پاک کردن برنامه ی مخربی که پوشه ها را مخفی ( Super Hidden ) می کند !!

واضح آرشیو وب فارسی:سایت ریسک: MB_Danger07-05-2007, 04:44 AMسلام دوستان ... نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است . با زبان برنامه نویسی Borland Delphi نوشته شده . آیکون این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آیکون یک پوشه است ! بنابراین به سرعت منتشر می شود . این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !! یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد ! هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder OptionsView روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید . این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد ! ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند . پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه ! برای پاک کردن این ویروس می توانید از برنامه ای که نوشتم استفاده کنید . مزیت این برنامه نسبت به Kill BronTok.A و Kill New Folder.exe اینه که امکان Search هم بهش اضافه شده ! Anti Trojan.Win32.Delf.aam تمام پوشه های Super Hidden را به حالت Normal بر می گرداند . برنامه را از قسمت ضمیمه دانلود کنید . اندازه ی فایل : 25.5 کیلوبایت پسوند فایل : Zip نكات مهم : 1 . برنامه را در كاربر Administrator اجرا كنيد . 2 . اگر آنتی ويروسی بر روی سيستم شما نصب است ، موقتا آن را غير فعال كنيد . برنامه ی مخرب Trojan.Win32.Delf.aam را نیز می توانید از قسمت ضمیمه دانلود کنید . فقط شیطونی نکنید ! :31: پسود : MB_Danger به حروف بزرگ و کوچک دقت کنید . موفق باشید . ==================================== * Malware = نامی عمومی برای برنامه های مخرب کامپیوتری * Victim = قربانی ==================================== . . bb07-05-2007, 05:09 AMسلام ایول ببینم چه جوری میشه شناسایش کرد؟ یعنی مثل new folder.exe اسم و سایز مشخصی داره ؟ afshinam07-05-2007, 05:16 AMدست شما درد نکن خيلی عالی و مفيد بود :40: rosetanha07-05-2007, 05:45 PMمثل هميشه عالي عزيزم :10: amintnt07-05-2007, 06:50 PMسلام..... واقعا ممنون! هر چی فولدر دارم مخفی شدن! یه مدت که آنتی ویروسشو نداشتم مجبور میشدم با Kill Process ببندمش بعد با ویندوز کار کنم........ بعد که پاکش کردم تمام فولدارم هیدن موندن! دستتون درد نکنه........ موفق باشید :) roohoravan07-05-2007, 06:55 PMبا سلام خدمت آقاي MB_Danger . از زحمات شما سپاسگذارم.بسيار مفيد و عالي بود(مثل هميشه).انشاءالله موفق باشي. amintnt07-05-2007, 07:05 PMMB_Danger جان...... پسورد نمیتونه آرشیو رو آنرار کنه........... میشه یه چک کنید؟ Saeed kmss-D07-05-2007, 09:16 PMخيلي عالي بود. واقعا ممنون. MB_Danger08-05-2007, 02:31 AMسلام ایول ببینم چه جوری میشه شناسایش کرد؟ یعنی مثل new folder.exe اسم و سایز مشخصی داره ؟ سلام دوست من ... Trojan.Win32.Delf.aam با نام های گوناگون در سیستم قربانی منتشر می شود . برنامه ای که من نوشتم Size و Source فایل ها را چک می کند ... اگر نتیجه True بود ، آن فایل را حذف می کند . دست شما درد نکن خيلی عالی و مفيد بود :40: مثل هميشه عالي عزيزم :10: سلام..... واقعا ممنون! هر چی فولدر دارم مخفی شدن! یه مدت که آنتی ویروسشو نداشتم مجبور میشدم با Kill Process ببندمش بعد با ویندوز کار کنم........ بعد که پاکش کردم تمام فولدارم هیدن موندن! دستتون درد نکنه........ موفق باشی با سلام خدمت آقاي MB_Danger . از زحمات شما سپاسگذارم.