تقریبا تمامی انتی ویروسهای معروف (به جز Panda و Avira AntiVir ) از شناخت و حذف کامل این ویروس عاجزند .
نسخه قبلی این ویروس که با نام P2P-Worm.Win32.Malas.d شناخته میشد در حال حاضر تقریبا توسط تمام آنتی ویروسهای معروف قابل شناسایی و حذف است .
آنتی ویروس Panda هر دو نسخه جدید و قبلی را با نام W32/Nahkos.E.worm می شناسد .

با نگاهی به نتیجه بررسی و اسکن فایل Kazme__gheyz.exe توسط لابراتوار VirusTotal متوجه خواهید شد که Kaspersky Internet Security , McAfee , Bitdefender , Nod32 و همچنین AVG قادر به شناسایی این فایل آلوده نیستند !

این ویروس دقیقا مانند ویروس مالاس (یا سالدوست) در کلیه درایوها کامپیوتر فایلی به نام Autorun.inf ایجاد می کند و با دابل کلیک روی هر درایو مجددا فعال و اجرا می شود .
در صورتیکه این دو فایل را حذف کنیم در عرض چند ثانیه مجددا ایجاد می شود و دوباره نسخه ای از خود را در کلیه درایوها کپی می کند !
همچنین به محض اتصال فلش دیسک یا کارت مموری به سیستم ، نسخه ای از ویروس به این حافظه ها منتقل می شوند .
از جمله نکات جالبی که در مورد این ویروس باید به آن اشاره کردن اینست که به محض اجرا شدن در سیستم ، آنتی ویروس موجود در سیستم را ازکار می اندازد .

فایل Autorun.inf ایجاد شده توسط این ویروس (Malas.D.1 ) تقریبا توسط همه آنتی ویروسها شناخته میشود ولی بدلیل ذخیره فایلهای پشتیبان این ویروس در مسیرهای مختلف سیستم ، این فایل نیز مجددا ایجاد می شود .
توجه کنید که تمام فایلهای ایجاد شده توسط این ویروس خصوصیت مخفی (Hidden) و سیستمی (System) دارند و در حالت عادی قابل مشاهده نیستند .

نکته : برای مشاهد کلیه فایلهای مخفی و همچنین سیستمی میبایست وارد My computer شده و به مسیر زیر بروید :

سپس گزینه Show Hidden Files And folders را تیکدار
و گزینه Hide Protected Operating System Files را از حالت انتخاب خارج نمایید .

نسخه جدید به جز کپی فایل Kazme__gheyz.exe و Autorun.inf در کلیه درایوها ، دو فایل با نام Service.exe و FSP32.exe را در Windows\System32 و نیز فایلی با نام Virus.exeرا در پوشه Windows ایجاد می کند .

لذا هربار که فایلها را از درایوها پاک کنید ، دوباره ایجاد می شوند .

در بعضی از سیستمها فایل دیگری نیز در مسیر windows\system32\drivers توسط این ویروس ایجاد می شود که باز ۶۵ کیلوبایت است و hideproc.sys نام دارد اما با نام TR/Click.VB.QJ.9 که یک نوع تروجان است شناخته می شود (نامگذاری آنتی وایر‌)

این ویروس همچنین در رجیستری ویندوز در مسیر Tools=>Folder Option=>View

کد:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

متغیری به نام Shell ایجاد می کند که موجب می شود تا با هربار اجرای Explorer.exe این ویروس مجددا ایجاد و فعال گردد.
این ویروس صفحه خانگی و شروع (HomePage) اینترنت اکسپلورر را به آدرس

کد:

http://www.kazemjoon.mihanblog.com

.

که آدرس یکی از توزیع کنندگان ایرانی این تروجان است تغییر می دهد .
با حذف فایلهای گفته شده و همچنین حذف مسیر رجیستری فوق ویروس ازبین می رود .

نکته بسیار مهم : در طی انجام عمل پاکسازی هیچ درایوی را با دابل کلیک باز نکنید و تنها از طریق نوشتن نام درایو به همراه دونقطه در پنجره RUN درایو مورد نظر را باز کنید .

