a-311 death

نام : a-311 death
نوع متن : Trojan
نام مستعار : Backdoor.Hackdoor.b, Haxdoor for pdx32.sys
سطح خطر : ۴
توضیحات : – ۳۱۱ مرگ است برنامه اسب تروجان backdoor است که باز میشود بر روی یک سیستم به خطر بیافتد و دسترسی های غیر مجاز اجازه می دهد تا به مهاجم از راه دور. همچنین تلاش Ŧ…
اطلاعات بیشتر…

a-trojan

نام : a-trojan
نوع متن : Trojan
سطح خطر : ۶
توضیحات : – تروجان تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل نسبت به کامپیوترهای آلوده…
اطلاعات بیشتر…

a360antivirus

نام : a360antivirus
نوع متن : Rogue
نام مستعار : ۳۶۰ Antivirus
سطح خطر : ۸
توضیحات : A360Antivirus سرکش ضد جاسوس افزار است. ممکن است گزارش های اغراق آمیز تهدید در کامپیوتر و مصالحه قرار دهد و سپس درخواست کاربر ثبت نام شده نسخه ای برای خرید و…
اطلاعات بیشتر…

a4zeta beta 1

نام : a4zeta beta 1
نوع متن : RAT
سطح خطر : ۶
توضیحات : A4Zeta بتا ۱ Brazillian ابزار مدیریت از راه دور (موش) است که برای دسترسی به ماشین آلات illegaly از راه دور است….
اطلاعات بیشتر…

ab system spy

نام : ab system spy
سطح خطر : ۲
توضیحات : آب سیستم جاسوسی Keylogger است که به شما اجازه می دهد تا به ضبط هر نوع فعالیت در کامپیوتر شما میباشد….
اطلاعات بیشتر…

abckeylogger

نام : abckeylogger
نوع متن : Spyware, Keylogger
نام مستعار : Spyware.ABCKeylogger
سطح خطر : ۶
توضیحات : ABCKeylogger برنامه جاسوسافزار است که برای نظارت بر فعالیت های کاربر بر روی سیستم استفاده می شده است. ضربه زدن به کلید و سیاهههای مربوط به تصویر می کشد. این می تواند به autom تنظیم شود…
اطلاعات بیشتر…

abel service remover

نام : abel service remover
سطح خطر : ۵
توضیحات : آبل خدمات Remover یکی از نیمی از قابیل مشهور و آبل برنامه تروجان استفاده شده است تا â € œrecoverâ کلمه عبور € ، intruders که اجازه می دهد تا به مشاهده و reco…
اطلاعات بیشتر…

abetterinternet

نام : abetterinternet
سطح خطر : ۵
توضیحات : ABettenInternet BHO Adware از ABetterInternet شرکت است. این ناظران صفحات وب درخواست و اطلاعات را به اشکال وارد می فرستد این اطلاعات را به من…
اطلاعات بیشتر…

abetterinternet.aurora

نام : abetterinternet.aurora
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۷
توضیحات : ABetterInternet.Aurora نشان می دهد که تبلیغات مبتنی بر صفحات وب شما را مشاهده و وب سایت شما مراجعه کنید. باز می پرهای در دسکتاپ بر اساس دفعات مشاهده شده سایت…
اطلاعات بیشتر…

abetterinternet.imgiant

نام : abetterinternet.imgiant
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۷
توضیحات : ABetterInternet.imGiant همان گونه BHO ترانسپوندر است. این نشان می دهد که تبلیغات بر روی کامپیوتر شما….
اطلاعات بیشتر…

abetterinternet.poller

نام : abetterinternet.poller
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Poller نوع از ABETTERINTERNET این است که تبلیغات روی صفحه نمایش کامپیوتر شما….
اطلاعات بیشتر…

abetterinternet.reco

نام : abetterinternet.reco
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Reco ABetterInternet نوع از تبلیغات نشان می دهد که پرهای روی کامپیوتر شما می باشد….
اطلاعات بیشتر…

abetterinternet.respondmiter

نام : abetterinternet.respondmiter
نوع متن : Spyware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Respondmiter جاسوسافزار است که نظارت بر ترجمه های درخواست صفحات وب و داده ها را به اشکال وارد می فرستد این اطلاعات را به کنترل خود را در خدمت…
اطلاعات بیشتر…

