الرئيسية الاستضافة الريسلر سيرفرات VPS السيرفرات الكاملة ترخيص المنتديات بحث عن دومين الدعم الفني استضافة اردنية الاتصال بنا
أضغط اعجبنى ليصلك جديدنا على الفيس بوك

قديم 03-12-2007, 04:01 PM   #1
JNRAL.SAT
زائر
 








 

فيروسات الجوال انواعها وطرق علاجها
استضافة مواقع




فيروسات الجوال انواعها وطرق علاجها

اقدم لكم اليوم هذا الموضوع الكامل والشامل عن فيروسات الجوال وانواعها المعروفة والوقاية منها وطرق التخلص من هذه الفيروسات المدمرة .



مقدمة :


ظهر في الآونة الأخيرة جيل جديد من الفيروسات، أرعبت من يستخدمون الهواتف الجوالة. وحقيقة الأمر ان هذه الفيروسات تصيب فقط نوعاً معيناً من الهواتف المحمولة ألا وهي الهواتف الذكية والمسماة بـ Symbian وذلك بسبب استخدامها نظام تشغيل من نوع Symbian وهو نظام قريب من نظام الحاسوب ويندوز. من ما يتيح لمستخدم هذا النوع من الهواتف المحمولة إضافة وإزالة البرامج حسب الإرادة. وبسبب وجود مثل هذا النظام على الجوالات الحديثة حاليا. أتاح هذا النظام لمبرمجي الفيروسات ان يبدءوا بإنتاج جيل جديد من الفيروسات لنشر الدمار على من يحمل هذا النوع من الهواتف. ويوجد حاليا عدد من الفيروسات التي تقوم بأعمال تدميرية مختلفة على جوالات السامبيان الذكية. وقد وصلت انواع الفيروسات الى مايزيد عن 87 نوعا ولكننا هنا سنذكر اخطرها على الجوالات .
وتعتبر شركة كاسبر سكاي من اوائل الشركات التي اكتشفت فيروس الجوال .

و أكد احد التقارير التي صدرت مؤخرا أن مستخدمي ومشغلي الهواتف النقالة لا تزال امامهم فرصة حتى عام 2007 لحماية انفسهم بشكل مؤقت من فيروسات الجوال وهي المدة التي يتوقع الخبراء ان تنتشر فيها الفيروسات بصورة كبيرة .




ماهي فيروسات الجوال

هو شبيه بفيروس الكمبيوتر وهو عبارة عن برنامج يحتوي على ديدان وتراجونات يرسل الى الجوال بالبلوتوث او بطرق اخرى ويقوم بعملية تخريب للجوال ويعمل ما لا تتوقعه في جوالك .




طبعا كما ذكرنا سابقا انواع فيروسات الجوال كثيرة ومنها الضار وغير الضار وهنا ساذكر اخطر انواع الفيروس المدمرة :
اولا :

Commwarrior



الاصدار الاول v1.0

تصميم روسي

الفايروس مصمم للقضاء علي حسابك وايضا القضاء علي عمر البطاريه بأسرع وقت

وللعلم الفايروس الاول من نوعه من ناحية طريقة العمل


الان الفايروس هو في الحقيقيه بعد التثبيت يكون علي صيغة EXE
بحيث لايمكنك رؤيته ابدا ويكون يشتغل بالخلفيه
مثل برنامج القفل للنوكيا فهو برنامج ويشتغل دائما ولكن لاتستطيع رؤية ايقونه معينه له او تعديله الخ.. فهو EXE يشتغل بالخلفيه
لذا لايوجد له اي صور توضيحيه SCREENSHOT يعني

الفايروس بعد مهاجمته لجهازك يكون بالمسارات التاليه:
والتي سنقوم بحذفها تخلصا منه


\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl

\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis

كما ترون ايضا انه لليس محدد علي C او E
لذا ستبحث في كلاهما
واي ملف يصادفك مثل هذه قم بحذفها فورا
ومن ثم اعادة تشغيل الجوال بعد فك الميموري واعادتها ايضا.. وان شاء الله يتم حذف الفايروس .
ثانيا:
فيروس Cabir

ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه والانتقال من جهاز إلى آخر عبر البلوتوث.

لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.



