تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
انواع ریل دستگاه‌های CNC + جدول مقایسه معایب و مزایا
خرید سوسیس پرکن اصل با گارانتی
تشخیص دیسک و صفحه اصلی از تقلبی (6 راه ساده)
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
ده راهنمایی برای نوازندگان مبتدی یوکللی
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1806944695
در مورد دو ویروس خطرناک soundmixو kazem.exe و راه ها ی مبارزه
واضح آرشیو وب فارسی:سایت ریسک: View Full Version : در مورد دو ویروس خطرناک soundmixو kazem.exe و راه ها ی مبارزه ماری19th May 2008, 09:28 AMبا سلام به خاطر سوالاتی که پیرامون دو ویروس بسیار قوی به نامهای مطرح شده تصمیم گرفتم این تاپیک را بصورت کلی در حد اشنایی وتا حدی کنترل واز بین بردن ایندو ویروس که متاسفانه در سطح کشورمون خیلی از کامپیوترهای شخصی وحتی ارگانها رو الوده کردند و انتی ویروسهای کمی هم قادر به کنترل فعالیت وخرایکاریشون هستم بزنم ویروس kazem.exe ایک ویروس قوی هست به نام kazme-gheyz و از طریق یکی از وبلاگهای میهن بلاگ منتشر شد که البته الان دیگه همهگیر شده که یک نوع تروجان هست و متاسفانه آنتی ویروس هایی مثل نورتون و یا مکافی توانایی شناسایی این ویروس را ندارند راهای شناساییش: این ویروس باعث ازکار افتادن رجیستری و مدیر ابزار ویندوز شده و سایت خودشو هم میکنه صفحه خانگی اینترنت اکسپلورر. برای از بین بردن این ویروس مراحل زیر را دنبال کنید... 1- یک کپی از فایل Taskmgr.exe گرفته و نام آن را Taskmgr1.exe بگذارید. ***askmgr1.exe را اجرا کرده و از قسمت Process پروسسهای Kazme_Gheyz.exe یا Kazme__Gheyz.exe را با دکمه End Task خاتمه دهید. 3- تمام فایلهای Kazme__Gheyz.exe و Kazme_Gheyz.exe و Autorun.inf را از فهرست ریشه تمام درایوها پاک کنید. 4- فایلهای Kazme__Gheyz.exe یا Kazme_Gheyz.exe از شاخه Windows/system32 را هم پاک کنید. 5- از منوی start->Run برنامه Regedit را اجرا کنید. 6- بر روی MyComputer از برنامه فوق کلیک کنید. 7- Ctrl+F را زده و عبارت Kazm در آن نوشته و Enter را بزنید. تمامی مواردی که یا فت می شود را با دکمه Del پاک کنید. برای یافتن مورد بعدی کلید F3 را بزنید. 8- برنامه Internet Explorer را اجرا کرده از منوی Tools->Internet Option دکمه Use blank را انتخاب کنید. در پایان اگر مشکلی داشتین با موارد بالا از خود انتی ویروسش استفاده کنین دانلود آنتی ویروس کظم غیظ۱ : Anti1_Kazem.zip (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) کاربران ثبت نام کرده قادر به مشاهده لینک می باشند کاربران ثبت نام کرده قادر به مشاهده لینک می باشند ۵۹۶/۲۱ KB دانلود آنتی ویروس کظم غیظ۲ : Anti-Virus-kazem.zip (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) کاربران ثبت نام کرده قادر به مشاهده لینک می باشند کاربران ثبت نام کرده قادر به مشاهده لینک می باشند ۱۶۰/۶۵ KB soundmix soundmix یک تروجان قوی هست کاربران زیادی رو آلوده کرده است. این ویروس که با نام soundmix.exe در Process Manager قابل مشاهده است عملکرد جالبی نیز دارد! چنانچه سعی کنید این فایل را در لیست پروسه های در حال اجرا Terminate نمایید دوباره اجرا می شود! و اگر هم در محیط Safe Mode بالا آمده و آنرا از فولدر system32 حذف کنید دیگر هیچ فایل اجرایی ، اجرا نخواهد شد! دلیل این اتفاق نیز ایجاد یک کلید در رجیستری ویندوز است که باعث می شود همراه با اجرای هر برنامه اجرایی این ویروس نیز اجرا گردد : HKEY_CLASSES_ROOTexefileshellopencommand قابل ذکر است فایل های اصلی ویروس با نام soundmix.exe و zipexr.dll قابل رویت است. هم چنین به راحتی در فلش دیسک ها کپی شده و بر روی سیستم های دیگر نیز پخش می شود! واینم یسری اطلاعات راجه بهش که فکر کنم مفید باشه هنگامی که کامپیوتر شما به این ویروس آلوده شود دیگر نخواهید توانست فایل های پنهان شده تان (Hidden) را ببینید.