روش دوم :

نحوه پاک کردن ویروس kazm_gheyz

ابتدا به قسمت search بروید و دنبال regedit.exe و taskmgr.exe بگردید و بعد نام انها را اینطور تغییر دهید . regedit1.exe و taskmgr1.exe

سپس taskmgr1.exe را اجرا کنید و در تب proccesses به دنبال پروسه ای به نام kazm_gheyz … یا چیزی شبیه به ان بگردید بعد end proccess را بزنید تا بسته شود .

از داخل تمام درایوهاتون دو فایل kazm_gheyz.exe و autorun.info را پیدا و پاک کنید (shift – delete )
نحوه پاک کردن ویروس autorun.info را در ابتدای اموزش ذکر کرده ام .

حالا فایل regedit1 را اجرا کنید و از منوی edit گزینه find را انتخاب کنید و کلمه kazm را سرچ کنید هرجا که پیدا شد کلید delete را بزنید و پاک کنید برای یافت گزینه بعدی F3 را بزنید و بازهم پاک کنید تا همه رجیستری از این نام پاک شود

به internet explorer بروید و از منوی tools گزینه internet options را انتخاب کنید و home page را روی use blanked بزنید

اگه ویروس از بین نرفت این کارها را چند بار تکرار کنید تا دیگر اثری از ان باقی نماند .

این هم برنامه هایی که این ویروس را از بین می برند mycomputer را باز کنید و از منوی tools گزینه folder options ا انتخاب کنید و به تب view برید و تیک show hidden files and folders را بزارید و تیک دو تا گزینه پایینیش که با hide شروع میشه را بردارید و apply کنید

http://rapidshare.com/files/83546664/anti_kazme_gheyz.zip

http://shahedi.persiangig.ir/KazmRemover.zip

توجه: جهت دریافت جدیدترین مطالب سایت و یوزرنیم پسورد روزانه NOD32 در خبرنامه سایت عضو شوید:

adclicker-bm

نام : adclicker-bm
نوع متن : Worm
سطح خطر : ۶
توضیحات : AdClicker – BM کرم اجرا می شود که به طور مداوم در پس زمینه است ، ارائه یک سرویس دهنده backdoor است که اجازه می دهد تا مزاحم از راه دور به دست آوردن دسترسی و کنترل بیشتری بر روی…
اطلاعات بیشتر…

adclicker.ae

نام : adclicker.ae
نوع متن : Worm
سطح خطر : ۶
توضیحات : ADClicker.AE کرم اجرا می شود که به طور مداوم در پس زمینه است ، ارائه یک سرویس دهنده backdoor است که اجازه می دهد تا مزاحم از راه دور به دست آوردن دسترسی و کنترل بیشتری بر روی…
اطلاعات بیشتر…

adclicker.b

نام : adclicker.b
نوع متن : Trojan
نام مستعار : Trojan.Adclicker, Trojan:Win32/Alureon.BF
سطح خطر : ۶
توضیحات : ADClicker.B تروجان اجرا می شود که به طور مداوم در پس زمینه است ، ارائه یک سرویس دهنده backdoor است که اجازه می دهد تا مزاحم از راه دور به دست آوردن دسترسی و کنترل Ové…
اطلاعات بیشتر…

adclicker.dx

نام : adclicker.dx
نوع متن : Trojan
نام مستعار : TROJ_AGENT.ANJ, AdClicker-DX
سطح خطر : ۵
توضیحات : AdClicker.DX تروجان که modifies وب سایت تنظیمات مرورگر و تلاش برای دانلود برنامه های کاربردی مخرب را از یک لیست از پیش تعریف شده از وب سایت می باشد….
اطلاعات بیشتر…

adclicker.e

نام : adclicker.e
نوع متن : Trojan , Backdoor
نام مستعار : Troj/StartPa-GZ , Trojan.Win32.StartPage.ph , StartPage-FC , TROJ_STARTPAG.PH , StartPage-DM
سطح خطر : ۸
توضیحات : Adclicker.E تروجان backdoor است که اجازه می دهد تا مزاحم از راه دور به دست آوردن دسترسی و کنترل بیشتری بر روی کامپیوتر است. Adclicker.E شامل قابلیت دسترسی به…
اطلاعات بیشتر…

adclicker.er

نام : adclicker.er
نوع متن : Worm
نام مستعار : AdClicker-ER.dll, TROJ_CLICKER.NF
سطح خطر : ۶
توضیحات : AdClicker.ER کرم اجرا می شود که به طور مداوم در پس زمینه است ، ارائه یک سرویس دهنده backdoor است که اجازه می دهد تا مزاحم از راه دور به دست آوردن دسترسی و کنترل بیشتری بر روی…
اطلاعات بیشتر…