ثالثا:
فيروس ********************************l Gear

تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على الهاتف المحمول.

اسم ********************************l Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر تحت اسم Sexxxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو ما يسمى بـ ********************************lGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir .

رابعا:
فيروس Lasco A

قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه طاقه كافية للعمل لساعات.
خامسا :
فيروس Skulls

هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610 ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة.





ظهور فيروس اخر يدمر أجهزة الجوال :

حذرت جهات متخصصة من ظهور فيروس "ACE" في منطقة الخليج، وهو الفيروس الذي سبق له أن ظهر في الولايات المتحدة مسببا تعطيل أكثر من ثلاثة ملايين هاتف نقال هناك... ويصل الفيروس إلى جهاز الهاتف النقال عن طريق الاتصال ....

ويظهر على شاشة الجوال كلمة "ACE" وبمجرد الرد على المكالمة ينتشر الفيروس في الهاتف مدمرا ذاكرته ثم لينتشر ويعطل الجهاز بالكامل.
وكشفت بعض المصادر أن مئات الهواتف النقالة في قطر أصيبت بهذا الفيروس الذي يتحمل مسئوليته المستخدم في حالة الرد.



كما ظهر فيروس قبل مدة باسم blue sniper (القناص الازرق)

وهوفيروس يعمل على اختراق أجهزة الجوال المزودة بتقنية البلوتوث، حيث يتمكن من خلاله سرقة البيانات الموجودة
على الجهاز أو زرع بيانات أخرى دون شعور صاحب الجهاز بعملية الاختراق.
واضاف العاملون أن هذا الفيروس الذي صمم بواسطة مجموعة من الهكرز،يطلقون على أنفسهم البندقية تم انتشاره في عدة مواقع على الانترنت ويخشى استخدامه لسهولة تنزيله على أجهزة الجوال العاملة بتقنية البلوتوث..
أن قدرة الفيروس الجديد لا تتوقف عند سرقة البيانات من الهاتف الجوال بل أنه قادر على التحكم في إجراء اتصال إلى هاتف آخر أو التنصت على المكالمات الصادرة.

في حدث يسجل لأول مرة، اعلنت مجموعة «ام ايه آر ايه» لأمن المعلومات انها رصدت انتقال اول فيروس إلكتروني من الكومبيوترات الشخصية نحو الهواتف الجوالة، قام بإزالة الملفات المحفوظة في ذاكرتها.

وليس الفيروس سوى نموذج صمم خصيصا لإثبات امكانية وضع برامج لفيروسات مماثلة، ولذلك فانه لا يهدد الهواتف الجوالة فعلا. واعلنت مؤسسة «موبايل أنتيفايروس ريسيرتشرز اسوسيشن» MARA على موقعها الإنترنتي انها تسلمته مرفقا برسالة جاء فيها ان «هذا هو نموذج مصمم خصيصا لإثبات امكانية وضع برنامج للفيروس.. إنه يجسر الهوة بين الاجهزة الجوالة المحمولة باليد وبين الكومبيوترات المكتبية، محولا اياها الى عالم واحد موحد».
ويستنسخ الفيروس نفسه داخل الكومبيوتر مرات عديدة مما يؤدي الى تدني وتيرة أدائه، ثم ينتظر تواصل الكومبيوتر بالهاتف الجوال، لينتقل اليها. ثم يأخذ في تدمير كل الملفات الموجودة في الهواتف المصابة ان كانت تعمل على نظامي تشغيل «وندوز سي إي» او «موبايل او اس».



كما ظهرت فيروسات تقوم بحرق الشريحة نفسها وبحرق الميموري كاردوكل يوم يمر يقوم الهكرز بتطوير وصنع فيروسات اكثر فتكا من سابقاتها.

إجراء شركات الهواتف المحمولة :

أعلنت شركة نوكيا أنها سوف تقوم بإدخال برامج الحماية من الفيروسات مع أجهزتها الجديدة وذلك عن طريق دمج برنامج F-Secure في الهاتف وقد شوهد ذلك في جهاز نوكيا 6670.

وكما سوف تسمح الشركة لمستخدمي هواتفها ان يقوموا بتحميل هذا البرنامج من موقع الشركة وذلك عن طريق الاتصال الأمن SSL.

كيف تعرف الفيروس عند استقباله على الجوال :

الطريقه كالاتي :
1/ اذا احد ارسلك رساله بالبلوتوث استقبلها (موافق ,ok)
2/ اذا وصلت الرساله وطلع على الشاشه
رساله جديده,new message)
ويطلع (عرض,show)او (خروج,Exit).
تضع(خروج,Exit)
3/في هذه الحاله الرساله تروح للرسائل
تضغط ( القائمه ,menu)
بعدين (الرسائل,Messaging)
بعدين (صندوق الوارد,inbox)
وتطلع علامه *معناها فيه رساله ماانفتحت
4/ تروح تضغط ضغطه وحده على (صندوق الوارد,inbox)
تطلع لك قائمه بالرسائل الي بجوالك كلها واللي ماانفتحت بجنبها علامه *
ماذا تفعل في هذه الحالة .
5/تشوف عنوان الرساله يطلع لك كذا
Bluetooth
image(006).ipg
هذه سليمه مافيها فيروس
اللذي اريده منكم انكم تشوفو اخر الامتداد اذا صار فيهsis هذا فيروس
مثال:cabire.sis
ماذا تفعل: :لاتفتحه نهائيا حتى لو تغير الاسم اهم شيء الحروف الثلاثه الاخيره
تضغط c وبعدها (نعم ,yes)
او تضغط (خيارات,options) بعدين (مسح,Delete )
وسوف يتم حذف الرساله دون فتح الملف .

وبعد معرفة الطريقه لن تقلق على جوالك
يجب ان تذكر دائما امتداد الملف sis


طرق الوقاية من الفيروسات :

الجوالات من الجيل الثالث تحتوي حاليا مضادا للفيروسات كما هي موجودة في أجهزة الحاسب ويمكن تحديث برنامج االفيروس عبر برامج يتم إرسالها عبر شبكة الجوال أو عبر الاتصال بالإنترنت أو بالربط بالحاسب، ويمكن حاليا إعداد الجهاز بحيث لا يستقبل رسائل عبر البلوتوث إلا من أشخاص معرفين مسبقا للجهاز وفيما عدا ذلك لا يتم قبول أي رسالة ولكن المشكلة ان أحد الأصدقاء قد يكون مصابا بالفيروس كما ان النظام يمنع إرسال مواد عبر البلوتوث تلقائيا بل يجب أيضا موافقة صاحب الجهاز وبهذا يكتشف الشخص وجود برنامج يقوم بإرسال مواد من جهازه إلى الآخرين دون علمه، عدم تشغيل أي برنامج إلا بعد الموافقة من صاحب الجهاز بالمواصلة في وضع البرنامج وحتى بعد وضع فلا يمكن للبرنامج إجراء عمليات إرسال بدون موافقة من صاحب الجهاز تماما مثل البلوتوث، عدم قبول أو فتح رسالة عادية أو ملتيميدا إلا بعد التعرف على صاحب الرسالة والموافقة عليه (ظهور رقم المرسل)، وضع نظام التشغيل في ذاكرة لا يمكن للفيروسات أو البرامج الوصول إليها أو نسخه من النظام في ذاكرة خاصة وبالتالي فإن تعرض الجوال إلى فيروس سيؤدي في أسوء الأحوال إلى فقد البيانات الشخصية لصاحب الجهاز مع بقاء النظام يعمل، وهنا سيكون من مسئولية المستخدم نسخ بياناته المهمة بشكل دوري وهي عملية ليست بصعبة في أنظمة الجيل الثالث حيث إنها مزودة بمدخل لكرت الذاكرة الإضافية مع إمكانية الاتصال بالحاسب عبر البلوتوث أو كيبل USB أو عبر الانترنت، وفي كل الأحوال يبدو بوضوح ان المعركة مع الفيروسات أصبحت شبه منتهية تقنيا ويبقى شيء واحد وهو توعية المستخدم من خطورة قبول مواد من أشخاص مجهولين أو تحميل برامج غير معتمدة.



وطبعا عليك انا لا تقوم باستلام اي ملف ممن كان وهناك ايضا انواع فيروس لا تستطيع علاجها الا بعمل فورمات لجهازك او انزال سوفت وير جديد له .