abetterinternet.thinstaller

نام : abetterinternet.thinstaller
نوع متن : Adware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Thinstaller adware است که نشان می دهد که آگهی….
اطلاعات بیشتر…

abetterinternet.topmost

نام : abetterinternet.topmost
نوع متن : Adware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Topmost adware است که نشان می دهد که پرهای تبلیغاتی….
اطلاعات بیشتر…

abetterinternet.transponder.ceres

نام : abetterinternet.transponder.ceres
سطح خطر : ۷
توضیحات : ABetterInternet.Transponder.Ceres جاسوسافزار است که به عنوان یک BHO اجرا شده است. این کانال جدیدترین Variant است که بیرون آمدن از aBetterInternet.com است…
اطلاعات بیشتر…

ablank.a

نام : ablank.a
نوع متن : Downloader
نام مستعار : Win-Downloader/Ablank.135168
سطح خطر : ۶
توضیحات : Ablank.A تروجان downloader است که در کل فایل ها از اینترنت و اجرای آنها را بدون اجازه کاربر است….
اطلاعات بیشتر…

abone.a

نام : abone.a
نوع متن : Trojan
نام مستعار : TROJ_ABONE.A
سطح خطر : ۸
توضیحات : Abone.A تروجان خطرناک است که حذف فایل های غیر فعال در دستگاه آلوده شده است….
اطلاعات بیشتر…

abox

نام : abox
سطح خطر : ۶
توضیحات : ABox جزء adware است که از تکنیک های تروجان به خود نصب شده است. insatalling پس از آن نشان می دهد که به سایت های مربوط به بزرگسالان لینک کنید. ABox نصب applic…
اطلاعات بیشتر…

absolute keylogger

نام : absolute keylogger
سطح خطر : ۴
توضیحات : مطلق کلیدی چوب خفا keylogger ضبط شده است. مطلق چوب بر ثبت تمام کلید سکته کلید صفحه کلید از جمله کلمه عبور ، پست الکترونیکی ، چت و غیره…
اطلاعات بیشتر…

abxtoolbar

نام : abxtoolbar
سطح خطر : ۶
توضیحات : ABXToolbar یک شی کمکی مرورگر تعداد افرادی که در حال غیر منتظره ای بالا از اینترنت اکسپلورر پاپ – یو پی اس می باشد. همچنین modifies تنظیمات یعنی ثانیه و تغییر مسیر…
اطلاعات بیشتر…

accesoplugin

نام : accesoplugin
نوع متن : Dialer
نام مستعار : PremiumHTML, Dialer.PremiumHTML, PPremiumInternacional
سطح خطر : ۶
توضیحات : Accesoplugin برنامه های آسان (شبکه این است که dials بالا هزینه شماره تلفن با استفاده از مودم….
اطلاعات بیشتر…

accessplugin

نام : accessplugin
سطح خطر : ۴
توضیحات : AccessPlugin یک کنترل ActiveX است که برنامه نصب آسان (شبکه بر روی کامپیوتر میزبان است که می توانید به شماره تلفن شما را بدون اطلاع و یا permissi اتصال…
اطلاعات بیشتر…

accoona toolbar

نام : accoona toolbar
سطح خطر : ۸
توضیحات : Accoona نوار ابزار نوار ابزار اینترنت اکسپلورر است که همراه و نصب شده با دیگر برنامه ها است….
اطلاعات بیشتر…

accute.sysmon

نام : accute.sysmon
نوع متن : Worm , Backdoor
نام مستعار : Adware.Accute/SysMon
سطح خطر : ۸
توضیحات : Accute.SysMon کرم backdoor است که اسپرد سهام را از طریق شبکه و به حمله کنندگان اجازه می دهد تا دسترسی و کنترل بیشتری بر روی کامپیوتر آلوده است….
اطلاعات بیشتر…

acdropper.c

نام : acdropper.c
نوع متن : Trojan
نام مستعار : Trojan.Acdropper.C
سطح خطر : ۷
توضیحات : Acdropper.C تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

ace password sniffer

نام : ace password sniffer
نوع متن : Hack tools
نام مستعار : Hacktool.AceSniffer
سطح خطر : ۵
توضیحات : آس رمز عبور معتاد به انفیه قاچاق مانیتور شبکه و قطاری از FTP ، POP3 ، HTTP ، عبور….
اطلاعات بیشتر…

