احذر من الفيرس الجديد واحتاط له من الان الفيرس الصينى الخبيث w32-xorer

ماندى2010

ماندى2010

Active Member
طبعا بعد عناء وجهد كبير فى مقاومة هذا اللعين
الفيرس يقوم بعمل الاتى
ضرب جميع برامج الانتى فيرس الموجودة على الجهاز
تخريب جميع البرامج الموجودة على الجهاز
الانتشار السريع الذى يتميز به الفيرس
طبعا مش هتصدقوا اللى جاى
عند كتابه اسم الفيرس فى موقع بحث مثل جوجل او ياهو او اى محرك بحث اخر يقوم الفيرس بغلق الموقع فورا
عند محاولة فتح ملف يحتوى على معلومات الفيرس يقوم الفيرس بغلقه ايضا
ولكن الان قمت معه بمحاولات عديدة واستمريت فى المقاومة لمدة شهر كامل اكتشفت كل بيانات الفيرس
وهى الان بين يديك
معلومة هامة :
يقوم الفيرس بالاختباء فى بعض البرامج وبعض ازاله الفيرس ومحاولة تنصيب البرنامج المصاب يعود الفيرس من جديد وكأنك لم تقم بشى
احذروا من هذا اللعين .

معلومات الفيرس وطبعاً بعد عناء وجهد كبير جدا
W32/Xorer is a virus. The virus will infect Windows systems.

Upon execution, the virus creates AUTORUN.INF and pagefile.pif in all drives.

It also creates, the following files:

AntiTool.exe in the Windows System folder,
packet.dll in the Windows System folder,
wpcap.dll in the Windows System folder,
alg.exe in the Windows System\drivers folder,
npf.sys in the Windows System\drivers folder,
lsass.exe in the Windows System\Com folder,
netcfg.000 in the Windows System\Com folder,
netcfg.dll in the Windows System\Com folder,
smss.exe in the Windows System\Com folder.

The virus modifies the following registry at the following locations:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450EC9C4-0F7F-407F-B084-D1147FE9DDCC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D9901239-34A2-448D-A000-3705544ECE9D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D96C4BF-8DCA-4A97-A24A-896FF841AE2D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AAC17985-187F-4457-A841-E60BAE6359C2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{814293BA-8708-42E9-A6B7-1BD3172B9DDF}

The virus also tries to access the following websites:

w.c0(Deleted)o.com/r.htm
f.gxlg(Deleted)x.com/html/dg2.html
d.gxlg(Deleted)x.com/html/qb2.html


This information was last modified on March 25, 2008

والان ولاول مرة فى العالم اداة التخلص من الفيرس حمل من هنا وارجو نشرها على باقى المنتديات ليستفيد منها المسلمين جميعا وعشان مطولش عيكم حمل من هنا:-
http://www.pspl.com/download/w32.exe​
 


جزاك الله خيرا أخي على هذا المجهود و على هذا التنبيه و المعلومات القيمة..... بارك الله فيك​
 
You can try Solo Antivirus from http://www.srnmicro.com to remove this virus. It removes windows locked files without problem.

طبعا بعد عناء وجهد كبير فى مقاومة هذا اللعين

الفيرس يقوم بعمل الاتى
ضرب جميع برامج الانتى فيرس الموجودة على الجهاز
تخريب جميع البرامج الموجودة على الجهاز
الانتشار السريع الذى يتميز به الفيرس
طبعا مش هتصدقوا اللى جاى
عند كتابه اسم الفيرس فى موقع بحث مثل جوجل او ياهو او اى محرك بحث اخر يقوم الفيرس بغلق الموقع فورا
عند محاولة فتح ملف يحتوى على معلومات الفيرس يقوم الفيرس بغلقه ايضا
ولكن الان قمت معه بمحاولات عديدة واستمريت فى المقاومة لمدة شهر كامل اكتشفت كل بيانات الفيرس
وهى الان بين يديك
معلومة هامة :
يقوم الفيرس بالاختباء فى بعض البرامج وبعض ازاله الفيرس ومحاولة تنصيب البرنامج المصاب يعود الفيرس من جديد وكأنك لم تقم بشى
احذروا من هذا اللعين .​

معلومات الفيرس وطبعاً بعد عناء وجهد كبير جدا
W32/Xorer is a virus. The virus will infect Windows systems.​

Upon execution, the virus creates AUTORUN.INF and pagefile.pif in all drives.​

It also creates, the following files:​

AntiTool.exe in the Windows System folder,
packet.dll in the Windows System folder,
wpcap.dll in the Windows System folder,
alg.exe in the Windows System\drivers folder,
npf.sys in the Windows System\drivers folder,
lsass.exe in the Windows System\Com folder,
netcfg.000 in the Windows System\Com folder,
netcfg.dll in the Windows System\Com folder,
smss.exe in the Windows System\Com folder.​

The virus modifies the following registry at the following locations:​

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{450EC9C4-0F7F-407F-B084-D1147FE9DDCC}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D9901239-34A2-448D-A000-3705544ECE9D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D96C4BF-8DCA-4A97-A24A-896FF841AE2D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AAC17985-187F-4457-A841-E60BAE6359C2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{814293BA-8708-42E9-A6B7-1BD3172B9DDF}​

The virus also tries to access the following websites:​

w.c0(Deleted)o.com/r.htm
f.gxlg(Deleted)x.com/html/dg2.html
d.gxlg(Deleted)x.com/html/qb2.html​


This information was last modified on March 25, 2008​

والان ولاول مرة فى العالم اداة التخلص من الفيرس حمل من هنا وارجو نشرها على باقى المنتديات ليستفيد منها المسلمين جميعا وعشان مطولش عيكم حمل من هنا:-

http://www.pspl.com/download/w32.exe​
[/quote]
 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
عودة
أعلى