adclicker.ev

نام : adclicker.ev
نوع متن : Trojan
نام مستعار : AdClicker-EV
سطح خطر : ۷
توضیحات : AdClicker.EV تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

adclicker.g

نام : adclicker.g
نوع متن : BHO
نام مستعار : Trojan Horse , Generic AdClicker.g
سطح خطر : ۸
توضیحات : AdClicker.G نصب خود به عنوان یک شی کمکی مرورگر (BHO). AdClicker.G فعالیت های در حال دیدن سایت میتوانید از اینترنت جمع آوری و ارسال اطلاعات به راه دور مانیتور بنشینم…
اطلاعات بیشتر…

adclicker.gh

نام : adclicker.gh
نوع متن : Trojan
نام مستعار : Troj/Adclicker-GH
سطح خطر : ۶
توضیحات : Adclicker.GH تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

adclicker.gp

نام : adclicker.gp
نوع متن : Trojan
نام مستعار : Trojan.Adclicker , Trojan-Downloader.Ejik , Trojan.DR.Ejik.Gen
سطح خطر : ۸
توضیحات : AdClicker.GP تروا جاسوسی نصب شده است که مرورگر شیء کمکی (BHO) برای مثال و نظارت بر فعالیت های کاربران وب است….
اطلاعات بیشتر…

adclicker.h

نام : adclicker.h
نوع متن : Adware
نام مستعار : Trojan.Adclicker, AdWare.Win32.Ejik
سطح خطر : ۶
توضیحات : Adclicker.H برنامه adware است که نمایش تبلیغات در کامپیوتر شما….
اطلاعات بیشتر…

adclicker.he

نام : adclicker.he
نوع متن : Trojan
نام مستعار : AdClicker-HF, Trojan.Win32.Agent.ckll, Win32/Relbma.A, Trojan.Win32.BHO.d, Win-Trojan/Agent.29184.LP
سطح خطر : ۷
توضیحات : AdClicker.HE تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

adclicker.hf

نام : adclicker.hf
نوع متن : Trojan
نام مستعار : AdClicker-HF!4ac038975051
سطح خطر : ۷
توضیحات : AdClicker.HF تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

adclicker.o

نام : adclicker.o
نوع متن : BHO
نام مستعار : Trojan.BHO!sd5 , Trojan.Win32.BHO.p , Trojan.Adclicker , TROJ_AGENT.FWR
سطح خطر : ۸
توضیحات : AdClicker.O نصب خود به عنوان یک شی کمکی مرورگر (BHO). AdClicker.O میتوانید از اینترنت فعالیت های در حال دیدن سایت جمع آوری و ارسال اطلاعات به راه دور مانیتور بنشینم…
اطلاعات بیشتر…

adclicker.s

نام : adclicker.s
نوع متن : Trojan
نام مستعار : TROJ_ADCLICKER_S
سطح خطر : ۶
توضیحات : Adclicker.S تروجان است که یک برنامه مخرب است که وارد در یک سیستم دریافت شده از اینترنت است….
اطلاعات بیشتر…

adclicker.sa

نام : adclicker.sa
نوع متن : Trojan
نام مستعار : Clicker.HSO, Trojan.AdClicker
سطح خطر : ۶
توضیحات : AdClicker.SA تروجان طراحی شده برای تولید مصنوعی به ترافیک وب سایت های خاصی است. این درخواست های HTTP می فرستد به شبیه سازی کلیک روی تبلیغات بنر…
اطلاعات بیشتر…

adcom

نام : adcom
سطح خطر : ۶
توضیحات : Adcom برنامه Adware که تغییرات تنظیمات اینترنت اکسپلورر و نمایش تبلیغات بر روی کامپیوتر شما میباشد….
اطلاعات بیشتر…

adctech

نام : adctech
نوع متن : Spyware
نام مستعار : Trackware.AdcTech2006, Clicker.Win32.VB.kc
سطح خطر : ۶
توضیحات : AdcTech جاسوسافزار است که برنامه های نصب شده با دیگر برنامه ها silenlty رایگان. آن را گهگاه می فرستد اطلاعاتی در مورد وب سایت کاربر برای کنترل فعالیت های خود را…
اطلاعات بیشتر…