بسيار مفيد و عالي بود(مثل هميشه).انشاءالله موفق باشي. خيلي عالي بود. واقعا ممنون. از همه ی شما دوستان عزیزم ممنونم :11: امیدوارم مفید بوده باشه ... MB_Danger جان...... پسورد نمیتونه آرشیو رو آنرار کنه........... میشه یه چک کنید ؟ دوست من ! گفته بودم به حروف بزرگ و کوچک دقت کنید . توصیه می کنم پسورد را کپی نمایید و در محل مورد نظر Paste کنید . موفق باشید . Viren08-05-2007, 05:45 AMاین عجب Trojan خفنی هست.حرفه ای نوشته شده نه؟ حتما باید دانلود کنم! خوشبختانه تا به حال همچین جونوری ندیدم! ولی ضد ویروسش رو دانلود می کنم.آقای MB_Danger ازتون خیلی خیلی ممنونم. amintnt08-05-2007, 09:57 AMدوست من ! گفته بودم به حروف بزرگ و کوچک دقت کنید . توصیه می کنم پسورد را کپی نمایید و در محل مورد نظر Paste کنید . این فایل با نرم افزار 7Zip فشرده شده . بهتر است برای Extract هم از همین برنامه استفاده کنید . اگر از برنامه WinRAR استفاده می کنید ، ممکن است چند بار از شما بخواهد که پسورد را وارد نمایید . موفق باشید . سلام!......... بله دوست من...... میدونم که باید به کوچیک و بزرگ بودن حروف دقت کرد.......... حق با شما بود..... چند بار پسورد خواست و من هم دادم..... وقتی فایل آنزیپ شد........ خودش ویروس داشت! :sad:.... یعنی اینکه فقط یه فولدر توش بود که وقتی بازش کردم ویروسه دوباره فعال شد! ....... آنتی ویروس منم چند روزی هست اکسپایر شده! دوباره همون ویروسه فعال شده! اما خوب اگه میشه دوباره آنتی ویروس رو آپلود کنید! درایو هامو قفل میکنم که چیزی رو پاک نکنه! بازم ممنون از زحمتی که میکشید :) موفق باشید :) mahsoft08-05-2007, 10:39 AMممنون دنجر جان زحمت کشیدی لینک Pdf رو تو پست اولتون ضمیمه کنید amintnt08-05-2007, 10:45 AMآخ! من الآن دیدم که فایل ضمیمه خود ویروس بوده! حواسم نبود اصلا! دانلود میکنم ببینم میتونم پاکش کنم........... amintnt08-05-2007, 10:48 AMای بابا! حالا پرشین گیگم بازیش گرفته! نمیدونم چرا چند وقته میخوام از پرشین گیگ دانلود کنم یه سری کد مسخره میاره به جای دانلود فایل! میشه رو یه سرور دیگه آپلود کنید؟ ممنون ----------------------------------- شرمنده....... مثل اینکه فقط با فایر فاکس مشکل داره....... دانلود کردم........ ممنون ----------------------------------- خوب ویروسه پاک شد! فولدر ها هم به حالت اول برگشتن................ واقعا ممنون از مدیر عزیز MB-Danger ا :happy: vtn5408-05-2007, 03:42 PMممنون دوست عزیز متاسفانه برنامه مناسبی برای پاک کردن این تروجان و حذف کامل اثرات این تروجان در وب موجود نبود و آنتی ویروسها هم علارغم شناسایی به طور کامل آن را پاک نمی کنند و بقیه کار را به عهده خود کاربر می گذارند ولی به لطف زحمات شما این مشکل هم حل شد.:40: MB_Danger08-05-2007, 06:43 PMممنون دنجر جان زحمت کشیدی لینک Pdf رو تو پست اولتون ضمیمه کنید سلام و درود بر استاد عزیزم :11: امیدوارم حالت خوب و خوش باشه . mahsoft جان ممنون از زحمتی که کشیدید ولی شما توی مقاله لینک دانلود تروجان رو گذاشتید !! :31: :21: همیشه سبز ای بابا! حالا پرشین گیگم بازیش گرفته! نمیدونم چرا چند وقته میخوام از پرشین گیگ دانلود کنم یه سری کد مسخره میاره به جای دانلود فایل! شرمنده....... مثل اینکه فقط با فایر فاکس مشکل داره....... دانلود کردم........ ممنون ----------------------------------- خوب ویروسه پاک شد! فولدر ها هم به حالت اول برگشتن................ واقعا ممنون از مدیر عزیز MB-Danger سلام ... پسر جان بیشتر حواست رو جمع کن ! :31: موفق و پیروز ممنون دوست عزیز متاسفانه برنامه مناسبی برای پاک کردن این تروجان و حذف کامل اثرات این تروجان در وب موجود نبود و آنتی ویروسها هم علارغم شناسایی به طور کامل آن را پاک نمی کنند و بقیه کار را به عهده خود کاربر می گذارند ولی به لطف زحمات شما این مشکل هم حل شد. سلام و درود بر vtn54 عزیز امیدوارم حالتون خوب و خوش باشه ... :11: خوشحالم که این برنامه مورد تایید شما هم قرار گرفته :happy: همیشه سبز hamedff09-05-2007, 04:36 PMسلام، بعد از مدت زيادي گشتن دنبال antivirus براي اين malware مطلب شما رو خوندم. وقتي جواب گرفتم اونقدر خوشحال شدم كه انگار دنيا را بهم دادن. واقعا ممنون:40: :40: :40 : . اميدوارم به بهترين موفقيتها برسيد.:10: hamedff09-05-2007, 05:07 PMmalware اي كه من بهش برخورده بودم ،در نرم افزار Antivir به اسم روبرو بود: TR/Delf.aam amintnt09-05-2007, 10:54 PMسلام، بعد از مدت زيادي گشتن دنبال antivirus براي اين malware مطلب شما رو خوندم. وقتي جواب گرفتم اونقدر خوشحال شدم كه انگار دنيا را بهم دادن. واقعا ممنون:40: :40: :40 : . اميدوارم به بهترين موفقيتها برسيد.:10: من با آخرین آپدیت نورتون تونستم این ویروسو شناسایی کنم! البته مدیر عزیز MB_Danger بسیار کمک کردن.......... ممنون از ایشون :) MB_Danger09-05-2007, 11:53 PMسلام، بعد از مدت زيادي گشتن دنبال antivirus براي اين malware مطلب شما رو خوندم. وقتي جواب گرفتم اونقدر خوشحال شدم كه انگار دنيا را بهم دادن. واقعا ممنون:40: :40: :40 : . اميدوارم به بهترين موفقيتها برسيد.:10: سلام ... منم خوشحالم که تونستم کمک ناچیزی به شما کنم . امیدوارم شما هم در تمام مراحل زندگی موفق و پیروز باشید . التماس دعا Mansour_Manson11-05-2007, 10:14 PMپس چرا من نميتونم برنامه آنتي رو دان كنم:41: با دانلود اكسلرتر ارور ميده. برم پاك كنم اين برنامه رو دوباره آنتي رو دان كنم شايد درست شد:13: Mansour_Manson13-05-2007, 08:14 PMدوستان اكثر فولدرهاي من در قسمت Properteis گزينه Hidden از كار افتاده. هم به صورت تيك خورده بعضي فولدرهام تيك نخورده اما در هر دو صورت Disable هست. اين كه كلي از عكساي من ناپديد شده و هنوزم داره ميشه آيا به اين ربطي داره؟ آيا اين يه ويروس مجزا هست؟ p30time13-05-2007, 10:06 PMسلام. MB_Danger شما يك استاد واقعي هستيد..... تا به حال خيلي از آموزش هاي شما استفاده كردم.... واقعا متشكرم Mohsen655814-05-2007, 07:35 PMیه سوال بی ربط چطور می شه یه پوشه رو سوپر هایدن کرد؟؟؟؟ مرسی MB_Danger14-05-2007, 08:14 PMیه سوال بی ربط چطور می شه یه پوشه رو سوپر هایدن کرد؟؟؟؟ مرسی سلام دوست من ... اول جستجو ! http://www.forum.p30world.com/showthread.php?t=124655 موفق باشید . Mohsen655815-05-2007, 04:16 PMببخشید و مرسی Diego15-05-2007, 04:45 PMMB danger جان.من malware رو دانلود کردم ولی وقتی فایل زیپ شده اش رو با nod 32 اپدیت شده اسکن کردم اونو شناسایی نکرد.چرا؟ MB_Danger18-05-2007, 06:33 PMMB danger جان.من malware رو دانلود کردم ولی وقتی فایل زیپ شده اش رو با nod 32 اپدیت شده اسکن کردم اونو شناسایی نکرد.چرا؟ سلام دوست من . فایل فشرده رمز گذاری شده ... اونو Decompress کنید ! موفق باشید . mx_2dar19-05-2007, 04:05 PMاین ویروسه که پدر ما رو در اورد من فکر کردم فلشم بدسکتور شده با هر پوشه ای که کار می کردم یه دفعه غیب می شد ولی تو سربرگ که می نوشتم می اومد دوباره محتویات رو می ریختم تویه پوشه دیگه شماره می زدم از یک تا ...... باز غیب می شد وقتی هم اسمش یادم میرفت با get data recovery بر می گردوندمش جلل خالق عجب مردم ازار هایی پیدا می شن :19: :19: :19: :19: با تشکر از شما ما رو نجات دادی :11: mx_2dar20-05-2007, 05:22 PMالبته این برنامه یکمی مشکل داره 1 - برای اسکن باید logoff کنه یه دفعه همه برنامه ها رو می بنده 2- فلش رایو رو اسکن نمیکنه اگر درایو ها رو انتخاب میکردیم اتفاقی نمی افتاد فکر نمی کنم اضافه کردن این کد زیاد وقت بگیره :46: MB_Danger20-05-2007, 08:35 PMالبته این برنامه یکمی مشکل داره 1 - برای اسکن باید logoff کنه یه دفعه همه برنامه ها رو می بنده سلام دوست من ... خوشحالم که این برنامه تونسته مشکل شما رو بر طرف کنه :happy: اگر به عنوان Close All Program And Press " Scan " Button توجه می کردید ، با Log Off ناگهانی مواجه نمی شدید ! 2- فلش رایو رو اسکن نمیکنه این برنامه تمام درایوهای Removable رو Scan می کنه . اگر درایو ها رو انتخاب میکردیم اتفاقی نمی افتاد فکر نمی کنم اضافه کردن این کد زیاد وقت بگیره :46: به دلایلی ترجیح دادم که برنامه چنین امکانی نداشته باشه ! ;) موفق باشید . Jalal23-05-2007, 07:25 PMبا سلام مدتی است که من هرچی فلدر جدید روی کامپیوتر میسازم و یا برنامه نسب میکنم پوشه اون ناپدید میشه و به هیچ عنوان نمایش داده نمیشه لطفا به من کمک کنید که چطور از این مشکل خلاص شم :18: خوب جوابتون تو پست اول هست محمد جان ممنون همون که دنبالش بودم:40: parinaz57130-05-2007, 07:57 PMسلام دوستان ... نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است . با زبان برنامه نویسی Borland Delphi نوشته شده . آیکون این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آیکون یک پوشه است ! بنابراین به سرعت منتشر می شود . این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !! یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد ! هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder OptionsView روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید . این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد ! ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند . پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه ! برای پاک کردن این ویروس می توانید از برنامه ای که نوشتم استفاده کنید . مزیت این برنامه نسبت به Kill BronTok.A و Kill New Folder.exe اینه که امکان Search هم بهش اضافه شده ! Anti Trojan.Win32.Delf.aam تمام پوشه های Super Hidden را به حالت Normal بر می گرداند . برنامه را می توانید از لینک زیر و نیز از قسمت ضمیمه دانلود کنید . Anti Trojan.Win32.Delf.aam (http://feng1.persiangig.com/Programs/Anti%20T.Delf.aam.7z) اندازه ی فایل : 51 کیلوبایت پسوند فایل : 7z برای باز کردن این پسوند از برنامه ی 7Zip (http://www.7-zip.org/) یا WinRAR (http://www.rarlab.com/) استفاده کنید . برنامه ی مخرب Trojan.Win32.Delf.aam را نیز می توانید از قسمت ضمیمه دانلود کنید . فقط شیطونی نکنید ! :31: پسود : MB_Danger به حروف بزرگ و کوچک دقت کنید . موفق باشید . ==================================== * Malware = نامی عمومی برای برنامه های مخرب کامپیوتری * Victim = قربانی ==================================== . . من دقیقا همین ویروس رو دارم این فایلی که شما گزاشتید موقع اکسنرکت هیپ پسوردی از من نمیخواد و موقعی هم که دکمه اسکن رو میزنم یکهو بسته میشه و من نمیبینم که هیپ اسکننی انجام بده من با لاخره ویرئس کش های مختلف امتحان کردم و دیگه فولدری با پسوند اگزه نمیبینم اما هنوز تموم فولدرام مخفی هستن و از فولدر اپشن ویا پرو پرتیزه همون فولدر هم نمیتونم فایل ها دو از حیدن در بیارم لطفا منو راهنمایی کنید mx_2dar30-05-2007, 08:08 PMمن دقیقا همین ویروس رو دارم این فایلی که شما گزاشتید موقع اکسنرکت هیپ پسوردی از من نمیخواد و موقعی هم که دکمه اسکن رو میزنم یکهو بسته میشه و من نمیبینم که هیپ اسکننی انجام بده من با لاخره ویرئس کش های مختلف امتحان کردم و دیگه فولدری با پسوند اگزه نمیبینم اما هنوز تموم فولدرام مخفی هستن و از فولدر اپشن ویا پرو پرتیزه همون فولدر هم نمیتونم فایل ها دو از حیدن در بیارم لطفا منو راهنمایی کنید پست اول رو دوباره بخون تیک protection رو بردار همه رو می بینی اگر هم نمی بینی یا نمیشه یا نمی تونی ببینی از get data recovery استفاده کن فایل های قرمز فایل های مخفی هستند یا اگر اسم پوشه یادت هست بنویس مثلا d:folder parinaz57131-05-2007, 11:01 AMمن استفاده درست از نرم افزار رو بلد نبودم ممنونم مشکلک حل شد Geeksboy07-06-2007, 11:20 AMسلام دوستان ... نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است . با زبان برنامه نویسی Borland Delphi نوشته شده . آیکون این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آیکون یک پوشه است ! بنابراین به سرعت منتشر می شود . این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !! یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد ! هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder OptionsView روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید . این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد ! ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند . پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه ! برای پاک کردن این ویروس می توانید از برنامه ای که نوشتم استفاده کنید . مزیت این برنامه نسبت به Kill BronTok.A و Kill New Folder.exe اینه که امکان Search هم بهش اضافه شده ! Anti Trojan.Win32.Delf.aam تمام پوشه های Super Hidden را به حالت Normal بر می گرداند . برنامه را می توانید از لینک زیر و نیز از قسمت ضمیمه دانلود کنید . Anti Trojan.Win32.Delf.aam (http://feng1.persiangig.com/Programs/Anti%20T.Delf.aam.7z) اندازه ی فایل : 51 کیلوبایت پسوند فایل : 7z برای باز کردن این پسوند از برنامه ی 7Zip (http://www.7-zip.org/) یا WinRAR (http://www.rarlab.com/) استفاده کنید . برنامه ی مخرب Trojan.Win32.Delf.aam را نیز می توانید از قسمت ضمیمه دانلود کنید . فقط شیطونی نکنید ! :31: پسود : MB_Danger به حروف بزرگ و کوچک دقت کنید . موفق باشید . ==================================== * Malware = نامی عمومی برای برنامه های مخرب کامپیوتری * Victim = قربانی ==================================== . . من از همین روش امتحان کردم ولی هیچ فایده ای نداره.:41: H.VIKE13-06-2007, 01:56 AMگفته هاي MB_DANGER حرف نداره دستت طلا:27: mononoor16-06-2007, 12:36 PMيه مشكل اين آنتي تروجان با ويندوز مديا سنتر ظاهرا مشكل دارد. وسط اسكن پيغام خطا ارور 7 مي‌دهد و بعد هم كلوز مي‌شود و تا انتها كار خود را ادامه نمي‌دهد و يه مشكل ديگه هم اينكه با اين وضعيت هر وقت كه سيستم را روشن مي‌كني برنامه اجرا مي‌شود. ويندوز را هم تازه نصب شده است. Hamidreza 6625-06-2007, 03:28 PMيه سوال، من با آنتي ويروس مشكلم نيمه كاره حل شد. يعني ويروس پاك شد اما فايل هاي مخفي رو چهطور برگردونم به حالت اول؟ m.bagher27-06-2007, 09:19 AMبا سلام MB_Danger یک برنامه با نام soundmix در سیستم من ظاهر شده که کاسپر اسکای آن را تروجان تشخیص داده ولی قادر به پاکسازی سیستم نمی باشد . ونیز حافظه جانبی گوشی ام را آلوده کرده است . و من هنوز راهی برای حذف تروجان نیافته ام ممنون میشم اگر راهی پیشنهاد کنید . amintnt28-06-2007, 09:50 AMيه سوال، من با آنتي ويروس مشكلم نيمه كاره حل شد. يعني ويروس پاك شد اما فايل هاي مخفي رو چهطور برگردونم به حالت اول؟ سلام دوست عزیز........... با آنتی ویروسی که آقای MB Danger ساختن میتونید فولدرا رو به حالت اول برگردونید :) موفق باشید :) yosra_99111-07-2007, 11:37 PMبا سلام من با اون آنتی ویروسی که MB_Danger گذاشته بودن اسکن کردم راستش اینکه درست که نشد هیچ بدتر هم شد از همه اون فایل ها که hiiden بود یه کپی گرفت که empty هست البته توضیح بدم که فایل های من باز میشه اما توش هیچی نیست الان هم همون وضعیت رو داره راستی بگم که من با kill new folder هم امتحان کردم جواب نداده (چون ویروس new folder گرفته بودم ) لطفا کمک کنید اون فایل ماله من نبوده (با کسپر اسکای هم اسکن کردم اما .....:41: ) Jalal13-07-2007, 05:26 PMبا سلام من با اون آنتی ویروسی که MB_Danger گذاشته بودن اسکن کردم راستش اینکه درست که نشد هیچ بدتر هم شد از همه اون فایل ها که hiiden بود یه کپی گرفت که empty هست البته توضیح بدم که فایل های من باز میشه اما توش هیچی نیست الان هم همون وضعیت رو داره راستی بگم که من با kill new folder هم امتحان کردم جواب نداده (چون ویروس new folder گرفته بودم ) لطفا کمک کنید اون فایل ماله من نبوده (با کسپر اسکای هم اسکن کردم اما .....:41: ) خوب دوست من سیستم شما به چند ویروس آلوده شده MB_Danger بیچاره چه گناهی کرده آنتی ویروسی که رو سیستم چی هست . منظورم همون کاسپر اینترنت سکیوریتی یا آنتی ویروس در ضمن کاسپر 7 اینترنت سکیوریتی یا نود 32 رو نصب کنید بهتره . اگه با این روشها درست نشد مجبور میشید ویندوز رو عوض کنید و بعد از نصب ویندوز آنتی ویروس رو نصب کنید بزارید چک کنه اونجوری بهتر میتونه پاک سازی کنه :46: sama_6513-07-2007, 08:01 PMزمانیکه با این برنامه جناب MB_Danger در حال اسکن سیستمم هست، این پیغام زیر میاد. چرا ؟! http://i18.tinypic.com/4unzltg.jpg sine29-03-2008, 01:49 PMسلام دوستان ... نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است . با زبان برنامه نویسی Borland Delphi نوشته شده . آیکون این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آیکون یک پوشه است ! بنابراین به سرعت منتشر می شود . این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !! یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد ! هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder OptionsView روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید . این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد ! ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند . پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه ! برای پاک کردن این ویروس می توانید از برنامه ای که نوشتم استفاده کنید . مزیت این برنامه نسبت به Kill BronTok.A و Kill New Folder.exe اینه که امکان Search هم بهش اضافه شده ! Anti Trojan.Win32.Delf.aam تمام پوش سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 3931]