شاب مغربي يحذر من فيروس إسرائيلي خطير

[عوني محمد الهادي]

أعلن الشاب المغربي عثمان الزيت أنه يوجه تحذيرا للعرب والمسلمين من رواد شبكة الأنتيرنيت , من فيروس إسرائيلي خطير موجه للإيملات العربية على وجه الخصوص .
لذلك يرجوالحيطة والحذرحسب ما ورده هذا الشاب في تصريحه , وهذا نص الموضوع كما وصل لجريدة الأخبار المغربية .
قام مجموعه من المبرمجين اليهود بإنتاج فايروس جديد
أخطر من فايروس بلاستر ويقوم هذا الفايروس بتحميل نفسه
على جميع أنظمة الوندوز وهو فايروس موجه للإيميلات العربية والعرب على وجه الخصوص ومن المحتمل أن يقوم بتدمير الهارد وير . ويؤكد عثمان الزيت البالغ من العمر 18 سنة والذي يدرس بإعدادية عباس بناني بفاس المغربية .أن من أجل التخلص من هذا الفايروس ,المدمر , يستوجب الذهاب إلى نقرة البحث في الملفات Jdbgmgr.exeوالمجلدات , ثم وضع إسم الفايروس وهو
وسيظهر هذا الفايروس على شكل دب ,ويشير عثمان أن على المستعمل أن لا يفتحه , ولكن يتم حذفه بشكل عادي على طريقة حذف الملفات , هذا دون إغفال إفراغ سلة المهملات عن اخرها .وحينها يمكن اعتبار أمر الخظر قد انتهى.وفي الاخير لايطلب الشاب المغربي عثمان من إخوانه العرب والمسلمين سوى أن يدعوا له في هذا الشهر www.roomfes.tk وللإشارةفعثمان الزيت يشرف على
موقع متخصص في برامج الحاسوب يستحق الزيارة والمتابعة

[y-neo-w]

شكرا جزيلا على المعلومة الخطيرة

جزاك الله خيرا

[عوني محمد الهادي]

وشكرا لك اخي على الرد الطيب

[d.hadjar]

جزاك الله خيرا عوني

[ferhat39]

الله يسترنا

وشكرا على المعلومة يا عوني

[عوني محمد الهادي]

شكرا المتالقه دوما ان شاء الله

[عوني محمد الهادي]

والله يا فرحات رائع دوما صديقي

[djaballah75]

معذرة ولكن للتصحيح فقط.
المعلومة غير صحيحة فهي من إشاعات الانترنت الكثيرة التي تنطلي على شبابنا الطيب.
والتي ذكرت في كثير من مندياتنا العربية، ولقد سبق التنبيه لها في عدة منتديات أيضا.
الملف ملف أساسي من ملفات ويندوز وهو يستخدم في تطبيقات الجافا وتحديدا Microsoft Visual J++ 1.1 developers
لمعرفة المزيد زر كلا من الموقعين التاليين :
موقع ميكروسوفت (http://support.microsoft.com/kb/322993)
موقع سايمنتك المنتجة لمضاد الفيروس نورتن (http://www.symantec.com/security_response/writeup.jsp?docid=2002-041208-2143-99&tabid=2)

فقط رجاءا تحققوا من مصدر المعلومة، مع ذكرها إن أمكن.

أما أن موقع الأخ عثمان موقع متخصص فهذا شيء عجيب، فهو مجرد موقع شخصي على استضافة مجانية، وإن كان يظهر أنه يمتلك اسم موقع كامل Domain Name ( لا أعرف الترجمة العربية لها )، فزر هذا الموقع الذي يعطيك Free Domain ذو اللاحقة .tk
http://www.dot.tk (http://www.dot.tk/fr/pageA00C1.html)

تحياتي.