acenotes

نام : acenotes
سطح خطر : ۳
توضیحات : AceNotes رایگان اطلاعات شخصی مدیر این است که نمایش تبلیغات. این شرکت توسط رسانه ها طلایی رنگ شده است. شما ممکن است دریابید لینک حمایت تحریک کننده….
اطلاعات بیشتر…

acescreenspy

نام : acescreenspy
سطح خطر : ۵
توضیحات : AceScreenSpy تجاری برنامه چوب بر روی صفحه نمایش است. می توان آن را مجموعه ای به صورت خودکار در راه اندازی ویندوز بار ، اجرا در سینی سیستم ، و جذب ضربه روی صفحه نمایش…
اطلاعات بیشتر…

acespy

نام : acespy
نوع متن : Keylogger
نام مستعار : Spyware.AceSpy
سطح خطر : ۷
توضیحات : AceSpy برنامه Keylogger توسعه یافته توسط شبکیه – استودیو اکس است. این ناظران فعالیت های کاربر ، تصاویر طول می کشد ، keystrokes سیاهههای مربوط و ارسال آن را به مشخص…
اطلاعات بیشتر…

acetoolbar

نام : acetoolbar
سطح خطر : ۸
توضیحات : AceToolbar یک برنامه Adware است که نمایش تبلیغات بر روی کامپیوتر شما می فرستد و کلمات کلیدی را به آدرس ثالث….
اطلاعات بیشتر…

acext

نام : acext
نوع متن : Spyware
نام مستعار : Spyware.Acext
سطح خطر : ۴
توضیحات : Acext برنامه جاسوسافزار است که تماس با یک سرور از پیش تعریف شده برای ردیابی اهداف….
اطلاعات بیشتر…

achtung

نام : achtung
نوع متن : Keylogger
سطح خطر : ۶
توضیحات : Achtung keylogger که اطلاعات Steals از کاربر و سوابق keystrokes که کاربران می باشد….
اطلاعات بیشتر…

acid kor

نام : acid kor
نوع متن : Trojan
نام مستعار : BKDR_ACIDSHIVR_A,
سطح خطر : ۶
توضیحات : اسید Kör تروجان backdoor است که هکرها اجازه می دهد تا به دست آوردن دسترسی و کنترل کامل بر cosmputers آلوده است….
اطلاعات بیشتر…

acid reign

نام : acid reign
نوع متن : Trojan
سطح خطر : ۶
توضیحات : اسید حکومت downloader تروجان این است که در کل فایل های مخرب و اجرا از یک آدرس از پیش تعریف شده….
اطلاعات بیشتر…

acid.f

نام : acid.f
نوع متن : Trojan
نام مستعار : W32.Zhosu@mm, W32/Acid-F
سطح خطر : ۶
توضیحات : Acid.F تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

acidbattery

نام : acidbattery
نوع متن : RAT
نام مستعار : Bck/Acid.1_0, BackDoor-DE, Backdoor.AcidBattery
سطح خطر : ۷
توضیحات : AcidBattery ابزار مدیریت از راه دور (موش) که به هکرها اجازه می دهد تا illegaly دسترسی کامپیوترها از راه دور است….
اطلاعات بیشتر…

acidoor

نام : acidoor
نوع متن : Trojan
نام مستعار : Backdoor.Acidoor, Win32/Acidoor
سطح خطر : ۵
توضیحات : Acidoor تروجان Backdoor است که به یک هکر دسترسی های غیر مجاز به کامپیوتر شما میباشد. Acidoor استفاده از پورت های ۴۴۳۲ و ۴۴۳۳ به طور پیش فرض برای آن purpos حمله به…
اطلاعات بیشتر…

acidsena

نام : acidsena
نوع متن : Trojan
سطح خطر : ۶
توضیحات : Acidsena تروجان backdoor است که هکرها اجازه می دهد تا به دست آوردن دسترسی و کنترل کامل بر cosmputers آلوده است….
اطلاعات بیشتر…

acidshivers

نام : acidshivers
نوع متن : Trojan
سطح خطر : ۵
توضیحات : از سرما لرزیدن اسید تروجان است که بسیاری از توانایی ها مضر است. این باز یک پورت پویا را هر بار ، به معنی آن تغییر در هر بار قربانی (آنلاین) می آید و…
اطلاعات بیشتر…

شایع ترین راه انتقال این ویروس حافظه های فلش می باشد. هرچند که باز کردن برخی سایت های آلوده نیز می تواند این ویروس را در سیستم مستقر سازد
این ویروس با دستکاری رجیستری ، هر بار که ویندوز راه اندازی می شود خود را اجرا می کند. با اجرای هر فایل اجرایی در ویندوز نیز این فایل اجرا خواهد شد و پس از اجرا Processes آن را به هیچ عنوان نمی توان خاتمه داد.

