على صورة كلب " اعزكم الله "

[asimall]

السلام عليكم و رحمة الله و بركاته

اخواني الاعزاء اكتب لكم مشكلتي باختصار ، و ما كتبت لكم الا لجهلي بمواضيع الحماية و خاصة و انا اعمل عن طريق شبكة داخلية حكومية .

شرح مختصر للمشكلة:
إخواني لا اطيل عليكم ، و باختصار لا بد من معرفة حقيقة و هي انني امتلك بعض المعلومات في مجال الحاسب ( و لو كانت معلومات بسيطة ) لكنها جعلت مني موظف مميز عن بقية الموظفين من ناحية و مستهدف من قبل مركز الحاسب الالي من ناحية أخرى ، و لا داعي للتفاصيل اكثر من ذلك .

بعد هذه المقدمة ( التي ارجوا ان يتسع لها صدركم ) فوجئت اليوم ( و هي عادة عندي ) كل يوم ثلاثاء اعمل صيانة دورية لجهازي يدوياً إذ انه يمنع عندنا تركيب اي برنامج كان ، و انا الان جالس اكتب رسالتي هذه متخفياَ من جهاز مديري و لا يعلم بذلك احد ، حيث الانترنت عندنا مقصور فقط على المدراء العموميين ، المهم .........

عندما اردت افراغ محتويات المجلد temp الموجود داخل و يندوز و جدت فيه عدة ملفات ترفض الحذف ، و لا اخفيكم القول بحكم خلفيتي السابقة مع مركز الحاسب ، شككت انه يكون ملف تروجان ارسل في جهازي لغرض ما ، و هذه الايقونات الرافضة للحذف تتخذ من صورة الكلب شعارا لها اي ان الايقونة بشكل كلب ، فذهبت مسرعاَ لبقية الاجهزة فوجدت نفس الايقونات في نفس المجلد على كل اجهزة الموظفين ، مما اثار استغرابي ............

فهل ما اتوقعه صحيحاَ ، و ان كان كذلك فكيف تساعدونني مع الاخذ بالاعتبار انني شخص مبتدأ و لا اعلم في مجال الشبكات الشئ الكثير ، و القيود المفروضة علي كمستخدم .

ليس لي بعد الله تعالى الا انتم ، و جزى الله كل من سيشارك براي او مشاركة .

[adam black ice]

طيب يا اخى من الواضح انها worm وهيا عباره عن شىء مثل الvirus ولكنه له القدره على الانتقال لبقية الاجهزه عبر الشبكه على العموم استخدم انتى فايروس قوى مثل النود 32 الجديد وستجده هنا فى المنتدى واعمل فحص كامل للشبكه لديك .

وحاول يا اخى ان تزيد من انظمة الحمايه فى الشبكه لديك كاستخدام فايروال او IDS او ما الى ذلك من انظمة الحمايه

[asimall]

اخي بارك الله فيك و على سرعة تجاوبك ، لكن

لا يغيب عن اذهاننا عدة امور :
اولاَ : انا مستخدم و ليست لدي صلاحيات حتى احمي او حتى افحص اي اجهزة خصوصا و انه عندنا برنامج للفيروسات محمل لا تستطيع لا اغلاقه و لا حتى تطويره او حتى افحص فيه جهازي الا بكلمة سرية لمدير النظام و الذي هو مركز الحاسب الآلي بالدور الثاني .

اما اذا كان هناك برنامج للقضاء على هذه الدودة " فقط في جهازي " فالرجاء ارشادي لاسم البرنامج . و طريقة الحصول عليه

ثانياَ : هل هذه الدودة خطيرة و ما الذي تعمله ، و ما هي المشاكل التي تعملها .

جزاكم الله خير ، و رحم الله لنا و لكم كل حبيب .....

[C|EH]

Name: Dog trojan
Aliases: N/A
Ports: N/A
Files: N/A
Created: N/A
Requires: N/A
Actions: IRC trojan
Versions: N/A
Registers: N/A
Notes: Works on Windows, together with mIRC.
Country: N/A
Program: N/A

Advanced Administrative ToolsUsing the Process Monitor from AATools, you will see whether any foreign programs are running on your computer. If you find some unwanted program, you can terminate it by clicking the 'Terminate Process' button on the Toolbar. Using the AATools Network Monitor, you can see what ports are in use on your local PC for connection with remote systems (LAN/Internet). On Windows NT/2000/XP the Network Monitor will display you the services that are active on the ports, and map the ports to their respective applications. If you register port probes directed against ports that are normally not used, it is possible that someone is trying to connect to a Trojan inside your network. Using the Registry Cleaner (Startup section) from AATools, you will see the list of programs that are registered under Run, RunOnce, RunOnceEx and RunService registry keys. So you can find out what programs are started behind your back. You should check these programs to see they are legitimate ones but not Trojans programs.