[حسام39]

شكرا جزيلا على المعلومة الخطيرة
الله يعطيك العافية

[عوني محمد الهادي]

كل الشكر لك أخي

[علي الجزائري]

معذرة ولكن للتصحيح فقط.
المعلومة غير صحيحة فهي من إشاعات الانترنت الكثيرة التي تنطلي على شبابنا الطيب.
والتي ذكرت في كثير من مندياتنا العربية، ولقد سبق التنبيه لها في عدة منتديات أيضا.
الملف ملف أساسي من ملفات ويندوز وهو يستخدم في تطبيقات الجافا وتحديدا Microsoft Visual J++ 1.1 developers
لمعرفة المزيد زر كلا من الموقعين التاليين :
موقع ميكروسوفت (http://support.microsoft.com/kb/322993)
موقع سايمنتك المنتجة لمضاد الفيروس نورتن (http://www.symantec.com/security_response/writeup.jsp?docid=2002-041208-2143-99&tabid=2)

فقط رجاءا تحققوا من مصدر المعلومة، مع ذكرها إن أمكن.

أما أن موقع الأخ عثمان موقع متخصص فهذا شيء عجيب، فهو مجرد موقع شخصي على استضافة مجانية، وإن كان يظهر أنه يمتلك اسم موقع كامل Domain Name ( لا أعرف الترجمة العربية لها )، فزر هذا الموقع الذي يعطيك Free Domain ذو اللاحقة .tk
http://www.dot.tk (http://www.dot.tk/fr/pageA00C1.html)

تحياتي.

بارك الله فيك

[عوني محمد الهادي]

أخي علي معلومة قرأتها في دنيا الوطن حاولت ان انقلها لاخواني لذلك انا لم أأتي ببدعة جديده او خرافه يمكنكنكم الاطلاع عليها في دنيا الوطن أما للاخ جابالله ق ل لمن يدعي في العلم فلسفة حفضت شيئا وغابت عنك أشياء بارك الله فيا اوفي جاب الله ؟؟؟؟؟؟ او في جميع المسلمين ؟؟؟

[djaballah75]

السلام عليكم

أما للاخ جابالله ق ل لمن يدعي في العلم فلسفة حفضت شيئا وغابت عنك أشياء

اللهم لا علم إلا ما علمتنا


بارك الله فيا اوفي جاب الله ؟؟؟؟؟؟ او في جميع المسلمين ؟؟؟

لا تقل لله مايجب عليه أن يفعله.


اللهم من ضاقت صدورهم بنا فاجعل قلوبنا تتسع لهم أمين والسلام

لا أعلم من ضاق صدره.


أخي علي معلومة قرأتها في دنيا الوطن حاولت ان انقلها لاخواني لذلك انا لم أأتي ببدعة جديده او خرافه يمكنكنكم الاطلاع عليها في دنيا الوطن

أما أنا فمسؤول عن كلامي أمام الله فقط.

أما بعد :
فهذا ما لم نقله قبلا

قد كان عليك أن تشير للمصدر قبل اليوم.

http://img118.imageshack.us/img118/5629/18643500fz2.jpg

دنيا الوطن (http://www.alwatanvoice.com/arabic/news.php?go=show&id=62341)

لو كان لديك أدنى حس معرفي أوإحترام لعقول الناس ما كنت لتنقل موضوعا نشر منذ أكثر من ثمانية أشهر على أنه خبر عاجل
وهل قرأت تعليقات من مرو قبلك، ربما لو فعلت لكفيت نفسك ذاك الرد.

أما وأنك لم تقرأ الرد الأول فهاك الثاني أوضح فيه ما لم تستطع أن تفهمه.

