منتديات فلسطين لتكنولوجيا المعلومات

21-04-2009

اعلنت وكالة الأنباء الصينية شينخوا مؤخرا أن فيروس “ستاكسنِت Stuxnet” أصاب ستة ملايين حاسوب. وكان الفيروس نفسه قد أصاب في وقت سابق حوالي ثلاثين ألف حاسوب في إيران، حسب ما أفادت وزارة الصناعة لشؤون التخطيط في طهران. والفيروس عبارة عن برنامج كمبيوتر متطور جدا يهاجم أنظمة التحكم الصناعية المستخدمة على نطاق واسع التي تنتجها شركة سيمنس الالمانية. ويقول خبراء أمن المعلومات ان الفيروس يمكن أن يستخدم في التجسس أو التخريب. ويهاجم الفيروس البرمجيات التي تقوم بتشغيل أنظمة التحكم الاشرافية وأنظمة الحصول على البيانات. وتستخدم هذه الانظمة في مراقبة الوحدات التي تعمل اليا – من منشآت الصناعات الغذائية والكيماوية الى مولدات الكهرباء. إن ربط هذه الأنظمة بشبكة يجعلها تحت تهديد إنتقال الفيروس من أي من الأجهزة المرتبطة بها في نفس الشبكة. لذلك يجب أخذ الحيطة و الحذر و عزل هذه الأنظمة عن غيرها ما أمكن.ايضا توخى الحذر عند استخدام اليو إس بي – الفلاش ميموري
وفي مطلع أيلول كشف المتحدث عن شركة سيمنس الألمانية أن الفيروس أصاب أيضا حواسيب خمس عشرة شركة من عملاء سيمنس خمس منها داخل ألمانيا.
ويبحث فيروس ستاكسنِت عن نقاط الضعف داخل أنظمة التشغيل، لاختراق الأنظمة الآلية التي طورتها الشركة الألمانية العملاقة والمستخدمة في المصانع ومحطات الطاقة والأنظمة الفنية بشكل عام. وفجرت الهجمات الإلكترونية التي تعرضت لها محطة بوشهر النووية الإيرانية جدلا واسعا على الساحة الدولية. علما بأن شركة سيمنس كانت قد شاركت قبل عقود في إنشاء المحطة النووية الإيرانية.

الفيروس معقد بشكل لا تستطيع سوى نخبة محدودة من خبراء المعلوماتية تصميم برنامج بمثل هذه الخطورة. الا ان مسؤول في شركة “سيمانتيك” للامن الالكتروني دين تورنر ذكر بانه “من الممكن شن هجمات مباشرة لفرض السيطرة على البنى التحتية الاساسية، وان مثل هذه الهجمات ليست حكرا على روايات التجسس فحسب”.

من جهته، حذر شون ماكغورك، المدير بالوكالة لمركز الامن الالكتروني والاتصالات من ان “رموز الفيروس بامكانها الدخول الى اي نظام وسرقة معادلة المنتج الذي يتم تصنيعه ثم تعديل المكونات المستخدمة لصنعه وفي الوقت نفسه ان يؤكد لنظام التشغيل ولبرنامج رصد الفيروسات ان كل شيء على ما يرام”.
وختم بالقول ان انعكاسات “ستاكسنت” على العالم الفعلي تتجاوز اي تهديد شهدناه في الماضي.

=================================================

خطوات معالجة الفيروس

1- باستخدام اداة ازالة الفيروس Stuxnet Remover 1.0.1.3 Stuxnet Remover is a free Stuxnet/Tmphider removal tool.

Stuxnet Remover is able to detect and remove the active infecton. It can find the Rootkit drivers and other files made by Stuxnet Rootkit.

1. C:\WINDOWS\system32\drivers\mrxcls.sys
2. C:\WINDOWS\system32\drivers\mrxnet.sys
3. C:\WINDOWS\inf\mdmcpq3.PNF
4. C:\WINDOWS\inf\mdmeric3.PNF
5. C:\WINDOWS\inf\oem6C.PNF
6. C:\WINDOWS\inf\oem7A.PNF

In addition the Stuxnet Remover is able to detect and remove malicious “lnk” and “tmp” files stored on the removable media.

