واضح آرشیو وب فارسی:تبیان: آشنایی با کرم Dref-AF توضیحات:Dref-AF یک کرم ایمیل برای سیستم های ویندوزی می باشد.این کرم آدرس های ایمیل را از کامپیوتر آلوده جمع آوری کرده و یک کپی از خود را با آدرس "random [email protected]" به این آدرس ها ارسال می کند. این ایمیل دارای خصوصیات زیر می باشد : Subject line (موضوع ایمیل): Iran Just Have Started World War III USA Just Have Started World War III Israel Just Have Started World War III Missle Strike: The USA kills more then 10000 Iranian citizens Missle Strike: The USA kills more then 1000 Iranian citizens Missle Strike: The USA kills more then 20000 Iranian citizens USA Missle Strike: Iran War just have started USA Declares War on Iran Attachment filename(فایلهای الحاقی): Video.exe News.exe Movie.exe Read Me.exe Click Me.exe Click Here.exe Read More.exe More.exe همچنین زمانی که کرم Dref-AF اجرا می شود یک فایل exe با نامی تصادفی که از 7 حرف تشکیل شده در سیستم ایجاد می کند. این فایل مانند کرم Dref-AB تشخیص داده می شود . سپس Dref-AF مدخل زیر را پاک می کند :HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun Agentمدخل زیر را نیز تغییر می دهد : HKLMSYSTEMCurrentControlSetServicesSharedAccess Start 4
توصیه ها: 1. به روز كردن آنتی ویروس 2.روش پاك سازی دستی توسط آنتی ویروس سوفوس برای Windows NT مدل 4.5x و Windows NT/2000/XP/2003 مدل 4.1x و پایین تر :برای حذف یك تروجان كارهای زیر را انجام دهید :• همه ی برنامه های خود را ببندید • مراحل Start|Programs| SophosAnti-Virus را بگذرانید وبرنامه آنتی ویروس را اجرا كنید • تب ""Immediate"" و سپس درایو مورد نظر را انتخاب كنید • به Options|Configuration رفته و تب ""Disinfection"" یا ""Action"" را انتخاب كرده سپس "Infected files" وبعد از آن "Delete"را انتخاب كنید و در آخر OK را بزنید. • برای اجرا كردن پویش،"scan" یا دكمه "GO" را بزنید. • فایل های مورد نظر را پاك كنید، سپس یك پویش دیگر را اجرا كنید تا مطمئن شوید پاك سازی صورت گرفته است.• به Options|Configuration برگردید و تب "Disinfection", "Action" انتخاب كرده سپس "Infected files" وبعد از آن "Delete" را انتخاب كنید و در آخر OK را بزنید.• كامپیوتر را Reboot كرده و پویش نهایی را اجرا كنید تا كاملا مطمئن شوید پاك ساری صورت گرفته است 3. روش پاك سازی به صورت دستی : ابتدا تمامی داده خود را در سیستم تغییر داده و یك كپی از آنها تهیه كنید. پسورد Administrator را دوباره تغییر دهید و یك نگاهی به مسایل امنیتی شبكه خود بیندازید.در taskbar دكمه start را بزنید و منوی run را اجرا كنید و در آن Regedit را بنویسید و دكمه ok را كلیك كنید تا صفحه ویرایشگر رجیستری شما باز شود . فراموش نكنید كه قبل از دستكاری رجیستری یك نسخه پشتیبان از آن تهیه كنید .برای تهیه نسخه پشتیبان از رجیستری خود ؛ در منوی Registry روی گزینهExport Registry File و در پنل Export range گزینه All را انتخاب كرده و سپس دكمه Save را كلیك كنید تا نسخه پشتیبان از رجیستری شما تهیه شود.حال در مدخلHKEY_LOCAL_MACHINE رجیستری زیر مدخلهای:HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunAgentHKLMSYSTEMCurrentControlSetServicesSharedAccessStart4 هر مدخلی كه به فایلی اشاره می كرد حذف كنید.سپس رجیستری خود را ببندید و دوباره سیستم خود را راه اندازی كنید.منبع: همکاران سیستممطالب مرتبط:به نرمافزار امنیتی خود اطمینان دارید؟ Spam, Worm, Trojan چه فرقی با هم دارند؟ كرم اینترنتی SDBOT.UH یك كرم اینترنتی جدید Bagle.x!proxy
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تبیان]
[مشاهده در: www.tebyan.net]
[تعداد بازديد از اين مطلب: 218]