يلي:
- قم بتشغيل برنامج Microsoft Excel .
من قائمة أدوات (tools) قم باختيار ماكرو ثم أمان ثم قم باختيار المستوى المناسب من الأمان
عند تفعيل هذا الفيروس يقوم بما يلي :
1- يُنشئ الملفات التالية :
a. %temp%\1.reg sets
b. %temp\2.reg sets
2- يقوم بتعديل بعض سجلات النطام التي تقوم بخفض مستوى الحماية على برنامج Microsoft Excel 9.0 and 10.0 .
3- و يقوم بحذف الملفات التالية :
a. %temp%\1.reg sets
b. %temp\2.reg sets
4- يقوم بإنشاء و تنفيذ الملف %Windir%\MSIEXEC32.EXE.
يحوي هذا الملف على الفيروس W32.Ainesey.A@mm .
5- يبحث عن ملفات Microsoft Excel المفتوحة و يؤثر عليها.
6- يبحث عن ملف باسم Personal.xls و يقوم بإنشائه في حال عدم وجوده و الذي يقوم بتنزيل الفيروس عند فتح أي ملف Microsoft Excel.
تعليمات لإزالة هذا الفيروس :
1- إلغاء تفعيل نقطة استعادة النظام (System Restore) في Windows XP و Me .(و هي خاصية تكون مفعلة بشكل طبيعي )
2- تحديث تعريف الفيروس (Live Update).
3- القيام بتفحص كامل و الكشف عن الملفات المصابة بالفيروس X97M.Ainesey.C.
4- استعادة إعدادات الحماية في Microsoft Excel و ذلك كما يلي:
- قم بتشغيل برنامج Microsoft Excel .
من قائمة أدوات (tools) قم باختيار ماكرو ثم أمان ثم قم باختيار المستوى المناسب من الأمان