السلام عليكم ورحمة الله وبركاته


الكل يعلم مخاطر الفيروسات وماتسببه من اضرار بالنظام وبالبرامج التي في أجهزتنا


وفي هذا الموضوع سوف نتحدث عن احد أخطر الفيروسات وهو Messenger Log


وهو يهاجم جميع أنظمة الويندوز التي تعمل بنظام 32 بت (Windows 9x, Windows XP, Windows Vista)


الملفات التي ينشأها الفيروس :


messengerlog.lnk
mlog6.exe
mlogpro6.exe
mlserv.exe
msimg32.dll
richedmonitor.dll


المجلدات التي ينشأها الفيروس :


\C:\Program Files\messengerlog
\C:\Documents and Settings\User\Application Data\messengerlog6
\C:\Program Files\messengerlog\status
\C:\Documents and Settings\User\Application Data\messengerlog6\usercfg\autostart
\autostart% \messengerlog %
\autostart% \messengerlog Pro%


ايضا فهو ينشأ مفاتيح الريجستري كثيرة بها الملفات التي سبق ذكرها


طرق اكتشاف الفيروس


1- نلاحظ وجود المجلدات التي ينشأها الفيروس.
2- يمكن التعرف عليه بواسطة برنامج HijackThis ( تجده في المرفقات )


بعد تحميل برنامج HijackThis في الجهاز وتنصيبه


افتح البرنامج ثم اختر الجزء المضلل في الصور التالية