استشارة للموبايل ياريت الي يقدر يفيدني مايتاخر

[abdo_general]

انا امتلك 6630 وعليه نورتن انتي فيروس ولي احد الاصدقاء الميموري عليه فيروس هل لو انا ركبته عندي في امكان انتقال الفيروس
وما افضل حل لازالة الفيروس ؟؟؟؟؟

[K I N G NOKIA]

يجب ان تعرف اولاً اسم الفايرس وهل النورتن يقضي على مثل هذا النوع من الفايروسات ارجو التوضيح وان شاء الله اقدر اساعدك

[K I N G NOKIA]

اخي االكريم هذي اسماء الفيروسات التي يقضي عليها النورتون

فيروس Cabir

ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه والانتقال من جهاز إلى آخر عبر البلوتوث.

لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.

فيروس Metal Gear


تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على الهاتف المحمول.

اسم Metal Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر تحت اسم Sexxxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو ما يسمى بـ MetalGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir
فيروس Lasco A


قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه طاقه كافية للعمل لساعات.


فيروس Skulls


هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610 ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة


وهذا فايرس Commwarrior الشهير والخطير

http://vil.nai.com/images/132238b.gif

وهذا شرح موجز عنه

اسم الشهرة : SymbOS/Commwarrior.A
الاصل :روسيا
ذكي جدا لانه يدبل الاسم في كل مرة ينتقل فيه الى جهاز جديد وهو من الفيروسات القليلة التي استطاعت فعل ذلك والتنقل عن طريق البلوتوث من الأجهزة في 17 دولة حول العالم.
( عنداصابة الجهازالضحية سَيَبْدأُ الجهاز الضحية بالتفتيش عن الهواتفِ السليمة الأخرى التي في يُمْكِنُ يصيبها عن طريق ال Bluetooth وتُرسلُ ملفاتَ إس آي إس ( sis ) مُصَابة إلى الهواتفِ التي تَجِدُه في نطاق البلوتوث على شرط ان يكون الجهاز السليم مشغل البلوتوث بذلك يكون جهاز مصاب ناقل للعدوه) .
وهناك طريقة اخرى للاصابة بهذا الفيروس حسب المصادر بأن يقوم شخص ما بإرسالها عبر الانترنت عن طريق مكالمة بيانات او راسال mms
ماذا يمكن لهذه الفيروسات أن تفعله فهي تستطيع أن تقوم بمسح كل الأرقام والمواعيد التي على هاتفك الجوال وبعضها الآخر يقوم بإغلاق استخدامك للهاتف نهائيا وأحيانا تقوم بإطفائه كليا. ولكن السؤال الذي يتردد إلى ذهن الكثيرين هل يقوم فيروس الجوال بتركيب نفسه إلى جهازي دون علم مني؟ فهذا ليس صحيح. فكل هذه الفيروسات عند وصولها إلى جهازك تقوم بإعطائك إنذارا أن هذا البرنامج سوف يتم تركيبة ولك إمكانية إما قبول أو رفض التركيب. وهذا يدعو إلى أن يكون مستخدم الهاتف المحمول منتبها إلى ما يمكن أن يحدث في حال قبل تركيب مثل هذه البرامج مجهولة المصدر. ولهذا ننصح بعدم قبول أي ملف غريب وتركيبه في الجهاز وحيث لم يتضح الى حد الان ان الفيروسات تستطيع الانتقال عن طريق الصور والاصوات فالامر بالنسبة لهذا النوع سليم على الاقل الى حد الان.
والمصيبة العظمة في هذا لفيروس انه سوف يقوم بَقراءة دفترَ العناوين أيضاً لأرقامِ الهواتف، ويَبْدأُ بإرْسال رسائلِ إم إم إس تَحتوي ملفَ commwarrior إس آي إس ( ملف الفيروس ) ... الم اقول لكم انه ذكي وللتذكير فقط ان هذا الفيروس اقوا من فيروس كابير في الانتشارلاسباب تتعلق فيه بتقنية الاتصال .
بقيا ان تعرف ان الفيروس قد بداء في الانتشار شهر مارس لعام 2005م.

اولا


بدايةً انتقل الفايروس عن طريق رسائل الوسائط والمعروفه ب (MMS)

وإذا وصل لك عن طريق الوسائط(MMS) فستجد الرسالة كالتالي:

Norton AntiVirus Released now for mobile, install it!
أو
Nokia ringtoner Nokia RingtoneManager for all models.
أو
Security update #12 Significant security update. See www .symbian.com
أو
صيغ أخرى!!

والفايروس مصمم للقضاء على حسابك وايضا القضاء على عمر البطاريه بأسرع وقت فهو الفايروس الأول من نوعه من ناحية طريقة عمله
وهو موجه للأجهزة التالي

Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1

وأحيانا أخرى يصل لك عن طريق البلوتوث وستجده بعد استقباله في كل مره بأسم مختلف!!

وحتى لو البلوتوث مقفل ستجد أنه سيرسل للأجهزة الأخرى بلوتوث من تلقاء نفسه!!

والفايروس هو في الحقيقيه بعد التثبيت يكون على صيغة EXE
بحيث لايمكنك رؤيته ابدا ويشتغل بالخلفيه ..
مثل برنامج القفل للنوكيا فهو برنامج ويشتغل دائما ولكن لاتستطيع رؤية ايقونه معينه له او تعديله.. فهو EXE (ملف تشغيلي) يشتغل بالخلفيه..
لذا لايوجد له اي صور توضيحيه SCREENSHOT يعني الفايروس بعد مهاجمته لجهازك يكون بالمسارات التاليه
والتي سنقوم بحذفها تخلصا منه


systemupdatescommrec.mdl
systemupdatescommwarrior.exe
systemupdatescommw.sis
systemappsCommWarriorcommwarrior.exe
systemappsCommWarriorcommrec.mdl

والبحث يجب أن يكون عن طريق برنامج ال SeleQ في المحرك C او E أي يجب البحث في كلاهما
واي ملف يصادفك مثل هذه قم بحذفه فورا
ومن ثم اعادة تشغيل الجوال بعد فك الميموري واعادتها ايضا.. وان شاء الله راح ينحذف الفايروس

وهذا رابط برنامج خاص لمثل هذا النوع من الفايروسات

http://www.bramjnet.com/vb3/showthread.php?t=85723

اخيراً ارجو اني قد افدتك ولك تحياتي

[abdo_general]

اخي الكريم شكراااااااا علي الافادة الرائعة
واسف جدااااااااااا للتاخير
بس هي من اعراض الفيروس بطيء شديد في الجهاز وبعض ملفات الصوت لاتعمل
وهو يمتلك جهاز 7610
ارجو ان تفيدني في اي نوع للانتي فيروس استعمله
وهل في ضرر علي جهازي واحتمال ان ينتقل ويثبت نفسه بدون موافقتي
؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