[C|EH]

والله يا اخي ما اعلم هل هذا تروجان ام ماذا ،،

ولكن كيف وصل للاجهزة وهم ليس لديهم صلاحيات ،، ممكن يكون worm كما قال الاخوة ،،

افضل شيء تعملة هو اخبار ال Network Security Administrator بالامر ،،

هو راح يحقق بهذا الأمر ،،

[asimall]

اذاً كان شكي في محله فحسب ما ورد في تقريرك اخي ان هذه الملفات دودة تنقل للمسؤول في النظام عن البرامج المحملة في جهاز المستخدم .

تقرير غاية في الروعة و اكون شاكر لك لو اعطيتنا الرابط على سبيل الاستفادة منه مستقبلا .

اخواني اريد اخذ رايكم في محاولة فصل كيبل الشبكة و محاولة تركيب النود 32 و عمل سكان للجهاز ، او القيام بفرمت الجهاز و التحكم فيه بدل كل هذه القيود .

ما رايكم ..................... مجرد محاولة

[asimall]

طيب ما هي مشكلة ، و انا شاكر و مقدر لوقت الاخوان الثمين ، و كثرة مشغالهم وو..............

لكني اريد في الختام فقط على الاقل الموقع المشار اليه سابقا ، و الذي يعطيك تقرير عن التروجنات .

و شكرا اولا و آخراً ، و لعل الله يوفقنا لحل مشاكلنا بانفسنا و الا نثقل كاهل غيرنا .


:frnd" :frnd" :frnd" :frnd"

[C|EH]

هذا الرابط ،،

https://www.glocksoft.com/trojan_list/Dog_trojan.htm

[mando362]

السلام عليكم

اشكر كل الاخوه الذين قامو بالرد علي الموضوع

ولكني اتوقع ان تكون هذه الايقونه خاصه ببرنامج ما يستخدمه الادمن علي الشبكه .
وكثيرا ما ندخل ال tmp ونجد بها ملف او اكثر لا يمكن ازالته وهذا الشئ عادي جدا .
وولدخول علي النت يمكنك تغيير mac address الخاص بجهازك ان استطعت او استخدام كارت شبكه اخر اذ لم تكن لديك الصلاحيات ولكن تاكد اذا كان لديكم isa في الشركه ام لا اذا كانت لديكم isa فلا تحاول وفقط اخبر الادمن المسئول .

وطريقه اخري يمكنك فصل كارت الشبكه واستخدام اي من البرامج التي تعمل علي اداره الملفات من شاشه dos وقم بالغاء الملفات الموجوده وقم بعمل ريستارت مره اخري واخبرنا عن تجربتك

[asimall]

بفضل من الله عز وجل ................

فعلت ما كنت نويته ، فقد فصلت كيبل الشبكة حتى اتحرر من القيود ، و اعدت التشغيل و دخلت

كمسؤول ، ثم حذفت برنامج trend للفيروسات المحمل من قبل المركز الرئيسي ، و كان ذلك

يدويا ، لانه لا يزال الا بكلمة سر ، و بعدها حملت ( و الحقيقة انه بالفعل جبار ) برنامج النود بعد

تحميل ملف الحديث الخاص به من جهازي بالبيت ، و عملت له ( للجهاز ) سكان و وجد بلاوي

متلتلة LooL و حذفها و لله الحمد و كان منها الملفات في مجلد temp ، و لله الحمد احس ان

الجهاز رهيب و رشيق ، حتى هذه الساعة ، اسال الله ان يديمها علينا .

و في الختام اشكر كل من شارك و تابع كل باسمه ..... و جزاكم الله خير.

[Nightspy]

السلام عليكم ورحمة الله وبركاتة
اولا الله يكون فى عون الNetwork Security Administrator لانة لو اكتشف المدير ان الشبكة بالضعف دة ممكن ياخد شنطتة ويتكل على الله

ثانيا بالنسبة لعم trend للفيروسات لم اجد من هو اسوء منة كمضاد للفيروسات
وكما قال الاخوة نود من افضل المضادات ولاكن ليس الافضل معى احترامى لنود