سیستم یکی از دوستان ویروسی شده بود یه ویروسی به نام new folder ، من چند تا راه رو از توی اینترنت پیدا کردم ولی نتونستم این ویروس رو از بین ببرم ، این ویروس کارش این بود که پوشه رو به یه فایل اجرایی با پسوند exe تبدیل می کرد و اولش می تونستی وارد پوشه بشی ولی کم کم دیگه اصلاً نمی تونستی وارد پوشه هم بشی. تا اطلاعات رو از پوشه خارج کنی، من تونستم ریشه ی اصلی این ویروس رو با انتی ویروس شید شناسایی کنم که در آدرس زیر در ویندوز سون بود:
C:\Users\mahmod\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
اسم اون فایل که در آدرس بالا قرار می گرفت explorer هست. این ویروس پوشه ای با نام new folder در هر کدام از درایوهای شما که ویروسی شده باشد به وجود میاد و پاک هم میشه ولی دوباره بر می گرده سر جای اولش. البته فکر کنم یکی دیگه ساخته میشه. مشکل اینجا بود که آنتی ویروس هایی مثل مک آفی و نود32 و شید رو وقتی نصب می کردم کاری می کردن که پوشه های من به همراه تمام اطلاعات داخل پوشه پاک بشن.
وقتی دیگه اصلاً نتونستم وارد پوشه بشم برنامه ی nc رو فعال کردم و وارد پوشه ها شدم و اطلاعات رو از پوشه خارج کردم و سپس آنتی ویروس شید رو نصب کردم و آنتی ویروس هم پوشه رو به همراه ویروس پاک کرد.
برای اینکار فایل nc را اجرا کنید و سپس مثلاً برای وارد شدن به درایو d بنویسید :
D:\
و Enter کنید . و برای وارد شدن به پوشه ی خاص روی آن پوشه دابل کلیک کنید و سپس آن فایل مورد نظر رو انتخاب کنید و در پایین برنامه دکمه ی copy را کلیک کنید .
در پنجره ی باز شده در قسمتی که نوشته شده : Copy "name poshe" to
نام درایو مورد نظر رو وارد کنید مثلاً :
E:\
و سپس دکمه ی copy را کلیک کنید. اطلاعات از پوشه به درایو مورد نظر شما انتقال داده میشه.
بعد از اون یه آنتی ویروس خوب مثل شید رو نصب کنید و کل سیستم رو ویروس یابی کنید.
این کاری که من گفتم وقتی زیادی رو میگیره ولی اگه دوستان راهی رو برای از بین بردن این ویروس سراغ دارن اگه دوست دارن بهم پیام بدن . اینم بگم که نیازی نیست توی نت بگردید و این آموزش هایی رو که خودم دیدم و کاربردی نداشته برام ارسال کنید. چون اونا دیگه قدیمی شده و این ویروس جدید یه چیز دیگه است. و با اون روش ها از بین نمیره.
| قالب وبلاگ : قالب وبلاگ |
درباره سایت
منوی سایت
آرشیو سایت
پیوند ها
طراح قالب
امکانات سایت