addestroyer

نام : addestroyer
سطح خطر : ۵
توضیحات : AdDestroyer adware است که ارائه می شود آگهی خود را به کامپیوتر است و ممکن است یا ممکن است به جستجوی خود را هدف قرار نمی شود. AdDestroyer ادعا می شود remover جاسوسافزار اما من…
اطلاعات بیشتر…

additional guard

نام : additional guard
نوع متن : Rogue
نام مستعار : AdditionalGuard
سطح خطر : ۸
توضیحات : گارد تکمیلی سرکش ضد جاسوس افزار است. ممکن است گزارش های اغراق آمیز تهدید در کامپیوتر و مصالحه قرار دهد و سپس درخواست کاربر نمایش ثبت نام برای خرید و…
اطلاعات بیشتر…

addmngr.a

نام : addmngr.a
نوع متن : Trojan
نام مستعار : TROJ_ADDMNGR_A
سطح خطر : ۶
توضیحات : Addmngr.A تروجان است که یک برنامه مخرب است که وارد در یک سیستم را از طریق به اشتراک گذاری فایل و یا از طریق دانلود فایل از اینترنت است….
اطلاعات بیشتر…

addsones

نام : addsones
نوع متن : Worm
نام مستعار : W32.Addsones
سطح خطر : ۸
توضیحات : Addsones کرم backdoor است که اسپرد سهام را از طریق شبکه و به حمله کنندگان اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

addsteal.b

نام : addsteal.b
نوع متن : Spyware
سطح خطر : ۶
توضیحات : Addsteal.B جاسوسافزار است که steals اطلاعات. این نظارت تمام فعالیت های کاربر تعداد بازدید مثل وب سایت ، آدرس ایمیل و رمز ورود…
اطلاعات بیشتر…

adenu.a

نام : adenu.a
نوع متن : Worm
نام مستعار : WM97/Adenu-A
سطح خطر : ۷
توضیحات : Adenu.A کرم که باعث کاهش امنیت سیستم و disables گزینه های منوی خاصی در MSWord است….
اطلاعات بیشتر…

adenu.b

نام : adenu.b
نوع متن : Worm
نام مستعار : WM97/Adenu-B
سطح خطر : ۷
توضیحات : Adenu.B کرم که باعث کاهش امنیت Micrsoft دفتر و disables گزینه های منوی خاصی در MSWord است….
اطلاعات بیشتر…

adgoblin

نام : adgoblin
سطح خطر : ۴
توضیحات : AdGoblin جزء adware اجرا به عنوان یک شی heler مرورگر است. این نمایش پنجره بالاپر در اینترنت اکسپلورر به عنوان هدایت و کنترل آن در خدمت…
اطلاعات بیشتر…

adgoblin – adsincontext

نام : adgoblin – adsincontext
سطح خطر : ۲
توضیحات : مرورگر Hijacker که hijacks تنظیمات اینترنت خود را…
اطلاعات بیشتر…

adh1_sexarea

نام : adh1_sexarea
نوع متن : Dialer
سطح خطر : ۴
توضیحات : Adh1_sexarea آسان (شبکه استفاده می شود که برای دسترسی به سایتهای پورنوگرافیک شده توسط تماس با شماره بالا هزینه تماس تلفنی است….
اطلاعات بیشتر…

adhelper

نام : adhelper
نوع متن : Adware
نام مستعار : ADW_DAE.A
سطح خطر : ۵
توضیحات : AdHelper برنامه adware که به عنوان یک BHO نصب شده است. این نشان می دهد که تبلیغات شما را به هم متصل به اینترنت….
اطلاعات بیشتر…

adialer.op

نام : adialer.op
نوع متن : Dialer
نام مستعار : Trojan:Win32/Adialer.OP
سطح خطر : ۶
توضیحات : ADialer.OP آسان (شبکه این است که دسترسی به وب سایت های پورنوگرافیک شده توسط تماس با شماره بالا هزینه شماره تلفن با استفاده از مودم. علاوه بر این ، خیابان اینترنت اکسپلورر خود را ربودن…
اطلاعات بیشتر…

