الأعراض
على جهاز كمبيوتر يعمل بنظام التشغيل Microsoft Windows 2000 أو Microsoft Windows XP أو Microsoft Windows Server 2003، قد تواجه مؤشري الخطأ التاليين:
-
إعادة تعيين الصفحة الرئيسية في برنامج Internet Explorer إلى "about:blank".
-
يتوقف برنامج Windows Defender عن العمل بشكل غير متوقع.
السبب
قد تحدث هذه المشكلة بسبب إصابة جهاز الكمبيوتر الخاص بك ببرنامج حصان طروادة TrojanSpy:Win32/Banker.
الحل البديل
تتمكن معظم برامج الحماية من الفيروسات من اكتشاف البرامج الضارة ومنع الإصابة بها. كمحاولة للتغلب على هذه المشكلة، قم بتشغيل برنامج حماية من الفيروسات محدّث بآخر ملفات التوقيعات. ثم قم بإعادة تثبيت برنامج Microsoft Windows Defender.
معلومات أخرى
في حالة حدوث هذه المشكلة، يقوم حصان طروادة TrojanSpy:Win32/Banker بالعمليات التالية:
-
يقوم حصان طروادة TrojanSpy:Win32/Banker بتعيين الصفحة الرئيسية في برنامج Internet Explorer إلى "about:blank".
-
يحذف حصان طروادة TrojanSpy:Win32/Banker كافة الملفات الموجودة في المجلد Microsoft AntiSpyware الموجود على المسار C:\Program Files.
-
يبحث حصان طروادة TrojanSpy:Win32/Banker عن إطارات Windows المرتبطة ببرنامج Microsoft Windows AntiSpyware (إصدار بيتا) ويرسل إلى هذه الإطارات رسائل لإغلاقها.
-
يقوم حصان طروادة TrojanSpy:Win32/Banker بإيقاف تشغيل العمليات المقترنة ببرنامج Microsoft Windows AntiSpyware (إصدار بيتا).
-
يحاول حصان طروادة TrojanSpy:Win32/Banker تنزيل تحديثات من أحد خوادم الويب، ثم تشغيلها.
-
يحاول حصان طروادة TrojanSpy:Win32/Banker تنزيل برامج إضافية من أحد خوادم FTP، ثم تشغيلها.
-
يمنع حصان طروادة TrojanSpy:Win32/Banker المستخدم من الوصول إلى مواقع أمان معينة على الويب.
-
يقوم حصان طروادة TrojanSpy:Win32/Banker بإزالة إدخال السجل gcasServ من خلال المفتاح الفرعي التالي:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
-
يجمع حصان طروادة TrojanSpy:Win32/Banker معلومات شخصية عن المستخدم، وذلك عندما يقوم المستخدم بزيارة مواقع صرافة عبر الإنترنت.
تتضمن مواقع الصرافة عبر الإنترنت هذه ما يلي:-
ibank.barclays.co.uk
-
ibank.cahoot.com
-
myonlineaccounts2.abbeynational.co.uk
-
olb.westpac.com.au
-
olb2.nationet.com
-
online.lloydstsb.co.uk
-
sec.westpactrust.co.nz
-
web.da-us.citibank.com
-
www.bpinet.pt
-
www.ebank.hsbc.co.uk
-
www.ebank.hsbc.com.hk
-
www.halifax-online.co.uk
-
www.iblogin.com
-
www.national.com.au
-
www.nwolb.com
-
www.rbsdigital.com
بعد ذلك، يحاول حصان طروادة TrojanSpy:Win32/Banker إرسال هذه المعلومات إلى أحد خوادم FTP.
-
-
يقوم حصان طروادة TrojanSpy:Win32/Banker بتسجيل محددات مواقع المعلومات (URL) التي قمت بزيارتها إلى الملف Req.log الموجود في %windir%. ومع ذلك، لا يتم تسجيل محددات مواقع المعلومات (URL) التي تتضمن السلاسل التالية:
-
https
-
safeform.com
-
northeast.on.ca
-
salesforce.com
-
prudential.com.hk
-
sammikk.com
-
samsunggsbn.com
-
sbc.com
-
s-central.com.au
-
ebay
-
sciamdigital.com
-
scicollege.org.sg
-
upjs.sk
-
eutelsat.net
-
searchfit.org
-
seatbooker.net
-
sebra.com
-
yimg.com
-
acadiau.ca
-
adultfriendfinder.com
-
advisor.com
-
authorize.net
-
bearshare.com
-
betbanking.com
-
bnpparibas.net
-
c1hrapps.com
-
customersvc.com
-
konetic.org
-
delias.com
-
deluxepass.com
-
directnic.com
-
directsex.com
-
earthport.com
-
elance.com
-
element5.com
-
elsevier
-
emetrix.com
-
e-registernow.com
-
europeonline.com
-
ezpeer.com
-
fredericks.com
-
gevalia.com
-
hilton.com
-
hostdozy.com
-
hotbar.com
-
idx.com .au
-
indigosp.com
-
infusion-studios.com
-
intuitcanada.com
-
reuters.com
-
kent.net lkw-walter.com
-
medibank.com.au
-
mouse2mobile.com
-
mysylvan.com
-
nacelink.com
-
netbilling.com
-
netfirms.com
-
netspeed.com.au
-
nike.com.hk
-
novuslink.net
-
nzqa.govt.nz
-
oberon-media.com
