ماهي فايروس ground وماوظيفته

[مصطفى معاذ عباس]

السلام عليكم
اليوم نتكلم عن هذا الفايروس الخبيث اصابت جهازي ويضيف كلمة معبرة في اسفل الصور وهي (i am sorry !!!!!!!) وتم حلها عبر برنامج malwarebytes
وهل الفايروس يتنقل عن طريق البرامج غير الموثوقة
وهل الفيروسات قد تدمر البايوس
وكيف تتجنبها
ارجو من اعضاء المشاغب كي نتعرف عن الفيروس الخطير وماوظيفتها وكيف تجنبها
وشكرا

 

[ahmedqatar]

عليكم السلام و رحمة الله و بركاته

عزيزي لا تضع نفسك تحت الضغط النفسي و العصبي كي لا يؤثر عليك كل ذاك سلبا .. دام تم حل المشكلة فلا تفكر فيها!

الفيروسات اصبحت علوم و اسرار لا يتقنها الجميع و مسألة انتقالها تكون باساليب عديدة منها البرامج ككل و لا يوجد لها مضاد سوى استخدام البرامج المكافحة لها و التي لا توفر حماية متكاملة بالضرورة!

هناك فيروسات بإمكانها تدمير الجهاز و ليس ال BIOS فقط لكن ولّى عهدها فلا تقلق كثيرا.

أفضل طريقة لتجنب الفيروسات هي فصل الشبكة تماما عن الجهاز و هذا ليس حلّا عمليا لغالبية المستخدمين لذا فإن الحل الأنجع هو تجنب تحميل البرامج عشوائيا و الاكتفاء بالضروري منها و الذي يتم تحميله من الموقع الرسمي!

 

[الشارقة سوفت]

شكرا للنصيحة وبارك الله فيك يالشاب الصغير السن ?​

 

[محمد عمر]

عليكم السلام ورحمة الله وبركاته

فيروس ground هو فيروس مصنف ضمن فيروسات احصنة طروادة (Trojan Horse)
يقوم هذا الفيروس بإصابة الملفات التنفيذية ذات الامتداد exe.
حصان طروادة (Trojan Horse) هي شفرة صغيرة يتم تحميلها مع برنامج رئيسي من
البرامج ذات الشعبية العالية ويقوم ببعض المهام الخفية وغالباً ما تتركز على إضعاف
قوى الدفاع لدى الضحية أو اختراق جهازه وسرقة بياناته
جاءت تسمية حصان طروادة لتشابه عمله مع أسطورة حصان طروادة الخشبي الذي
اختبأ به عدد من الجنود اليونانيـين وكانوا سببًا في فتح مدينة طروادة
هذا الفيروس لا يعمل إلا عندما تقوم بتثبيت ملف تنفيذي مصاب بهذا الفيروس
يقوم هذا الفيروس بإضافة حرف g الى بداية اسم الملف التنفيذي وايضاً يجعل حجم
الملف التنفيذي 521 كيلو بايت
ويقوم هذ الفيروس ايضاً بالتعديل على الصور ذات الامتداد jpg ويقوم بكتابة الجملة
"I am sorry !!!!!" على يسار أسفل الصورة
الطريقة الأولى لحذف هذا الفيروس من الريجستري
تضغط على ويندوز + R
ثم تكتب Regedit
ثم تختار HKEY_LOCAL_MACHINE
ثم تختار software
ثم تضغط يمين الفأرة على مجلد ground ثم حذف
اعلم ان هذه الطريقة تعمل على إيقافه فقط ولا تحذفه من الجهاز
الإجراء الثاني حذفة عن طريق احد برامج مكافحة الفيروسات الشاملة
بعمل فحص للجهاز او للملفات المصابة بهذا الفيروس

هذا الفيروس وغيره الكثير الكثير والأخطر يتسلل لإجهزتنا لعدم اتباعنا طرق الآمان الصحيحة
والحرص على تثبيت برنامج حماية شاملة ويُحدث دوريًا
والأخطر هو تنزيل وتثبيت برامج مجهولة المصدر
وكذلك البرامج المعادة البناء والصامتة إلا ان كانت من مصدر موثوق
الباتشات ومولدات الأرقام والكراكات أيضًا أغلبها مفيرسة وغير آمنة وان اردت إستخدامها
يجب التأكد من سلامتها أولًا بفحصها
​

 

[ahmedqatar]

شكرا للنصيحة وبارك الله فيك يالشاب الصغير السن ?​

نشكر السادة خبراء الحياة على هذا التواجد الجميل!