موضوعك يا هذا هو مثل جميع مواضيعك مستهلكة وبالية وهي من بقايا ونفايات المنتديات الأخرى.

http://img408.imageshack.us/img408/6329/19819253ld1.jpg

شكرا قوقل (http://www.google.com/search?hl=ar&q=%D8%B4%D8%A7%D8%A8+%D9%85%D8%BA%D8%B1%D8%A8%D9%8 A+%D9%8A%D8%AD%D8%B0%D8%B1+%D9%85%D9%86+%D9%81%D9% 8A%D8%B1%D9%88%D8%B3+%D8%A5%D8%B3%D8%B1%D8%A7%D8%A 6%D9%8A%D9%84%D9%8A+%D8%AE%D8%B7%D9%8A%D8%B1&btnG=%D8%A8%D8%AD%D8%AB+Google%E2%80%8F&lr=)

أما تاريخ هذه الخدعة التي تنطلي على من هم مثلك فهو ليس تاريخ مصادرك العظيمة ( دنيا الوطن ) بل

http://img160.imageshack.us/img160/2795/49258103ot4.jpg

Symantec (http://www.symantec.com/security_response/writeup.jsp?docid=2002-041208-2143-99&tabid=2)


http://img118.imageshack.us/img118/3701/31887688ez2.jpg

McAfee (http://vil.nai.com/vil/*******/v_99436.htm)


http://img118.imageshack.us/img118/3113/92320488ze2.jpg

Microsoft (http://support.microsoft.com/kb/322993)

والله لا أعرف كيف أطلقو عليك لقب عضو محترف، إلا إذا كانو يقصدو محترف Copier_Coller فأنت تستحقه بجدارة وبلا منازع.

[djaballah75]

فقط نسيت أن أذكر للأخوة ولمن أراد أن يستوضح حول هذه الخدعة
ارجو من الاخوه التنبيه.. واخذ الحذر
انا بعد ما قريت موضوع اخ اسير الحب جربته في جهازي
ونزلته باحد المنتديات الي اشارك فيها لكن......
هذا رد احد الاخوه جزاه الله كل خير....
7
7
7
7
7
استقصيت الخبر
وراسلت شركة ما يكروسفت العربية والانجليزية بخصوص هذه المشكلة
فأخبروني بأن هذه خدعة



إقتباس:
خدعة جديدة تنتشر عن طريق الانترنت تؤدي إلى وجود فيروس على جهاز الحاسب الآلي دون شعور المستخدم بذلك, هذه الخدعة تسمى خدعة الدب أو فيروس Teddy bear.
هذه الخدعة تأتي عن طريق رسالة بريد الكتروني تصل من شخص إلى آخر يخبره فيها التالي:
(بسبب ان اسمك موجود في قائمة الرسائل البريدية الخاصة بي فقد وصلك فيروس اسمه Teddy bear, وهذا الفيروس حديث لذا لا يمكن كشفه من خلال أي برامج مضادة للفيروسات, وهو يكون على شكل ملف اسمه jdbgmgr.exe وله رمز (ايقونة) تشبه الدب, ولكي يتم التخلص من هذا الفيروس عليك اتباع الإجراءات التالية, ثم يذكر في الرسالة مجموعة من الإجراءات لحذف أحد الملفات.
هذه الرسالة هي خدعة, وهي تجعل مستخدمها كمن يطلق النار على نفسه دون سبب, حيث انه باتباع تعليمات هذه الرسالة سيقوم مستلم الرسالة بإلغاء محتويات الويندوز بنفسه (كأن الشخص مستلم الرسالة أصبح هو الفيروس).
إن ما يقوم بمسحه هذا المستخدم هو محتويات خاصة بـMicrosoft Java Debugger والتي هي جزء ضروري وحيوي لكل من نظام الويندوز ومتصفح الانترنت Internet Explorer, فهذا الملف الذي يتم مسحه هو Microsoft Debugger Registrar for Java وهو ملف ضروري وحيوي للويندوز حيث يتم تنزيله تلقائيا من قبل شركة ميكروسوفت عند تنزيل نظام الويندوز على الجهاز.
لذا هذه الخدعة تؤدي إلى وجود ضرر مزدوج إذا تم اتباع الاجراءات التي تحتويها, فأولا يقوم مستلم الرسالة بنفسه بإلغاء محتويات النظام وثانيا يقوم مستلم الرسالة بنشر هذا الخبر لأصدقائه مما يساعد في تدمير اجهزة الآخرين.
هذه الرسالة قد تصل باللغة العربية أو باللغة الانجليزية حيث تم العثور عليها بداية في البرازيل منذ عدة سنوات وكانت تخص ملف اسمه Sulfnbk.exe ثم تحولت الى البرتغال وأعيد كتابتها بعد ذلك بعدة لغات منها الصينية والهندية والانجليزية والفرنسية والالمانية وغيرها, وتم تطويرها وإعادة صياغتها عدة مرات, فتطورت محتوياتها وأصبحت بشكلها الحالي تسأل عن الملف الذي اسمه jdbgmgr.exe وكون ان هذا الملف له رمز دب فهو قابل للتصديق على أنه فيروس ولكنه ليس كذلك.
الحل لهذه الخدعة هو عدم اتباع تعليمات هذه الرسالة فما على مستلمها سوى حذفها.
ولكن إذا حدث ووقع مستلمها في الفخ واتبع تعليمات الرسالة بحذفه للملفات الضرورية لجهازه فما عليه سوى الذهاب إلى الموقع التالي لإعادة تحميل ما تم حذفه, حيث ان شركة ميكروسوفت سمحت بإعادة تحميل هذا الملف ثانية دون الحاجة لإعادة تنزيل النظام من جديد

