سنتوب911
November 26th, 2003, 06:06 AM
بسم الله الرحمن الرحيم
فيروس بلستر يصيب الأجهزة التي تعمل على ويندوز xp وويندوز 2000 بشكل خاص وهناك احتمال بأن يصيب أنظمة ويندوز 2003 سيرفر وويندوز NT العتيد ، وينتقل عن طريق أي شبكة بيانات إنترنت أو إنترانت إذا كان أحد أعضاء الشبكة مصاباً .
لمعرفة أضراره عليك بالعزو إلى موقع شركة Symantec.com
أولاً : يستحسن أخذ نسخة احتياطية من جميع ملفاتك المهمة .
ثانياً : تعطيل ميزة إيقاف التشغيل عن بعد (التي يستخدمها الفيروس لإيقاف الجهاز) لكي لا يعرقلنا أثناء عملية إزالة الفيروس وذلك بـ (ويمكن الاستعاضة عن هذه الخطوة بتنزيل الملفات المهمة ثم فصل الإنترنت عن الجهاز سواء كان عن طريق شبكة محلية أو خط الهاتف) ، هذه الخطوات يجب أن تتم عبر من لديه الخبرة الكافية ويجب إعادة هذه الإعدادات لوضعها الطبيعي بعد التخلص من الفيروس :
Restoring Internet connectivity and preventing the computer from shutting down
In many cases, on both Windows 2000 and XP, changing the settings for the Remote Call Procedure (RPC) service may allow you to connect to the Internet to obtain downloads, and will stop the computer from shutting down.
Click Start > Run. (The Run dialog box appears.)
Type:
SERVICES.MSC /S
in the open line, and then click OK. (The Services window opens.)
In the right pane, locate the Remote Procedure Call (RPC) service.
--------------------------------------------------------------------------------
CAUTION: A service named Remote Procedure Call (RPC) Locator exists. Do not confuse the two.
--------------------------------------------------------------------------------
Right-click the Remote Procedure Call (RPC) service, and then click Properties.
Click the Recovery tab.
Using the drop-down lists, change First failure, Second failure, and Subsequent failures to "Restart the Service."
Click Apply, and then click OK.
--------------------------------------------------------------------------------
CAUTION: Make sure that you change these settings back once you have removed the worm.
ثالثاً : تنزيل الملفات اللازمة :
أ. أداة إزالة الفيروس هنا.
ب. تحديث الأمان لهذه الثغرة الأمنية (ضروري لكل جهاز حتى ولو لم يكن مصاباً) هنا لويندوز XP و هنا لويندوز 2000 .
رابعاً :
أ. تعطيل ميزة استعادة النظام لكي تعمل أداة إزالة الفيروس بشكل صحيح :
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Properties.gif
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Restore.gif
ب. تركيب تحديث الأمان للثغرة بتشغيل البرنامج الذي نزلناه والمقدم من شركة Microsoft.com .
جـ. تشغيل أداة إزالة الفيروس والتي قمنا بتنزيلها وهي من شركة Symantec.com المنتجة لبرنامج Norton AntiVirus .
http://islamiccenter.kaau.edu.sa/arabic/Blaster/FixBlust.gif
خامساً :
أ. إعادة تشغيل ميزة استعادة النظام بعد التخلص من الفيروس بشكل صحيح :
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Properties.gif
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Restore.gif
تحياتي إلى الأخ bmwmy@hotmail.com
فيروس بلستر يصيب الأجهزة التي تعمل على ويندوز xp وويندوز 2000 بشكل خاص وهناك احتمال بأن يصيب أنظمة ويندوز 2003 سيرفر وويندوز NT العتيد ، وينتقل عن طريق أي شبكة بيانات إنترنت أو إنترانت إذا كان أحد أعضاء الشبكة مصاباً .
لمعرفة أضراره عليك بالعزو إلى موقع شركة Symantec.com
أولاً : يستحسن أخذ نسخة احتياطية من جميع ملفاتك المهمة .
ثانياً : تعطيل ميزة إيقاف التشغيل عن بعد (التي يستخدمها الفيروس لإيقاف الجهاز) لكي لا يعرقلنا أثناء عملية إزالة الفيروس وذلك بـ (ويمكن الاستعاضة عن هذه الخطوة بتنزيل الملفات المهمة ثم فصل الإنترنت عن الجهاز سواء كان عن طريق شبكة محلية أو خط الهاتف) ، هذه الخطوات يجب أن تتم عبر من لديه الخبرة الكافية ويجب إعادة هذه الإعدادات لوضعها الطبيعي بعد التخلص من الفيروس :
Restoring Internet connectivity and preventing the computer from shutting down
In many cases, on both Windows 2000 and XP, changing the settings for the Remote Call Procedure (RPC) service may allow you to connect to the Internet to obtain downloads, and will stop the computer from shutting down.
Click Start > Run. (The Run dialog box appears.)
Type:
SERVICES.MSC /S
in the open line, and then click OK. (The Services window opens.)
In the right pane, locate the Remote Procedure Call (RPC) service.
--------------------------------------------------------------------------------
CAUTION: A service named Remote Procedure Call (RPC) Locator exists. Do not confuse the two.
--------------------------------------------------------------------------------
Right-click the Remote Procedure Call (RPC) service, and then click Properties.
Click the Recovery tab.
Using the drop-down lists, change First failure, Second failure, and Subsequent failures to "Restart the Service."
Click Apply, and then click OK.
--------------------------------------------------------------------------------
CAUTION: Make sure that you change these settings back once you have removed the worm.
ثالثاً : تنزيل الملفات اللازمة :
أ. أداة إزالة الفيروس هنا.
ب. تحديث الأمان لهذه الثغرة الأمنية (ضروري لكل جهاز حتى ولو لم يكن مصاباً) هنا لويندوز XP و هنا لويندوز 2000 .
رابعاً :
أ. تعطيل ميزة استعادة النظام لكي تعمل أداة إزالة الفيروس بشكل صحيح :
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Properties.gif
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Restore.gif
ب. تركيب تحديث الأمان للثغرة بتشغيل البرنامج الذي نزلناه والمقدم من شركة Microsoft.com .
جـ. تشغيل أداة إزالة الفيروس والتي قمنا بتنزيلها وهي من شركة Symantec.com المنتجة لبرنامج Norton AntiVirus .
http://islamiccenter.kaau.edu.sa/arabic/Blaster/FixBlust.gif
خامساً :
أ. إعادة تشغيل ميزة استعادة النظام بعد التخلص من الفيروس بشكل صحيح :
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Properties.gif
http://islamiccenter.kaau.edu.sa/arabic/Blaster/Restore.gif
تحياتي إلى الأخ bmwmy@hotmail.com