عملاء البنك السعودي الأمريكي .. تم اختراق الموقع .. الحذر !

[المعلم]

لقد تم اختراق مواقع عدد كبير من البنوك عن طريق حصان طرواده يدعى PWSteal.Refest ويستقر باسم BHO (Browser Helper Object) في المتصفح ويسرق البيانات البنكية عندما تتصل بموقع البنك !!
wrongwrongwrongwrong
البنوك المخترقة :
.anz.com
.bendigobank.com.au
.citibank.com
.citibank.de
.commbank.com.au
.dab-bank.com
.deutsche-bank.de
.e-gold.com
.hsbc.com.au
.hsbc.com.hk
.online-banking.standardchartered.com.hk
.sparkasse-banking.de
.stgeorge.com.au
banking.lbbw.de
banking.mashreqbank.com
banknetpower.net
barclays.co.uk
cd.citibank.co.ae
cibconline.cibc.com
citibank.com.au
dit-online.de
easyweb.tdcanadatrust.com
ebank.uae.hsbc.com
ekocbank.kocbank.com.tr
hercules.pamukbank.com.tr
internetsube.akbank.com.tr
lloydstsb.co.uk
national.com.au
nbd.ae
online-banking.standardchartered.ae
online.nbad.com
pbg1.edc.citiaccess.com
standardchartered.com
suncorpmetway.com.au
westpac.com.au
www.alahlionline.com
www.almubasher.com.sa
www.arabi-online.com
www.cbdonline.ae
www.citibank.com.hk
www.dahsing.com
www.ebank.iba.com.hk
www.privatebank.citibank.com.sg
www.sabbnet.com
( سامبا السعودي الأمريكي ) www.samba.com
www.scotiaonline.scotiabank.com
www.unb.com
www1.bmo.com
www1.royalbank.com
لمزيد من الاطلاع وكيفية التخلص من الفيروس استخدم الرابط التالي :
http://www.sarc.com/avcenter/venc/data/pwsteal.refest.html

[كشاف]

ابو اسماعيل

لا والله اللي راحت الملايين وصرنا على الحديده

[نــور]

شكرا المعلم للتنبيه

قبل ما اسدد الفاتورة من الموقع ويسرقون الملايين

نفذنا منها :)

[المعلم]

هلا كشاف .. هلا نور .. اشتروا تاجوري وريحوا انفسكم :)
فين سلام .. خابره يشتغل على تداول سامبا !

من موقع ( نورتن ) تستطيعون القضاء على الفيروس .. راجع الرابط في الموضوع الأساسي .
الله يحمي الجميع ... تحياتي ،،،

[نبض اليمن]

مشكور أخي ابو اسماعيل


تنبيه هام لأخواننا في المملكة العربية


تحياتي

[سلام]

الله يستر00000وقفنا الشغل 000 لبعض الوقت!!
أبو اسماعيل0000000
نريد شوية شرح 000لكيفية القضاء على هذا الفيروس

[المعلم]

السلام عليكم ،
بالنسبة لطريقة التلخص من الفيروس فهي كالتالي :

Removal Instructions:
The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.
1. Disable System Restore (Windows Me/XP).
2. Update the virus definitions.
3. Close all Internet Explorer windows.
4. Run a full system scan and delete all the files detected as PWSteal.Refest.
5. Optional: delete the value that was added to the registry.
1- أوقف أستعادة النظام
2- حدث برنامج النورتن
3- اقفل متصفح الانترنت
4- اجري مسح شامل على الجهاز بواسطة نورتن وامسح أي ملف يحمل اسم PWSteal.Refest
5- اختياري .. امسح أي قيمة لها علاقة بالفيروس تم اضافتها للريجستري



أعان الله الجميع ،،،

[المكاوي]

اللهم أنت ربى لااله الا أنت خلقتنى وأنا عبدك وأنا على عهدك ووعدك ما استطعت أعوذ بك من شر ما صنعت أبوء لك بنعمتك على وأبوء لك بذنبى فاغفر لى فانه لايغفر الذنوب ألا أنت 0

[حررت في 6-7-2004 بواسطة المكاوي]

[المعلم]

السلام عليكم ،
اللهم آمين ..
بارك الله فيك أخي المكاوي ومرحبا بك في منتديات السبورة .. تحياتي ،،،

[عيون المها]

الله يوفقك معلمنا لقد ساعدت في تنوير الكثيرين قبل ان يضيعوا اموالهم.

باركك الله و حفظك

لك مني فائق التقدير و الاحترام...............