سلام به همه خوبان ...

با عرض پوزش از اینكه وبلاگ داره خیلی دیر به دیر آپ میشه ؟!! آخه داریم یه كارایی می كنیم، و اینكه یه كمی سرمون شلوغه ...!!!

اما مسئله ای مهم .

دیروز ویروسی جدید با نام Autopoly از طریق فلش وارد سیستم خونه شد كه بعد 2 الی 3 ساعتی اون رو تو نستم با آخرین نسخه Node32 از بین ببرم ولی یه راه حل دیگه هم از تو انجمن P30world پیدا كردم كه عیناً با كمی اضافه كه توسط خودم صورت گرفت براتون میزارم . امیدوارم كامپیوتر شما هیچگاه گرفتار این ویروس  نشه .

اما كارهای ناپسند این ویروس یا تروجان :

ویروس شامل یک فایل اصلی با نام autoply.exe می باشد. که پس از انتقال توسط حافظه فلش و یا فلاپی سریعاً روی سیستم نصب می گردد. اولین کاری را که این ویروس انجام می دهد این است که "Folder Option" را از سیستم حذف می کند ، یک نسخه از فایل autoply.exe را به همراه فایل autorun.inf به کلیه درایو ها اضافه می کند. پس از رفتن به my computer اسامی درایو ها دیر نمایش داده می شود و پس از باز کردن هر درایو از طریق دبل کلیک کردن در یک صفحه جدید باز می شود. دو فولدر با نام های "XP XpCode" "sound utility" را به درایو ویندوز در شاخه Program Files اضافه می کند. فایلی با نام Svchost.exe را به shell32 در خط 8 اضافه می کند. به هیچ وجه امکان پاک کردن بصورت دستی وجود ندارد . هیچ آنتی ویروسی حتی جدیدترین آنها هم این فایل را شناسایی نمی کنند. پس از پاک کردن ویروس ، پس از اتصال به اینترنت دوباره فعال می گردد. اطلاعات شخصی را به آدرسی در freeweb999.com ارسال می کند. این ویروس اقدام به ایجاد فایلهای مخفی (hidden) با نام Autoply و Important.html (كه شعارها داخل این فایل نوشته شده است) كرده و با ایجاد فولدر XPCode اقدام به انتشار سریع خود در شبكه‌های ادارات دولتی می كند.(itcenter.ir)

نكته :

 توسط نرم افزار ارایه شده در .:. اینجا .:.  دو پوشه "XpCode" "sound utility" را كه به درایو ویندوز در شاخه Program Files اضافه شده است را پاك نمایید .

راه حل ارائه شده  :

1.run رو اجرا كنید و msconfig را در ان بنویسید.

به ادامه مطلب بروید  تا بهتر با روش حذف این ویروس آشنا شوید .!

سلام به همه خوبان ...

با عرض پوزش از اینكه وبلاگ داره خیلی دیر به دیر آپ میشه ؟!! آخه داریم یه كارایی می كنیم، و اینكه یه كمی سرمون شلوغه ...!!!

اما مسئله ای مهم .

دیروز ویروسی جدید با نام Autopoly از طریق فلش وارد سیستم خونه شد كه بعد 2 الی 3 ساعتی اون رو تو نستم با آخرین نسخه Node32 از بین ببرم ولی یه راه حل دیگه هم از تو انجمن P30world پیدا كردم كه عیناً با كمی اضافه كه توسط خودم صورت گرفت براتون میزارم . امیدوارم كامپیوتر شما هیچگاه گرفتار این ویروس  نشه .

اما كارهای ناپسند این ویروس یا تروجان :

ویروس شامل یک فایل اصلی با نام autoply.exe می باشد. که پس از انتقال توسط حافظه فلش و یا فلاپی سریعاً روی سیستم نصب می گردد. اولین کاری را که این ویروس انجام می دهد این است که "Folder Option" را از سیستم حذف می کند ، یک نسخه از فایل autoply.exe را به همراه فایل autorun.inf به کلیه درایو ها اضافه می کند. پس از رفتن به my computer اسامی درایو ها دیر نمایش داده می شود و پس از باز کردن هر درایو از طریق دبل کلیک کردن در یک صفحه جدید باز می شود. دو فولدر با نام های "XP XpCode" "sound utility" را به درایو ویندوز در شاخه Program Files اضافه می کند. فایلی با نام Svchost.exe را به shell32 در خط 8 اضافه می کند. به هیچ وجه امکان پاک کردن بصورت دستی وجود ندارد . هیچ آنتی ویروسی حتی جدیدترین آنها هم این فایل را شناسایی نمی کنند. پس از پاک کردن ویروس ، پس از اتصال به اینترنت دوباره فعال می گردد. اطلاعات شخصی را به آدرسی در freeweb999.com ارسال می کند. این ویروس اقدام به ایجاد فایلهای مخفی (hidden) با نام Autoply و Important.html (كه شعارها داخل این فایل نوشته شده است) كرده و با ایجاد فولدر XPCode اقدام به انتشار سریع خود در شبكه‌های ادارات دولتی می كند.(itcenter.ir)

نكته :

 توسط نرم افزار ارایه شده در .:. اینجا .:.  دو پوشه "XpCode" "sound utility" را كه به درایو ویندوز در شاخه Program Files اضافه شده است را پاك نمایید .

راه حل ارائه شده  :

1.run رو اجرا كنید و msconfig را در ان بنویسید
2.در قسمت startup گزینه ی disabal all رو بزنید و سیستمو ریستارت كنید
3.حالا بدون اینكه كاری رو بكنید در منوی start گزینه ی search رو بزنید
4.all files and folders رو انتخواب كنید
5.در قسمت more advanced option فقط search hidden files and folders را تیك بزنید (بقیه گزینه ها تیك نداشته باشد)
6.در قسمت look in همه درایو d را انتخاب كنید
7.گزینه ی search رو بزنید
8.دو فایل autoran.inf و autoply.exe را پاك كنید
9.حال دوباره از مرحله ی 3 دوباره در مورد بقیه درایو ها هم همین كار را بكنید .
10. در درایو \:C عبارت Shell32 را در جستجو كنید. و  سپس Autorun.inf را حذف نمایید.
11. با استفاده از این نرم افزار دو پوشه "XpCode" "sound utility" را كه به درایو ویندوز در شاخه Program Files اضافه شده است را پاك نمایید .
12.سیستم را ریستارت كنید .
12.ویروس حذف شد .
13.حالا بهتر است ویندوزتان هم یكبار عوض كنید . البته محض احتیاط ...

اگر میخواهید بدونید كه پاك شده یا نه فقط كافیه كه روی یكی از درایو ها راست كلیك كنید و میبینید كه گزینه ی autoplay حذف شده است !