واضح آرشیو وب فارسی:سایت ریسک: پاک کردن کرم Autoplay.exe و Autorun.inf داغه داغه.... espartan 17 ارديبهشت 1387, 18:21اگر چنین ویروسی را گرفتین و نمی تونین پاکش کنین حتما این پست رو ببینین . راستی اگر فلش مموریتون باز نمی شه و وقتی راست کلیک می کنین حروف ژاپنی را می بینین این پست رو بخونین کارشناسان امنیت اطلاعات در کشور به کاربران در مورد شیوع یک ویروس اینترنتی بانامsaldost, w32 که توسط ویروس نویسان ایرانی نوشته شده هشدار دادند مدیر نرم افزاریکی از شرکتهای امنیت اطلاعات در بیان این مطلب گفت :بر اساس مشاهدات نسخه دوم اینویروس نیز در اینترنت مشاهده شده حمید رضا سعدی روز چهار شنبه در گفتگو با خبر نگارآی تی ایرنا افزود:این ویروس نوشته شده به شکل زرد رنگ در بالای صفحه رایانه همراهبا جملات فارسی به رنگ قرمز نمایش داده می شود این بد افزار اینترنتی پس از اجرایفایل آن بر روی سیستم کاربر ابتدا خودش را بر روی سیستم کپی میکند سپس با تغییردادن کلید هایی در رجیستری باعث بروز مشکلاتی از جمله باز نشدن folder option ومخفی نگه داشتن فایل های مخفی میشود از جمله کارهای دیگر این ویوس این است که خودرا در ریشه همه درایو ها به نام autoplay.exe کپی کرده و در کنار آن فایلی به نام Autorun.inf ایجاد می کند این عمل باعث می شود که هر گاه کاربر بخواهد به هرشکلی وارد هر درایوی شود فایل مربوط به کرم اجرا گرددنوع Autorun ایجاد شده به گونهای است که اگر فایل autoplay.exe که خود کرم است از روی سیستم پاک شده ولی فایل Autorun.inf باقی بماندبا دو بار کلیک کردن بر روی نام درایو پنجره openwith نمایشداده میشود و کاربر نمی تواند وارد درایو شود در این حالت با کلیک راست نمودن برروی نام درایو وانتخاب گزینه "open"نیز نمی توان وارد درایو شد. دانلود پچ و ضد ویروس با حجم 70 کیلو بایت ( r.exe)" پسورد:bia 2amniat amir-yazdel 18 ارديبهشت 1387, 09:24آقا تشکر ولی ای کاش یه زودتر اینا رو گفته بودید. آخه من به خاطر این ویروس 4بار ویندوز عوض کدم و حتی دو ت از درایوهامو فرمت کردم. البته این ویروس بعد از مدتی فایل های اگزه رو هم خراب می کنه و اکثر برنامه های من به همین خاطر پاک شدن. خلاصه بازم تشکر. espartan 18 ارديبهشت 1387, 09:31قابلی نداشت...ولی این ویروس اصلا با فایل exe کاری نداره!!!!یه راهه دیگه هم داره ...خیلی آسونه...ولی طولانیه...اگه کسی خواست بگه تا واسش توضیح بدم.. موفق باشی دوست من
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 352]