הצילו - מה עושים עם ה- KELZ ?
- פותח הנושא ננאא
- פורסם בתאריך
uzi2
Active member
במקרה והמחשב שלך נגוע?
באופן כללי השלבים: א) מסירים אותו ב) סוגרים את חורי האבטחה שהוא מנצל כדי להכנס אוטומטית למחשב ג) מתקינים ומעדכנים תוכנת אנטיוירוס, ומקפידים שהיא תהיה כל הזמן מעודכנת ד) מזהים את אלו שמהם הוירוס שולח את עצמו ומיידעים אותם שהמחשב שלהם נגוע, וכן מעדכנים אותם בהנחיות הללו. (מותר לצטט את מכתבי במלואו). באופן יותר מפורט: שלב א´: מורידים את הקובץ: ftp://ftp.europe.f-secure.com/anti-virus/tools/kleztool.zip פותחים את קובץ ה- ZIP ומריצים מתוכו את קובץ ההרצה של ה- kleztool. קובץ זה יסיר את ה- Klez. יש לעשות זאת לא כאשר המחשב רץ במצב בטוח (safe mode) אלא ממצב רגיל. אפשר להריץ את הקובץ ישירות מתוך חלון ה- Winzip. שלב ב´: יש לעדכן עדכוני אבטחה לאינטרנט אקספלורר. כל עוד עדכוני האבטחה הרלוונטים לא מותקנים תוכנות כמו Outlook Express ו- Microsoft Outlook עלולות להפעיל את הוירוס אוטומטית כאשר מכתב נגוע מגיע ואתה נכנס למכתב או אפילו נחשף אליו בחלון ה- preview. אחרי עדכון האבטחה תראה את הקוד הנגוע כקובץ מצורף וכל עוד לא תפעיל במפורש את הקובץ הזה, הוירוס לא יופעל. שתי דרכים לעדכון, הראשונה דרך Windows Update: ראשית, אם יש גירסה 5.00 של אינטרנט אקספלורר יש לעדכן לגירסה 5.01 או 5.5 או 6.0. יש לוודא אחר-כך שמותקן ה- service pack האחרון ואם לא אז לעדכן, ואח"כ יש לעדכן עדכונים קריטיים. את כל הדברים הללו אפשר לעשות מתוך ה- Windows Update (יש לכם אופציה כזאת או מתוך ה- start/setting או מתוך ה- tools שבחלון האינטרנט אקספלורר). שלב ג´. יש לבצע ואין בכוונתי לפרט יותר. שלב ד´ - יש לזכור שהגירסה הנפוצה של הקלז (גירסה h) מזייפת את כתובת השולח שב- ":From" לכתובת כלשהי שהיא מוצאת במחשב הנגוע, ולכן הכתובת שממנה כאילו הוירוס נשלח אינה הכתובת של המחשב הנגוע. הכתובת של המחשב הנגוע נמצאת בד"כ בשדה שנקרא ":return-path" ושאפשר לראותו כאשר מבקשים לראות את כל הכותרים של המכתב (באופן רגיל לא רואים את הכותר הזה). צריך לזכור כי לפעמים גם הכותר הזה שגוי, ולכן רוב הסיכויים שהכתובת שב- return-path היא כתובת האדם שמחשבו נדבק בוירוס ושלכן הוירוס מנסה ממחשבו להדביק את מחשבך, אבל זה רק בד"כ ולא תמיד, ולכן יש להתנסח בזהירות ולא בנחרוצות כשאתה שולח לו את המכתב שבו אתה מבקש להפנות אותו לאפשרות שיש במחשב שלו את ה- klez.
באופן כללי השלבים: א) מסירים אותו ב) סוגרים את חורי האבטחה שהוא מנצל כדי להכנס אוטומטית למחשב ג) מתקינים ומעדכנים תוכנת אנטיוירוס, ומקפידים שהיא תהיה כל הזמן מעודכנת ד) מזהים את אלו שמהם הוירוס שולח את עצמו ומיידעים אותם שהמחשב שלהם נגוע, וכן מעדכנים אותם בהנחיות הללו. (מותר לצטט את מכתבי במלואו). באופן יותר מפורט: שלב א´: מורידים את הקובץ: ftp://ftp.europe.f-secure.com/anti-virus/tools/kleztool.zip פותחים את קובץ ה- ZIP ומריצים מתוכו את קובץ ההרצה של ה- kleztool. קובץ זה יסיר את ה- Klez. יש לעשות זאת לא כאשר המחשב רץ במצב בטוח (safe mode) אלא ממצב רגיל. אפשר להריץ את הקובץ ישירות מתוך חלון ה- Winzip. שלב ב´: יש לעדכן עדכוני אבטחה לאינטרנט אקספלורר. כל עוד עדכוני האבטחה הרלוונטים לא מותקנים תוכנות כמו Outlook Express ו- Microsoft Outlook עלולות להפעיל את הוירוס אוטומטית כאשר מכתב נגוע מגיע ואתה נכנס למכתב או אפילו נחשף אליו בחלון ה- preview. אחרי עדכון האבטחה תראה את הקוד הנגוע כקובץ מצורף וכל עוד לא תפעיל במפורש את הקובץ הזה, הוירוס לא יופעל. שתי דרכים לעדכון, הראשונה דרך Windows Update: ראשית, אם יש גירסה 5.00 של אינטרנט אקספלורר יש לעדכן לגירסה 5.01 או 5.5 או 6.0. יש לוודא אחר-כך שמותקן ה- service pack האחרון ואם לא אז לעדכן, ואח"כ יש לעדכן עדכונים קריטיים. את כל הדברים הללו אפשר לעשות מתוך ה- Windows Update (יש לכם אופציה כזאת או מתוך ה- start/setting או מתוך ה- tools שבחלון האינטרנט אקספלורר). שלב ג´. יש לבצע ואין בכוונתי לפרט יותר. שלב ד´ - יש לזכור שהגירסה הנפוצה של הקלז (גירסה h) מזייפת את כתובת השולח שב- ":From" לכתובת כלשהי שהיא מוצאת במחשב הנגוע, ולכן הכתובת שממנה כאילו הוירוס נשלח אינה הכתובת של המחשב הנגוע. הכתובת של המחשב הנגוע נמצאת בד"כ בשדה שנקרא ":return-path" ושאפשר לראותו כאשר מבקשים לראות את כל הכותרים של המכתב (באופן רגיל לא רואים את הכותר הזה). צריך לזכור כי לפעמים גם הכותר הזה שגוי, ולכן רוב הסיכויים שהכתובת שב- return-path היא כתובת האדם שמחשבו נדבק בוירוס ושלכן הוירוס מנסה ממחשבו להדביק את מחשבך, אבל זה רק בד"כ ולא תמיד, ולכן יש להתנסח בזהירות ולא בנחרוצות כשאתה שולח לו את המכתב שבו אתה מבקש להפנות אותו לאפשרות שיש במחשב שלו את ה- klez.
Copyright©1996-2021,Tapuz Media Ltd. Forum software by XenForo® © 2010-2020 XenForo Ltd.