این ویروس اجازه دیدن فایل های پنهان را به کاربر نمی دهد و فایل هایی که مخفی شوند دیگر قادر به مشاهده نخواهند بود. دسترسی به برخی سایت ها ممکن نمی باشد و این ویروس با اجرای خود منجر به ایجاد سربار روی سیستم ، کندی دستگاه ، بسته شدن ناخواسته برخی برنامه ها و احیانا بوت شدن خود بخود کامپیوتر می گردد.
همچنین با آلوده کردن حافظه های فلشی که به دستگاه متصل می گردند ، سعی به انتشار خود می کند.

راههای شناخت این تروجان

برای این که متوجه شوید که آیا سیستم شما آلوده به این تروجان است یا نه از طریق فشرن همزمان سه کلید
Alt + Ctrl + Delete وارد Task Manager شوید و سپس به تب Processes رفته و در صورتی که فایل اجرایی Soundmix.exe در حال اجرا باشد سیستم شما به این تروجان آلوده شده است.

راه دیگر شناسایی این تروجان عدم نمایش پسوند فایلهاست

از طریق منوی Folder Option و فعال کردن گزینه Show Hidden files and folder و تایید آن در صورتی که پسوند فایلها نمایش داده نشوند سیستم شما به این تروجان الوده شده است.

این تروجان در درایو ویندوز و در مسیر زیر قرار میگیرد .
C:\WINDOWS\system32\soundmix.exe

فایل کتابخانه ای ان نیز در مسیر زیر قرار میگیرد
C:\WINDOWS\system32\dllcachezipexr.dll

این تروجان علاوه بر کاهش سرعت سیستم باعث عدم نمایش پسوند فایلها و جلوگیری از دسترسی شما به رجستری ویندوزتان می شود و باعث دزدیده شدن اطلاعات سیستم شما خواهد شد.

این ویروس خودش را در system32 با نام soundmix.exe و به صورت یک فایل سیستمی قرار می دهد .
یک کپی در dllcache با نام zipexr.dll نگه می دارد و اگر شما این فایل را پاک کنید بعد از این که سیستم بالا می اید هیچ فایل exe رو اجرا نمی کند .

سه قسمت را در رجیستری دستکاری می کند

کد:

بعد از اتصال حافظه فلش خود به سیستم روی آیکون حافظه که ایجاد شده است کلیک راست کنید. در حالت عادی گزینه های زیر بایستی نمایان گردد :
Open
Explore
Search
Autoplay
در غیر این صورت اگر نوشته هایی عجیب و غریب مشاهده گردد بیان گر وجود ویروس می باشد


راه پاکسازی Soundmix.exe یا تروجان Win32/Agent.AEC

در حال حاضر انتی ویروسهایی که توانایی شناسایی این ویروس را داردند آنتی ویروس NOD32 و کسپر اسکای و بیدیفندر می باشند شایان ذکر است این انتی ویروس ها نیز فقط در صورتی که به روز باشد توانایی پاکسازی Soundmix.exe را خواهد داشت .

در ضمن می توانید از برنامه ای که برای پاک کردن این ویروس درست شده است استفاده کنید .

http://mahdi7610.parsaspace.com/ANTI%20SOUNDMIX.rar ]]> http://www.antiviroos.ir/1388/07/%d9%86%d8%ad%d9%88%d9%87-%d8%a7%d8%b2-%d8%a8%d9%8a%d9%86-%d8%a8%d8%b1%d8%af%d9%86-%d8%aa%d8%b1%d9%88%d8%ac%d8%a7%d9%86-win32agent-aec-%d9%8a%d8%a7-%d9%88%d9%8a%d8%b1%d9%88%d8%b3-soundmix-exe/feed/ 1