1. ~WTR4132.tmp
2. “Copy of Copy of Copy of Copy of Shortcut to.lnk”
3. “Copy of Copy of Copy of Shortcut to.lnk”
4. “Copy of Copy of Shortcut to.lnk”
5. “Copy of Shortcut to.lnk”
6. ~WTR4141.tmp

Stuxnet Remover is able to detect only known Stuxnet variants.

Homepage: [ لن تستطيع مشاهدة المحتوى إلا بعد الرد على الموضوع, إذا لم تكن عضو بالمنتدى يمكنك التسجيل بالضغط هنا ]
Download: [ لن تستطيع مشاهدة المحتوى إلا بعد الرد على الموضوع, إذا لم تكن عضو بالمنتدى يمكنك التسجيل بالضغط هنا ]
File Size: 970KB

2 - الخطوة الثانية المعالجة اليدوية
Manual Removal of W32.Stuxnet:

1. Temporarily Disable System Restore (Windows Me/XP). [ لن تستطيع مشاهدة المحتوى إلا بعد الرد على الموضوع, إذا لم تكن عضو بالمنتدى يمكنك التسجيل بالضغط هنا ]
2. Update the virus definitions.
3. Reboot computer in SafeMode [ لن تستطيع مشاهدة المحتوى إلا بعد الرد على الموضوع, إذا لم تكن عضو بالمنتدى يمكنك التسجيل بالضغط هنا ]
4. Run a full system scan and clean/delete all infected file(s)
5. Locate and stop the service:
- Click Start > Run.
- Type services.msc, and then click OK.
- Locate and select the service that was detected.
Display Name: MRXCLS
Startup Type: Automatic
Image Path: %System%\drivers\mrxcls.sys
Display Name: MRXNET
Startup Type: Automatic
Image Path: %System%\drivers\mrxnet.sys
- Click Action > Properties.
- Click Stop.
- Change Startup Type to Manual.
- Click OK and close the Services window.
- Reboot the computer.
6. Delete/Modify any values added to the registry show below. [ لن تستطيع مشاهدة المحتوى إلا بعد الرد على الموضوع, إذا لم تكن عضو بالمنتدى يمكنك التسجيل بالضغط هنا ]
7. Exit registry editor and restart the computer.

Technical Details and Additional Information:

Malicious Files Added by W32.Stuxnet:
%System%\drivers\mrxcls.sys
%System%\drivers\mrxnet.sys
%DriveLetter%\~WTR4132.tmp
%DriveLetter%\~WTR4141.tmp
%DriveLetter%\Copy of Shortcut to.lnk
%DriveLetter%\Copy of Copy of Shortcut to.lnk
%DriveLetter%\Copy of Copy of Copy of Shortcut to.lnk
%DriveLetter%\Copy of Copy of Copy of Copy of Shortcut to.lnk
Associated Windows Registry Entries:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\MRxCls\”ImagePath” = “%System%\drivers\mrxcls.sys”
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\MRxNet\”ImagePath” = “%System%\drivers\mrxnet.sys”

21-04-2009

لا يمكنكم مشاهده باقي المشاركة لأنك زائر ...
فإذا كنت مشترك مسبقا معنا فقم بتسجيل دخول بعضويتك للمتابعة
وإذا لم تكن فيمكنك تسجيل عضوية جديدة مجانا ً ( من هنا )

أدوات الموضوع	إبحث في الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق	إبحث في الموضوع: البحث المتقدم
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

منتديات فلسطين لتكنولوجيا المعلومات	دليل المواقع	مركز تحميل الصور	مركز تحميل الملفات	اختصار الروابط
الاستضافة	مجلة البرامج	الموسوعة الطبية	مسجات الجوال	زخرفة النصوص
منتديات فلسطين	منتديات فلسطين	منتديات فلسطين	منتديات فلسطين	منتديات فلسطين
منتديات فلسطين	العاب بنات	دردشة صوتية	منتديات فلسطين	منتديات فلسطين

منتديات فلسطين لتكنولوجيا المعلومات

فيروس “Stuxnet”

فيروس “Stuxnet”

فيروس “Stuxnet”

منتدى الحاسوب والانترنت

للمزيد من مواضيعي

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)