-
onlineaccess.net
-
optusnet.com.au
-
orcon.net
-
ordering.co.uk
-
oztralia.com
-
register.com
-
safesite.com
-
shaw.ca
-
billerweb.com
-
sms.ac
-
sparkart.com
-
sparknotes.com
-
starbiz.net.sg
-
telusmobility.com
-
thewheelconnection.com
-
tickle.com
-
trekblue.com
-
tsn.cc
-
ubi.com
-
vandyke.com
-
w2express.com
-
mgm-mirage.com
-
webeweb.net
-
wn.com.au
-
securecart.net
-
secureordering.com
-
secureserver.net
-
imrworldwide.com
-
playstation.com
-
western-inventory.com
-
securewebexchange.com
-
securitymetrics.com
-
selfmgmt.com
-
t-mobile.co.uk
-
xtra.co.nz
-
canon-europe.com
-
senecac.on.ca
-
sephora.com
-
liveperson.net
-
ariba.com
-
sympatico.ca
-
xs4all.nl
-
macau.ctm.net
-
rogers.com
-
sfgov.org
-
cic.gc.ca
-
vodafone.co.uk
-
hku.hk
-
sfa.prudential.com.sg
-
shkcorpws5.shkp.com
-
ecompanystore.com
-
o2online.de
-
shopadmin.daum.net
-
shoppersoptimum.ca
-
go-fia.com
-
zoovy.com
-
shopundco.com
-
shutterfly.com
-
signup.sprint.ca
-
silicon-power.com
-
singnet.com.sg
-
simplyhotels.com
-
sims.sfu.ca
-
singaporeair.com
-
site-secure.com
-
esdlife.com
-
flextronics.com
-
cometsystems.com
-
snapfish.com
-
solo3.nordea.fi soccer.com
-
hkuspace.org
-
soundclick.com
-
swamp.lan spiritair.com
-
sportingbet.com
-
sportodds.com
-
worldgaming.net adaptec.com
-
sqnet.com.sg srp.org.sg
-
ains.com.au
-
campoints.net
-
ingrammicro.com
-
kundenserver.de
-
speedera.net
-
farlep.net
-
lanck.net .sok
-
monster.com
-
ihost.com
-
gigaisp.net
-
webtrendslive.com
-
a-net.com
-
puma.com
-
apple.com
-
streamload.com
-
maximonline.com
-
look.ca
-
supergo.com
-
cablebg.net
-
dell
-
sony
-
inlandrevenue.gov.uk
-
tbihosting.com
-
quickbooks.com
-
techdata.com
-
telpacific.com.au
-
telstra.com
-
freedom.net
-
recruitsoft.com
-
tepore.com
-
theaa.com
-
three.com.hk
-
ticketmaster.com
-
ultrastar.com
-
ti.com
-
tirerack.com
-
tm.net.my
-
tmi-wwa.com
-
tdcwww.net
-
stanfordalumni.org
-
012.net
-
starhubshop.com.sg
-
datasvit.net
-
ssdcl.com.sg
-
music
-
iinet.net.au
-
iprimus.com.au
-
hp.com
-
game
-
towerhobbies.com
-
travel.com.au
-
travel.priceline.com
-
travelclub.swiss.com
-
travelcommunications.co.uk
-
trivita.com
-
trust1.com
-
trustinternational.com
-
yorku.ca
-
preschoicefinancial.com
-
united.intranet.ual.com
-
unixcore.com
-
uwindsor.ca
-
ucas.co.uk
-
ups.com
-
yesasia.com
-
usafis.org
-
uscden.net
-
uscitizenship.info
-
va-bank.com
-
vasa.slsp.sk
-
veloz.com
-
victoriassecret.com
-
videotron.com
-
mcafee.com
-
virginblue.com.au
-
virginmobileusa.com
-
vodafone vpost.com.sg
-
vutbr.cz
-
opusit.com.sg
-
ibm.com
-
aircanada.ca
-
walgreens.com
-
watchguard.com
-
icq.com
-
ych.com
-
uottawa.ca
-
uoguelph.ca
-
there.com
-
webassign.net
-
comcast.net
-
douglas.bc.ca
-
carleton.ca
-
mcgill.ca
-
mcmaster.ca
-
queensu.ca
-
sheridanc.on.ca
-
ubc.ca
-
unb.ca
-
.ac.at
-
.ac.nz
-
.ust.hk
-
microsoft.com
-
guidehome.com
-
sap-ag.de
-
nwa.com
-
webzdarma.cz
-
intel.com
-
bigpond.net.au
-
willhill.com
-
.ac.uk
-
t-mobile.com
-
uwaterloo.ca
-
delawarenorth.com
-
worldwinner.com
-
worth1000.com
-
wrem.sis.yorku.ca
-
sierraclub.org
-
serviticket.com
-
yagma.com
-
yes.com.hk .edu
-
yourastrologysite.com
-
ytv.com .o2.co.uk
-
zwallet.com
-
يتم تثبيت حصان طروادة TrojanSpy:Win32/Banker في برنامج Internet Explorer كأحد كائنات مساعد المستعرض.
لحماية جهاز الكمبيوتر الخاص بك تلقائيًا من الإصابة، قم دومًا بتشغيل برنامج حماية من الفيروسات يستخدم أحدث ملفات التوقيعات. للتأكد من حماية جهاز الكمبيوتر الخاص بك من التهديدات الحالية والمستقبلية، قم بزيارة موقع Microsoft التالي على الويب:
