عاجل: هل تحتوي هذه الرسائل على فيروسات؟

[Prof. Ahmed Shafik Elkhatib]

تلقيت 6 رسائل ممن يدعي أنه عامر العظم، ومن المدعو ماهر سلطان الذي لا أعرفه.
الملحقات تضم extension BHX, mim
هل أفتحها أم أحذفها فورا؟

[محمد أسليم]

لا لا
هذه الامتدادات غير معروفة
وهذه الطريقة في إرسال الفايروسات وسائر الملفات الضارة معروفة جدا، حيث يعمد أحدهم إلى اقتناص عناوين معارف الضحية - المشروع، ثم يوافيها برسالة تشتمل على ما تشتمل، بغاية إلحاق الأذى بمجرد فتحها. سامح الله الجميع...
محبتي

[Prof. Ahmed Shafik Elkhatib]

شكرا جزيلا على الإنقاذ.
سلمكم الله يا د. أسليم.

[محمد أسليم]

BHX امتداد لـِ:
File Type BinHex Encoded File
للمفات المضغوطة نادر الاستعمال ويستخدم عملية تشفير اسمها binhex ويتم استعماله من لدن أجهزة الماكنتيوش لضغط الملفات كالتي تستعمل بكثرة مثل الملفات ذوات الامتداد HQX
والبرامج الذي يفتح هذا النوع من الملفات هو

Allume Systems Stuffit Expander
santin
وحاصل الكلام أننا أمام فايروس
محبتي

[محمد أسليم]

في هذه الأيام تجد كل ما تتمناه من أنواع الفيروسات

فيروس أنفلونزا الطيور وفيروس الإيدز وأيضاً فيروسات الانترنت

والأخيرة تنتشر الآن كمرفقات في رسائل الكترونية من عناوين بريدية لم تُرسل منها قط ولكنها ترسل من برامج اختراق من قِبل نفوس ضعيفة لا همّ لها إلا إضرار المسلمين بدلاً من توجيه فوهة حقدهم لأعدائهم الحقيقيين

كل من تصل إليه رسالة تحمل أي من العناوين التالية

Fw: Picturs
Fw: Sexy
Fw:
Fwd: Photo
Fwd: image.jpg
Fwd: image.mim
Fw: Funny

أو ما يشابهها
ولكن المهم هو حجمها الذي يساوي 181 كيلوبيت
والرسالة نفسها عبارة عن ثلاث صور لا تظهر
ومرفق لملف غريب الامتداد
كل من تصل إليه رسالة بهذه العناوين أو هذا الحجم
عليه مسحها فورا بدون أن يفتحها حتى لو حملت عنوان
مألوف أو اسم مرسل معروف أو موثوق منه
إنهم أنـاس ذوو قلوب ملأها الحقد بالكراهية
وفرّغها الشر من كل نبل

هداهم الله
منقول للفائدة

[Prof. Ahmed Shafik Elkhatib]

مرة أخرى: شكرا.
ولا سامحهم الله!

[بسام نزال]

الزملاء الأعزاء
نذكركم أن الأستاذ عامر العظم لا يقوم بتوزيع أو تمرير أو إرسال أي رسائل تحتوي على مرفقات، سواء من بريده الشخصي أو عبر بريد المجموعة، لذلك فإن كل رسالة تحتوي على ملفات مرفقة غالباً ما تكون مزورة وحتماً ستحتوي على ملفات ضارة بأجهزتكم، كما نذكركم أن بريد الأستاذ عامر الذي كان معتمداً لرسائله عبر المجموعة وهو arabicday@yahoo.com قد تم إلغاؤه لعدم قدرتنا على استعادته منذ عدة أيام، فنوصي الجميع بعدم فتح أية رسالة من ذلك البريد.
أما عن ظاهرة توزيع (فيروسات) وملفات ضارة للحاسوب عبر الرسائل الإلكترونية فهي منتشرة بكثرة لم تعد خافية، وذلك بتقمص المرسل لبريد مشهور أو غالباً ما يكون في قائمة contacts لديكم، فنوصي الجميع بالحذر الشديد عند فتح المرفقات، وننصح باستخدام برامج الحماية والقيام بتحديثها بشكل مستمر.
تحياتنا وتمنياتنا للجميع بالسلامة