يمكن لمن حذف الملف أن يسترجعه من هنا


إقتباس:
حبيت زيادة التوضيح و المعلومات بخصوص هذا الفيروس .
فقد تصلك رسالة تحذرك من فيروس جديد اسمه الدب الرمادي ، وأن طريقة إزالته هي أن تبحث عن ملف اسمه JDBGMGR.EXE ثم تقوم بحذفه ، ولكن قد تفاجأوا جميعاً إذا علمتم أن هذا الملف موجود مع الويندوز منذ أول إصداراتها .
اسم الملف : JDBGMGR.EXE
وظيفته : Microsoft® Debugger Registrar for Java
الشركة المنتجة : Microsoft
http://securityresponse.symantec.com...ile.hoax.1.gif
وقصة هذا الملف أنه ليس فيروس وهو مهم جداً في الويندوز وخاصة في تصفح المواقع التي تحتوي على سكريبتات جافا ويؤدي حذفه إلى تعطل عرض المواقع بشكل جيد وفقد الكثير من رونقها.
مشكلة هذا الملف أو البرنامج الصغير أنه عرضه للإصابة بفيروس خطير اسمه W32.Efortune.31384@mm , ورغم أن الفيروس معروف لدى شركة symantec منذ مايو 2001 ، إلا أنه لا يمكن الكشف عليه بواسطة النورتون ولا المكافي أيضاً في فترة حضانته .. والتي يمكث فيها لمدة 14 يوم بالجهاز قبل أن يدمره ل ، للعلم الفيروس ينتقل عبر ماسنجر الهوت مايل ودفاتر العناوين ، لذلك يجب تنبيه كل من لديك في دفتر العناوين في البريد الإلكتروني بخصوص هذا الفيروس
ولمعالجة هذا الفيروس يجب أولاً عمل تحديث للمضاد الفيروسات عندك وعمل فحص للأقراص scan ومن ثم عند التحقق من وجوده فإنك لا تستطيع إزالته بالمضاد ( كما ذكر موقع symantec و microsoft ) بل تتبع الخطوات التالية :
1. من قائمة أبدأ أختر بحث وابحث عن الملف jdbgmgr.exe
2. إذا كان الملف مصاب تلاحظ أن شكل الأيقونة مثل كمثرى صغيرة.
3. لا تفتحه لأي سبب من الأسباب ، فقط أنقر عليه نقرة واحدة للتظليل ومن ثم أحذفه .
4. تأكد من إزالته وإفراغ سلة المحذوفات.