وهذه اسماء برامج والعاب وتطبيقات قد يصنفها البعض على انها فيروسات .


Cabir.A - caribe.sis
Cabir.B - caribe.sis/Norton Antivirus 2004 Professional.sis,Cabir.C - ni&ai-.sis/mytiti.sis/Norton Antivirus 2004 Professional.sis
Cabir.c -powerlockz.SIS {Added} Monster Hunt (a camera shooting game) ysopendigia.monster.hunt.v1.12.s60.symbianos7.cra cked-binpda.sis {5/24}
NetQin_Mobile.AntiVirus.v1.00.OS6.OS7.SIS( anti-virus) Added:{5/25}
Cabir.D - mytiti.sis/Norton Antivirus 2004 Professional.sis
Cabir.E - [YUAN].sis
Cabir.F - Skulls.sis
Cabir.G - Tee222.sis
Cabir.H - velasco.sis
Cabir.I -
Cabir.J -
Cabir.K -
Cabir.L - skulls.sis
Cabir.M - free$8.sis
Cabir.N - -***Y-.sis
Cabir.O - mobile.sis
Cabir.P - 22207-.sis
Cabir.Q - Crazy!.sis
Cabir.S - guan4u.sis
Cabir.T - iLoveU.sis
Cabir.U - ***XXY.sis
Cabir.V - GAVNOR.SIS
Cabir.Y - symTEE.SIS

CabirDropper.A -

Skulls.A - extended theme.sis/extended theme managre.sis
Skulls.B - camtimer.sis/icons.sis
Skulls.C - T2 RS3AS.sis/skull.sis
Skulls.D - Flash_1[1].1_Full_DotSiS.sis/Macromedia_Flash_1.1_Full_DotSiS.sis
Skeeter_1.1_Full_6600_7610_DotSiS.sis {5/24}
Skulls.E - Mariya.sis/ThNdRbRd !.sis
Skulls.F - Impro.sis/Simworks.sis/WMAcodec.sis
Skulls.G - CALVIN SAMPLE VIRUS.SIS
Skulls.H - NokiaGuard.sis/ScreenSaver.sis
Skulls.I -
Skulls.J -
Skulls.K -
Skulls.L - F-secure_Antivirus_OS7.sis
Skulls.M - X-Ray Full byDotSis.SIS

SymbOS Mabtal.A -Profimail v2.75_FULL.SIS
MGDropper.A - ***XXY.sis/********************************l_gear.sis
MGDropper.B - ********************************lGear_by_scar69.si s

********************************lGear.A -

Lasco.A - velasco.sis/EGBoy a925.sis

Locknut.A - patch.sis
Locknut.B - MMFpatch.sis
Locknut.C -
Locknut.D -
Locknut.E -
Locknut.F -

Mosquit.A/QDail26.A - Mosquitos Cracked by Soddom.sis/Mosquitos Cracked by Soddom V2.0.sis

Dampig.A - Fscaller3.2Crack7610.sis/vir.sis

Commwarrior.A - 9i1sv8ek.sis/pm85q_bx.sis/pm85q_bx.sis/22qrly9gl.sis/t5or921.sis or com.sis Carmageddon I Carpocalapse Now Mobile 3D{added}
Commwarrior.B - COMMWARRIOR.ZIP,Mrex.sis{antivirus}[04/25]

Drever.A - Antivirus.sis
Drever.B - Simworks_update.zip
Drever.C - New_bases_and_crack_for_antiviruses.sis
Drever.D -

Hobbes.A - Symantec.SIS

Mabir.A - info.sis/cabir.sis

Fontal.A - Kill Saddam By OID500.sis
Fontal.B - Nokia Anti-Virus.sis

Appdisabler.A -
Appdisabler.B -

Symbian/Skudoo.E- pop corn.sis {new} More about this
Variant F-- - Rally 3.sis {new}
Phone Book Stealer--pbexplorer.SIS
redbrowser.jar-- SymbOS.Redbrowser.A (Symantec) first J2ME virus
SymbOS.Ruhag.C --Raghu.sis {new}

التروجانات الـ52 الاخيرة:

3D_miniGolf[1].1.01Crack.sis
6630-SnapShot2[1].03.sis
6630-VideoEditor210.sis
Auto Pilot3[1].01full.sis
Big-2 by__dotSiS.sis
BitStorm_full1[1].0-XiMpda.sis
Blocks_FullCrack.sis
bluster III Full.sis
BounceMP3_[1]NEW.sis
BugMe1[1].23_Full_Dotsis.sis
callcheater3[1].01-XiMpda.sis
Chinese Star1[1].01Crack.sis
ControlFreak2[1].0_Full.sis
CosmicFighter3[1].0.sis
CosmicFighter_Crack.sis
Digital Red Bowling.sis
DVD-to-NOKIA-6670.sis
DVDPlayer2[1].01_FullCrack.sis
FaceWave5[1].0_dotSiS.sis
FlashLite[1].v1.1fullcrack.sis
FreeCall_1[1].01-XiMpda.sis
Fscaller5[1].01_Full_dotSiS.sis
Funny Drawer2[1].00_Full.sis
gina-v1[1].1fullcrack.sis
HeliAttac101_Full_dotSiS.sis
ImagePlus2[1].15_Full.sis
Mahjong2[1].34.sis
Mahjong301_Full_QmzXiz.sis
matefinder_1[1].01-XiMpda.sis
MessageStorer_CRACK.sis
MotoRacer_Full.sis
Mumsms4[1].01_XimPDA.sis
pocketdictionary_V1.sis
PowerGprs_3[1].01-dotSis.sis
Quicksheet_cracked_S60.sis
RubiksCube1[1].19Crack.sis
Smart Movie263 S60[6630].sis
SmartLauncher2[1].06s70.sis
SmartLauncher2[2].06s70.sis
Snowboard_FullCrack.sis
Sony_Camcoder Pro_S60.sis
SplashID_4[1].13_S60.sis
Super Anti Virus 1[1].0 .sis
SuperMario3_FullCrack.sis
SuperMovie1[1].0_dotSiS.sis
SuperMP31[1].0_dotSiS.sis
supperNes_1[1].0_Beta_dotSiS.sis
vBoy[1].v2.0.S60.oWnPDA.sis
VNes[1].v2.0-XiMpda.sis
XCaller_FullCrack.sis
Yellow_YFtpC_2[1].33_SymTEE.sis
ZipMan_full2[1].0-XiMpda.sis
Mobiola ***cam.sis

ملاحظة:نصائح لتجنب التعرض للفايروسات:

1.عند عدم الحاجة للبلوتوث اوقف تشغيله
2.اذا كان لابد من تشغيل البلوتوث فضع الوضع على مخفي
3.تفادى الاقتران باجهزة اخرى حتى ولو كانت موثوقة. وان لا بد من الاقتران فاجعل حالته على غير مصرح..
4.لاتحمل البرامج التي لا تحتوي على شهادة رقمية..

ملاحظة مهمة : اغلب برامج مكافحة ومضادات الفيروس موجودة في قسم البرامج ( مكتبة برامج مكافحة الفيروس)



ارجو من الله العلي القدير ان اكون قد وفقت في الشرح وايصال المعلومة للجميع


  رد مع اقتباس
قديم 03-16-2007, 12:52 PM   #2
AYM@N
عضو V.I.P
 







AYM@N غير متواجد حالياً

 

افتراضي رد: فيروسات الجوال انواعها وطرق علاجها
الله يعطيك العافية أخي المحترم

شكرا جزيلا لك
  رد مع اقتباس
إضافة رد

مواقع النشر

الكلمات الدليلية
بدون


يتصفح الموضوع حالياً : 1 (0 عضو و 1 ضيف)
 
أدوات الموضوع

ضوابط المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه لموضوع: فيروسات الجوال انواعها وطرق علاجها
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
التائبة الى الله KING القسم الاسلامي 1 01-01-2010 05:26 PM
جماهير روما تساند غزة (شاهد الصورة) belly القسم الرياضي 0 01-16-2009 12:46 PM


الساعة الآن 01:08 PM.
استضافة|Jordan Hosting

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, vBulletin Solutions, Inc. AlSatArY.NeT
جميع الحقوق محفوظة © منتديات السطري التطويريه