لاند تك: قسم الحماية

تعرف على فيروس Petya شبيه WannaCry الجديد

<div dir="rtl" style="text-align: right;" trbidi="on">
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtKKsL_S0wlX8dTGq2-4Sx2CQUuhAb-j51TireGBLFMXlCCRJC-T2RkIzolrZc1n4XXABPlvrDm7PCdHmEXpNi3EGirarGxXiQ9rjrIh0l8UYVTlz5cy_ak15NgSSi_6Wjpv3ch1HqLXyX/s1600/%25D8%25B4%25D9%258A%25D9%2583%25D9%2588+%25D9%2584%25D8%25A7%25D9%2586%25D8%25AF+%25D8%25AA%25D9%2583.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="720" data-original-width="1280" height="225" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgtKKsL_S0wlX8dTGq2-4Sx2CQUuhAb-j51TireGBLFMXlCCRJC-T2RkIzolrZc1n4XXABPlvrDm7PCdHmEXpNi3EGirarGxXiQ9rjrIh0l8UYVTlz5cy_ak15NgSSi_6Wjpv3ch1HqLXyX/s400/%25D8%25B4%25D9%258A%25D9%2583%25D9%2588+%25D9%2584%25D8%25A7%25D9%2586%25D8%25AF+%25D8%25AA%25D9%2583.jpg" width="400" /></a></div>
<div style="text-align: center;">
 </div>
بعد الانتهاء من فيروس WannaCry  الفيروس الذي انتشر من نوعية Ransomware ظهر
 اليوم فيروس جديد باسم Petya من نفس النوعيه بل و بنفس طريقة الانتشار 
المعتمدة على ملفات الـNSA التي تم تسريبها الخاصة بـ ثغرات في نظام 
Windows، و للمرة الثانية ليس هناك تحديث صريح من ميكروسوفت لحل المشكلة 
وإغلاق هذه الثغرات و لكن مجرد باتش سريع لحل المشكلة، لا أدري ما مشكلة 
اغلاق كل الثغرات التي تم العثور عليها في تحديث من تلك التحديثات التي يتم
 تحميلها طوال الوقت ؟! 
<div style="text-align: center;">
 </div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXNcMexFJ4ijLy3NhvwX_aO_q1QDWwKIGYc9apihtO9nLhPSdfCT7Fbmr1k9soL6Vpln-HNc2St8HW6OaqjhDKhCHbRBYCNvSMg0aMMKNOQG3l-16ibqKQ5tbGQ5imUzuMUwHPxnpxU6na/s1600/%25D8%25AA%25D8%25B9%25D8%25B1%25D9%2581+%25D8%25B9%25D9%2584%25D9%2589+%25D9%2581%25D9%258A%25D8%25B1%25D9%2588%25D8%25B3+Petya+%25D8%25B4%25D8%25A8%25D9%258A%25D9%2587+WannaCry+%25D8%25A7%25D9%2584%25D8%25AC%25D8%25AF%25D9%258A%25D8%25AF.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="405" data-original-width="698" height="231" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhXNcMexFJ4ijLy3NhvwX_aO_q1QDWwKIGYc9apihtO9nLhPSdfCT7Fbmr1k9soL6Vpln-HNc2St8HW6OaqjhDKhCHbRBYCNvSMg0aMMKNOQG3l-16ibqKQ5tbGQ5imUzuMUwHPxnpxU6na/s400/%25D8%25AA%25D8%25B9%25D8%25B1%25D9%2581+%25D8%25B9%25D9%2584%25D9%2589+%25D9%2581%25D9%258A%25D8%25B1%25D9%2588%25D8%25B3+Petya+%25D8%25B4%25D8%25A8%25D9%258A%25D9%2587+WannaCry+%25D8%25A7%25D9%2584%25D8%25AC%25D8%25AF%25D9%258A%25D8%25AF.png" width="400" /></a></div>
<div style="text-align: center;">
 </div>
 
<div class="_5pbx userContent" data-ft="{"tn":"K"}" id="js_l1">
<div class="_5wj-" dir="rtl">
الجديد
 في الفيروس إنه فقط… لا يقوم بتشفير ملفاتك فقط و لكنه يقوم ببعض الأشياء 
الاخرى، على قائمة تلك الأشياء انه لا يُشفر الملفات الخاصة بك فقط و لكن 
ملفات النظام ايضا، من ضمنها ملف إقلاع الجهاز MBR و يقوم بتحويل إقلاع 
الجهاز من النظام – الذي يتم تشفير ملفاته ايضاً – إلى شاشة تطلب منك أن 
تقوم بدفع الفدية.. هذا شيء مُخيف، ربما كنا في Wannacry قادرين على الهروب
 و محاولة إنقاذ اي شيء من الملفات، و لكن هنا نحن نتحدث عن إنعدام فرصة 
فتح الجهاز. 
 حتى الوقت الحالى كل ما تقوله الجهات الامنية المعنيه 
في كل دول العالم هو لا تقم بدفع الفديه حيث انه ليس هناك بريد الكترونى 
سوف يقوم بإرسال ملف فك تشفير الملفاتـ و لكن وصلت التقارير أن هناك 23 
ضحية لم يكونوا في إستعداد لفقدان الملفات و قاموا بدفع الفديه بمبلغ 
إجمالى 6900 دولار. 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiNnFPQjZ5hSuy3PYVajnBKD13w__1NNIIrtqCSkFugVwYJLSMqhQ-atW8SpFoEmJkzMV7q1Tl_2qT1TZaI3kSTMxRrkk7DYosOgNN6M0I830nc3V2jgWCw7YoXcVyVBR8lrcDQQt2XCgX2/s1600/Data-1-2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="405" data-original-width="698" height="231" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiNnFPQjZ5hSuy3PYVajnBKD13w__1NNIIrtqCSkFugVwYJLSMqhQ-atW8SpFoEmJkzMV7q1Tl_2qT1TZaI3kSTMxRrkk7DYosOgNN6M0I830nc3V2jgWCw7YoXcVyVBR8lrcDQQt2XCgX2/s400/Data-1-2.png" width="400" /></a></div>
<div style="text-align: center;">
 </div>
حتى الان فيروس Petya هاجم الكثير من الاماكن المهمة مثل المستشفيات 
مجدداً و البنوك و الان بعض ماكينات ATM و بعض شركات الطاقة و تم إغلاق كل 
هذه المنشئات التي تم إصابتها، في الوقت الحالى يمكنك حماية نفسك عن طريق<a href="https://goo.gl/Wh2PSb" target="_blank"> الباتش التي قامت ميكروسوفت بإصداره</a> و أيضا أن نقوم بتعطيل اداه WMIC 
 احدى اليات 
التعامل معه هو انه عندما يتم إعادة تشغيل الحاسب بشكل تلقائى دون تدخلك 
يمكنك أن تقوم بفصل الكهرباء عن الجهاز حتى لا يقوم الجهاز بتشغيل الفيروس و
 من ثم تشغله بعدها بفترة دون إتصال الانترنت لتبدا في تنظيم كل شيء و 
التاكد من أن كل شيء بخير. حيث أن الفيروس لا يعمل الا بعد عملية إعادة 
التشغيل .</div>
</div>
</div>

قسم الحماية تعرف على فيروس Petya شبيه WannaCry الجديد

بعد الانتهاء من فيروس WannaCry الفيروس الذي انتشر من نوعية Ransomware ظهر اليوم فيروس جديد باسم Petya من نفس النوعيه بل و بنفس طريقة...