والآن كيف يمكن إسترجاع هذا الملف ؟
قبل كل شيء فإن حذف هذا الملف لا يسبب أي خطر على النظام ، فقط لا يتم عرض بعض عروض الجافا في الإنترنت.
لإستعادة الملف المصاب يرجى تحميل Microsoft virtual machine من جديد وذلك من موقع شركة microsoft حسب إصدارة الويندوز :

Windows95/98/NT4/XP Windows 2000 Windows ME

وتوجد طريقة أخرى وهي إستعادة الملف من إسطوانة الويندوز :
في حالة ويندوز 95 :
1. من قائمة إبدأ أختر تشغيل run .
2. EXTRACT /A C:\WINDOWS\OPTIONS\CABS\WIN95_09.CAB JDBGMGR.EXE /L C:\WINDOWS\SYSTEM ثم أضغط موافق .
3. لاحظ أن مكان الملف WIN95_09.CAB قد يتغير حسب المكان الذي خزنت فيه نسخة الويندوز ، لذلك يمكنك كتابة مساره في الإسطوانة ( d:/win95 ).

في حالة ويندوز 98:
1. من قائمة إبدأ أختر تشغيل ثم أكتب SFC .
2. في برنامج إستعادة ملفات النظام أكتب التالي : C:\WINDOWS\SYSTEM\JDBGMGR.EXE
3. ومن قائمة المصدر أختر المكان الذي توجد فيه نسخة الويندوز .
4. انقر التالي وستقوم الويندوز بإستخراج الملف الأصل من الإسطوانة.

في حالة ويندوز مي :
1. من قائمة إبدأ أختر تشغيل ثم أكتب MSCONFIG
2. أختر إستخراج الملفات Extract Files .
3. وفي الخانة الفارغة أكتب C:\WINDOWS\SYSTEM\JDBGMGR.EXE ثم أنقر موافق.
4. حدد مسار نسخة الويندوز كمثال الإسطوانة الأصلية من قائمة المصدر ، وستقوم الويندوز بإستخراج الأصل فورا.

في حالة ويندوز 2000 :
1. من قائمة إبدا أختر تشغيل .
2. أكتب التالي: expand d:\i386\jdbgmgr.ex_ %windir%\system32
3. ومن إسترجاع الملف RESTORE FROM أختر مسار ملف الكاب cab file من إسطوانة الويندوز (d:\i386 ) ، ثم أنقر موافق.

في حالة ويندوز إكس بي :
1. من قائمة إبدأ أختر تشغيل ثم أكتب MSCONFIG
2. أختر توسيع الملف Expand File...
3. في خانة إستعادة الملف File to restore أكتب %WinDir%\SYSTEM32\JDBGMGR.EXE
4. في خانة إستعادة من RESTORE FROM ضع مسار الملف الأصل في إسطوانة الويندوز إكس بي .
5. في خانة حفظ الملف في Save File in أكتب التالي %WinDir%\SYSTEM32 ثم أنقر موافق.

ولمزيد من المعلومات راجع الوصلات التالية :
( 1 ) (http://support.microsoft.com/default...;en-us;Q322993)
( 2 ) (http://securityresponse.symantec.com...file.hoax.html)
( 3 ) (http://vil.nai.com/vil/*******/v_99436.htm)


ارجو ان تعم الفائده للجميع والتنبه من كل اشاعه او اي خبر
موجود في صفحات النت...
وانا ما اقصد من هذا ان اقلل من معرفه اخ اسير الحب ...... لا انا مثله قمت بنقل الموضوع لاحد المنتديات ... لكن جزاهم الله كل خير بينولي وللجميع خطوره هذا الامر....
منقول للفائدة (http://www.albndry.com/vb/7033.html)

فقط أحب أن أوضح أن الملف ليس مهما فعلا كما في الاقتباس أعلاه وهذا حسب قول ميكروسوفت

Récupération
Le fichier Microsoft Debugger Registrar pour Java (Jdbgmgr.exe) est utilisé uniquement par les développeurs Microsoft Visual J++ 1.1.

Si vous suivez les instructions du message électronique et que vous supprimez ce fichier, il n'est pas nécessaire de le récupérer, à moins que vous n'utilisiez Microsoft Visual J++ 1.1 pour développer des programmes Java sur Windows XP, Windows NT 4.0, Windows 98 Deuxième Édition, Windows 98 ou Windows 95.
المصدر (http://support.microsoft.com/kb/322993)

[عوني محمد الهادي]

السلام عليكم شكرا على الوصف الذي أطلقته فأنا جامع نفايات يكفيني هذا الوصف الذي اطلقته حتى لاادخل في نقاش بيزنطي
انا مقتنع بنفسي ولا انتظر تقييما منك يا ابو العريف فأنت وحدك اتضوي لبلاد ولن اسمح لنفسي بمناقشتك ثانية لانك تعديت حدود النقاش
والادب ولعلمك انا لم اعمل زبالا في حياتي واترك لك هاته المهنه التي اكتشفتها في المنتدى كنت ساقول لك ان الاختلاف لايذهب للود قضيه لكن ....................................

[zderrah]

يا أخي عوني أنا أرى أن أخينا جاب الله لم يتعدى حدوده بل وأفادنا بكل الأدلة وأرى هنا أن صدرك ضاق بعلمه فأتمنى لك الاستفادة منه لا الغيرة ....

[AnAcOnDa]

معذرة ولكن للتصحيح فقط.
المعلومة غير صحيحة فهي من إشاعات الانترنت الكثيرة التي تنطلي على شبابنا الطيب.
والتي ذكرت في كثير من مندياتنا العربية، ولقد سبق التنبيه لها في عدة منتديات أيضا.
الملف ملف أساسي من ملفات ويندوز وهو يستخدم في تطبيقات الجافا وتحديدا Microsoft Visual J++ 1.1 developers
لمعرفة المزيد زر كلا من الموقعين التاليين :
موقع ميكروسوفت (http://support.microsoft.com/kb/322993)
موقع سايمنتك المنتجة لمضاد الفيروس نورتن (http://www.symantec.com/security_response/writeup.jsp?docid=2002-041208-2143-99&tabid=2)

فقط رجاءا تحققوا من مصدر المعلومة، مع ذكرها إن أمكن.

أما أن موقع الأخ عثمان موقع متخصص فهذا شيء عجيب، فهو مجرد موقع شخصي على استضافة مجانية، وإن كان يظهر أنه يمتلك اسم موقع كامل Domain Name ( لا أعرف الترجمة العربية لها )، فزر هذا الموقع الذي يعطيك Free Domain ذو اللاحقة .tk
http://www.dot.tk (http://www.dot.tk/fr/pageA00C1.html)

تحياتي.

سبقتني .. بارك الله فيك يا أخي djaballah75 ... اما من ناحية الموقع الشخصي للشاب المغربي فقد انتهت مدة صلاحيته و هو معروض من طرف الشركة المضيفة
... فلا نصدق كل ما نسمع.. و اتقو الله و لا تقولو ما لاتعلمون

[zderrah]

صح سحوركم وتقبل الله صيام الجميع

[bl05dz]

!!!!!!!!!!!!!!!,!!!!!!!!!,,???????????????,

[bl05dz]

لم افهم شيئ

[ابراهيم10]

الله يسترنا

وشكرا على المعلومة يا عوني

[أبو علي]

السلام عليكم شكرا للجميع
على الروح الرياضية ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
لا أجد مـــــــــــــــــــــــــــــــــــ أقول ــــــــــــــــــــــا

[anis2007]

السلام عليكم
حين تتفاوت الكلمات وتتحدى الامال
فكيف للعليل اكتشاف دواه من .....
من يكون الجلاد ي اخواني
من الموثوق به .؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