[د.حمزة ثلجة]

االأساتذة الأفاضل
شكرا لهذه الملاحظات الهامة
ومن الطرق التي سمعت عنها للاستيلاء على البريد الإلكتروني ما حدث مع صديق لي حيث وصلته رسالة معنونة باسمه وبدون مرفقات ووجد فيها ارتباط أي عنوان صفحة إنترنت وعندما قام بفتح الارتباط وجد نفسه في داخل ملفه الشخصي الخاص بالإيميل وبعد ذك بعدة أيام لم يعد بإمكانه الدخول إلى بريده وبدأ السارق بإرسال طلبات باستدانة مبالغ مالية طائلة لأصدقاء المغدور...!!!
فهل يتفضل الخبراء بشرح آليه هذه الأساليب ؟ لنستطيع تجنبها إن حدثت معنا
كيف تمكن ذلك اللص من معرفة كلمات السر والأسئلة السرية بمجرد فتح ذلك الارتباط؟
مع محبتي وتقديري

[عامرحريز]

االأساتذة الأفاضل
شكرا لهذه الملاحظات الهامة
ومن الطرق التي سمعت عنها للاستيلاء على البريد الإلكتروني ما حدث مع صديق لي حيث وصلته رسالة معنونة باسمه وبدون مرفقات ووجد فيها ارتباط أي عنوان صفحة إنترنت وعندما قام بفتح الارتباط وجد نفسه في داخل ملفه الشخصي الخاص بالإيميل وبعد ذك بعدة أيام لم يعد بإمكانه الدخول إلى بريده وبدأ السارق بإرسال طلبات باستدانة مبالغ مالية طائلة لأصدقاء المغدور...!!!
فهل يتفضل الخبراء بشرح آليه هذه الأساليب ؟ لنستطيع تجنبها إن حدثت معنا
كيف تمكن ذلك اللص من معرفة كلمات السر والأسئلة السرية بمجرد فتح ذلك الارتباط؟
مع محبتي وتقديري

السلام عليكم.
بداية أود أن أوضح أن فيروس الحاسوب لا يعمل من تلقاء نفسه ، أي إذا فتحت الرسالة النصية مثلا، أما الخطير الآن ، هو أن تفتح رسالة على صيغة Script أو عن طريق المرفقات Attaches،
بالنسبة لسؤالك عن فتح الارتباط ، فإن هذا عبارة عن ملف patch يقوم بتصفح ما يسمى بالكعكات cookies في الجهاز وإرسالها عن طريق الإنترنت إلى كاتب أو صاحب هذا الpatch والذي لديه الخبرة والمهارة في استخراج كلمة السر، أو عن طريق برامج Hackers.


إذا حصل معك أن فتحت مرفقا أو وصلة تشعبية ولم تجد فيه شيئا ، فأرجو منك فورا أن تقوم بتسجيل الخروج من البريد ، ثم حذف لكل ملفات الcookies
اضغط على Tools في صفحة الإنترنت
اختر internet options من القائمة المنسدلة



اختر Delete Cookies
اضغط Ok

ادخل مرة أخرى إلى بريدك ، ثم قم بتغيير كلمة السر.

أرجو أن لا يكون الشخص قد غير الكلمة قبلك..

تحيات فيروسية

[Prof. Ahmed Shafik Elkhatib]

ليتها كانت تحيات غير-فيروسية!:)

[عامرحريز]

أنا من هواة الفيروسات..
لا تقلقوا.. حل مشاكل الفيروسات

[د.حمزة ثلجة]

عزيزي عامر شكرا لوصفتك الناجعة في حل هذه المشكلة وياريت تخبرنا عن مواعيد حملة التلقيح الواتاوي ضد فيروسات القرص الصلب الإنتانية على هذا الرابط
http://www.arabswata.org/forums/showthread.php?p=12845#post12845
أشعر أنني مستهدف .... اليوم وصلتني رسالة مشبوهة من Watagroup
فيها صورة اسمها password وعليها رقم
أغيثنا يادكتور عامر حريز أغاثك الله