أضف إلى المفضلة
الإثنين , 29 نيسان/أبريل 2024
شريط الاخبار
السعودية.. مطار الملك خالد الدولي يصدر بيانا بشأن حادث طائرة على مدرجه لأول مرة منذ 2011 .. وزير الخارجية البحريني يزور دمشق خبير عسكري : الهندسة العكسية إستراتيجية المقاومة لاستخدام ذخيرة الاحتلال ضباط وجنود من لواء المظليين الإسرائيلي يرفضون أوامر الاستعداد لعملية رفح مسؤولون إسرائيليون:نعتقد أن الجنائية الدولية تجهز مذكرات اعتقال بحق نتنياهو وقادة إسرائيل مصرع 3 جنود صهاينة واصابة آخرين بكمين في غزة بلينكن سيزور الأردن بعد السعودية الأوقاف: استخدام تأشيرات غير مخصصة للحج إجراء غير قانوني 5 وفيات و 33 إصابة بإعصار قوي ضرب جنوب الصين 825 ألف دينار قروض لاستغلال الأراضي الزراعية 1749 عقد عمل للإناث ضمن البرنامج الوطني للتشغيل المستقلة للانتخاب تُقر الجدول الزمني للانتخابات النيابية محمد عبده يوقف أنشطته الفنية لأجل غير مسمى واشنطن: الرصيف العائم قبالة غزة يجهز خلال أسبوعين أو ثلاثة الملك يرعى اختتام مؤتمر مستقبل الرياضات الإلكترونية
بحث
الإثنين , 29 نيسان/أبريل 2024


"تكنولوجيا المعلومات الوطني" يحذر من فيروس الفدية مجددا

27-06-2017 09:28 PM
كل الاردن -
حذر مركز تكنولوجيا المعلومات الوطني من النسخة المتطورة الجديدة من فيروس الفدية او ما يسمى بالبرنامج الخبيث (Wannacry Ransomware) الذي نشر الفوضى في انحاء العالم واصاب نحو 300 الف جهاز وخادم في اقل من 72 ساعة لم ينته بعد.

وبحسب البيان الصادر عن المركز، مساء اليوم الثلاثاء، قامت مجموعة مخترقين غير معروفة حتى الآن بتطوير نسخة جديدة من برنامج الفدية الخبيث يسمى(Petya Ransomware) ويطلق عليه ايضا اسم Petwrap حيث انه ينتشر بسرعة بمساعدة نفس الثغرة الأمنية التي كان يستغلها البرنامج الخبيث Wannacry Ransomware والتي كانت موجودة وفي انظمة تشغيل windows وهي ExyernalBlue الموجوده في بروتوكول SMBv1.

وتعمل النسخة المطورة من الفيروس Petya بشكل مختلف تماما عن بقية البرامج الخبيثة فهو لا يقوم بتشفير الملفات في الأجهزة المستهدفة بل يقوم باعادة تشغيل جهاز الضحية و تشفير جدول الملف الرئيسي (Master File Table) ، ويستبدل سجل التمهيد الرئيسي (Master Boot Record ) بمجموعة من التعليمات البرمجية الخبيثة (Malicious Code) التي تجعل الجهاز غير قابل للتشغيل ويطلب مبلغ من المال كفدية مقابل ارسال مفتاح فك التشفير.

ودعا مركز تكنولوجيا المعلومات الوطني باتباع الخطوات التالية تجنبا للإصابة بهذا البرنامج الخبيث: القيام بتحديث نظام التشغيل ويندوز وخصوصا التحديث MS17-010 حسب الرابط التالي:
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx تحديث نظام مكافحة الفايروسات ، عدم فتح الملفات المرفقة الواردة من جهات غير معروفة، وخاصة تلك الملفات المضغوطة ،القيام بتعطيل بروتوكول SMBv1 وأخذ نسخة احتياطية من الملفات المهمة.

(بترا)
التعليقات

لا يوجد تعليقات
تنويه
تتم مراجعة كافة التعليقات ،وتنشر في حال الموافقة عليها فقط. ويحتفظ موقع كل الاردن بحق حذف أي تعليق في أي وقت ،ولأي سبب كان،ولن ينشر أي تعليق يتضمن اساءة أوخروجا عن الموضوع المطروح ،او ان يتضمن اسماء اية شخصيات او يتناول اثارة للنعرات الطائفية والمذهبية او العنصرية آملين التقيد بمستوى راقي بالتعليقات حيث انها تعبر عن مدى تقدم وثقافة زوار موقع كل الاردن علما ان التعليقات تعبر عن أصحابها فقط .
الاسم :
البريد الالكتروني :
اظهار البريد الالكتروني
التعليق :
بقي لك 300 حرف
جميع الحقوق محفوظة © كل الاردن, 2012