منوی Folder Option باز می شود اما گزینه Show Hidden files and folder کار نمی کند.خود ویروس هم که در پوشه System32 ویندوزتان هم قرار دارد خود را مخفی کرده است.پس از گسترش ، ویروس مانع دسترسی شما به تنظیمات رجیستری (از طریق regedit ) می شود.با رشد ویروس ، سرعت ویندوز کندتر و کندتر می شود.عمده ترین راه گسترش این ویروس ، از طریق حافظه های قابل حمل (FlashMemory،Mp3 Player و …) است.در نتیجه قبل از اتصال این وسایل به کامپیوتر از عاری از ویروس بودن آنها مطمئن شوید. ساده ترين روش ممكن براي حل اين مشكل ايجاد يك فايل متني بوسيله notepad بدون محتوا و با نام stop.txt درون شاخه اصلي درايو C كامپيوترتان ميباشد.اين روش فقط مانع گسترش تروجان شده و اثرات آن را از بين نميبرد. آنتي ويروسهايي مانند nod 32و bitdefender و kasperskyقادر به پاك كردن تروجان هستند ولي به محض پاك شدن ديگر نخواهيد توانست برنامه هاي خود را اجرا كنيد و با پيغام open with ويندوز مواجه خواهيد شد كه دليل آن هم ایجاد یک کلید در رجیستری ویندوز است که باعث می شود همراه با اجرای هر برنامه اجرایی این تروجان نیز اجرا گردد : HKEY_CLASSES_ROOTexefileshellopencommand اگر از برنامه هاي آنتي ويروس براي پاك كردن اين تروجان استفاده مي كنيد كافيست بعد از اتمام كار اسكن و اطمينان از ايمن بودن كامپيوتر آنتي تروجاني مانند trojan remover را بر روي كامپيوتر نصب كنيد تا شاخه هاي رجيستري ساخته شده در ويندوز را پاك نمايد.(در صورت آلودگي گسترش يافته در هنگام نصب برنامه و يا هنگام به اجرا در آوردن برنامه ها همانطور كه گفته شد با پنجره open with مواجه خواهيد شد كه براي رهايي از دست اين پنجره اين پيغام را تاييد كرده و به مسيري كه فايل اجرايي برنامه مورد نظر قرار دارد رفته و آن را انتخاب مي كنيم تا برنامه اجرا شود به عنوان مثال براي اجراي برنامه اي مانند مديا پلير ويندوز به آدرس :C:Program FilesWindows MediaPlayerWmplayer مراجعه مي كنيم. و دوستاني كه حوصله انجام اين كار ا ندارند و به اينتر نت هم دسترسي دارند مي توانند اين فايل (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) را دانلود كرده و اجرا كنند تا مشكل برطرف شود.و يا متن زير را به دقت درون يك فايل notepad كپي كرده و با پسوند reg ذخيره مي كنيم و بعد اجرا مي كنيم: REGEDIT4 [-HKEY_CLASSES_ROOT.exe] [HKEY_CLASSES_ROOT.exe] @=”exefile” “Content Type”=”application/x-msdownload” [HKEY_CLASSES_ROOT.exePersistentHandler] @=”{098f2470-bae0-11cd-b 579-08002b 30bfeb}” [-HKEY_CLASSES_ROOTexefile] [HKEY_CLASSES_ROOTexefile] @=”Application” “EditFlags”=hex:38,07,00,00 “TileInfo”=”prop:FileDescription;Company;Fil eVersi on” “InfoTip”=”prop:FileDescription;Company;File Versio n;Create;Size” [HKEY_CLASSES_ROOTexefileDefaultIcon] @=”%1″ [HKEY_CLASSES_ROOTexefileshell] [HKEY_CLASSES_ROOTexefileshellopen] “EditFlags”=hex:00,00,00,00 [HKEY_CLASSES_ROOTexefileshellopencommand] @=””%1” %*” [HKEY_CLASSES_ROOTexefileshell unas] [HKEY_CLASSES_ROOTexefileshell unascommand] @=””%1” %*” [HKEY_CLASSES_ROOTexefileshellex] [HKEY_CLASSES_ROOTexefileshellexDropHandler] @=”{86C86720-42A 0-1069-A 2E8-08002B 30309D}” [HKEY_CLASSES_ROOTexefileshellexPropertySheetHan dlers] [HKEY_CLASSES_ROOTexefileshellexPropertySheetHan dlersPifProps] @=”{86F19A 00-42A 0-1069-A 2E9-08002B 30309D}” [HKEY_CLASSES_ROOTexefileshellexPropertySheetHan dlersShimLayer Property Page] @=”{513D 916F-2A 8E-4F51-AEAB-0CBC76FB 1AF8}” [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionExplorerAdvancedFolderHiddenSHOWALL] “CheckedValue”=dword:00000001 و در پایان اینکه نود 32 اپدیت شده بهترین انتی ویروس پاسخگو برای این ویروس هست در ایران موفق باشین سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 1154]
-
گوناگون
پربازدیدترینها