adiosvirus

نام : adiosvirus
نوع متن : Rogue Security Application
سطح خطر : ۶
توضیحات : AdiosVirus سرکش برنامه های امنیتی نصب شده را از طریق تروجان است. این استراتژی امنیت تولید یو پی اس های کاذب ، تشخیص ورودی تروجان نصب و هشتم می پرسد…
اطلاعات بیشتر…

adlight

نام : adlight
نوع متن : Homepage Hijacker
سطح خطر : ۷
توضیحات : Adlight کاربر تغییر صفحه پیش فرض اینترنت اکسپلورر و یا تنظیمات مرورگر وب خود را نیز reroute خود را ارسال و درخواست اطلاعات آدرس (آدرس)….
اطلاعات بیشتر…

adload.dd

نام : adload.dd
نوع متن : Trojan
نام مستعار : Trojan-Downloader.Win32.Adload.dd
سطح خطر : ۷
توضیحات : Adload.DD تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

adload.gl

نام : adload.gl
سطح خطر : ۶
توضیحات : Adload.GL تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

adload.gm

نام : adload.gm
سطح خطر : ۶
توضیحات : Adload.GM تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

adload.gy

نام : adload.gy
نوع متن : Adware
نام مستعار : Trojan-Downloader.Win32.Adload.qy, Adware.StarsDoor
سطح خطر : ۶
توضیحات : Adload.GY برنامه adware است که نمایش تبلیغات در کامپیوتر شما….
اطلاعات بیشتر…

adload.kk

نام : adload.kk
نوع متن : Adware
نام مستعار : Trojan-Downloader.Win32.Adload.kk
سطح خطر : ۸
توضیحات : AdLoad.KK نصب خود به عنوان یک شی کمکی مرورگر (BHO). AdLoad.KK فعالیت های در حال دیدن سایت میتوانید از اینترنت جمع آوری و ارسال اطلاعات را به یک سایت راه دور برای نظارت بر…
اطلاعات بیشتر…

adload.ni

نام : adload.ni
نوع متن : Adware
نام مستعار : Win32.ADWARE.ADLoad.ni.23322
سطح خطر : ۶
توضیحات : Adload.NI برنامه adware است که نمایش تبلیغات در کامپیوتر شما….
اطلاعات بیشتر…

adload.pe

نام : adload.pe
نوع متن : Downloader , Trojan
نام مستعار : TR/Dldr.Adload.PE.1 , TR/Dldr.Adload.PD.1 , W32/Fake.B , W32/Adload.PD!tr.dldr , Trojan-Downloader.Win32.Adload.PE , Trojan-Downloader.Win32.Adload.PD , Trojan-Downloader.Win32.Adload.PG
سطح خطر : ۸
توضیحات : Adload.PE تروجان downloader است که در کل فایل ها از اینترنت و اجرای آنها را بدون اجازه کاربر است….
اطلاعات بیشتر…

actualspy

نام : actualspy
نوع متن : Keylogger
سطح خطر : ۷
توضیحات : ActualSpy برنامه نظارت بر این است که سیاهههای مربوط keystrokes ، فعالیت های اینترنت ، و تصاویر طول می کشد….
اطلاعات بیشتر…

acxinstall

نام : acxinstall
سطح خطر : ۴
توضیحات : ACXInstall کنترل ActiveX است که در کل نصب و dialers و فایل های دیگر که معمولا برای سایتهای porn. این کنترل توسط nocreditcard.net به من استفاده می شود…
اطلاعات بیشتر…

ad blocker

نام : ad blocker
سطح خطر : ۷
توضیحات : آگهی مسدودگر adware است که بسته بالاپر پنجره ها ، بلوک های سایت آگهی ، حذف آگهی ها ، تبلیغات و آگهی های تصویری فلش….
اطلاعات بیشتر…

ad sponsor

نام : ad sponsor
نوع متن : Adware
نام مستعار : Adware.SearchAid
سطح خطر : ۶
توضیحات : آگهی حامیان برنامه Adware است که بدون اطلاع کاربر نصب شده و نمایش تبلیغات بر روی کامپیوتر کاربر….
اطلاعات بیشتر…

ad toolbar

نام : ad toolbar
نوع متن : Toolbar
سطح خطر : ۶
توضیحات : آگهی نوار ابزار که نوار ابزار جستجو اینترنت تغییر مسیر ، ترافیک اینترنت ، پرهای نمایش و تغییر تنظیمات مرورگر وب است….
اطلاعات بیشتر…

adballoon

نام : adballoon
نوع متن : Adware
سطح خطر : ۵
توضیحات : AdBalloon است که برنامه Adware را نمایش آگهی ها ، ریدایرکت اینترنت اکسپلورر جستجو و نمایش داده modifies صفحه شروع….
اطلاعات بیشتر…

adbars

نام : adbars
سطح خطر : ۵
توضیحات : AdBars adware اجرا به عنوان مرورگر کمکی که باعث ایجاد خطا در یک بار جستجو در اینترنت اکسپلورر است. همچنین نمایش تبلیغات و صفحات وب و res…
اطلاعات بیشتر…

adblaster

نام : adblaster
سطح خطر : ۴
توضیحات : AdBlaster adware است که باعث ایجاد بالاپر و پاپ – تحت ویندوز. قطره برنامه ieexplorer.exe فایل را به سیستم شما. آیا آن را با Interne اشتباه نگیرید…
اطلاعات بیشتر…

adblock

نام : adblock
سطح خطر : ۵
توضیحات : AdBlock برنامه برای جلوگیری از تبلیغات و پنجره های پاپاپ از اینترنت اکسپلورر است. هنگامی که AdBlock نصب شده است ، آن را اضافه می کند یک دکمه به نوار ابزار اینترنت Explor…
اطلاعات بیشتر…

adbot.a

نام : adbot.a
نوع متن : Trojan
سطح خطر : ۶
توضیحات : Adbot.A تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

adbreak

نام : adbreak
سطح خطر : ۵
توضیحات : AdBreak یک شی کمکی مرورگر این است که hijacks صفحه شما صفحه اول ، صفحه جستجو ، صفحات خطا و….
اطلاعات بیشتر…

adclick-ac

نام : adclick-ac
سطح خطر : ۴
توضیحات : AdClick – Aç پنجره downloader تروجان و توسعه را برای پلت فرم ویندوز است. AdClick – Aç همچنین پنجره adverts با استفاده از اینترنت اکسپلورر و همچنین ایجاد atte…
اطلاعات بیشتر…

adclick.af

نام : adclick.af
نوع متن : Trojan
سطح خطر : ۳
توضیحات : AdClick.AF تروجان تلاش می کند که به وب سایت های مختلف متصل و سپس نمایش تبلیغات بنر انتخاب شده است….
اطلاعات بیشتر…

adclick.bd

نام : adclick.bd
نوع متن : Trojan
نام مستعار : Trojan-Clicker.Win32.VB.gg
سطح خطر : ۶
توضیحات : AdClick.BD تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

adclick.bk

نام : adclick.bk
نوع متن : Trojan
نام مستعار : TROJ_ADCLICK.BK
سطح خطر : ۸
توضیحات : AdClick.BK تروجان برای پلت فرم ویندوز است. AdClick.BK تروجان تلاش میکند مکرر برای تماس با سایت از راه دور….
اطلاعات بیشتر…

adclick.bm

نام : adclick.bm
نوع متن : Trojan
نام مستعار : Troj-AdClick-BM
سطح خطر : ۷
توضیحات : AdClick.BM تروجان است که یک برنامه مخرب است که تلاش برای نصب کامپوننت stealthing و داده های پیکربندی دانلود از سرور راه دور به…
اطلاعات بیشتر…

adclick.ck

نام : adclick.ck
نوع متن : Trojan
نام مستعار : Troj/AdClick-CK
سطح خطر : ۶
توضیحات : AdClick.CK تروجان تلاش می کند که به وب سایت های مختلف متصل و سپس نمایش تبلیغات بنر انتخاب شده است….
اطلاعات بیشتر…

adclick.cp

نام : adclick.cp
نوع متن : Trojan
نام مستعار : Troj-AdClick-CM
سطح خطر : ۳
توضیحات : Adclick.CP تروجان است که راه اندازی شد اینترنت اکسپلورر و تلاش برای دسترسی به آدرسهای از قبل تعیین شده است….
اطلاعات بیشتر…

adclick.ds

نام : adclick.ds
نوع متن : Trojan
نام مستعار : Troj/AdClick-DS
سطح خطر : ۶
توضیحات : AdClick.DS تروجان تلاش می کند که به وب سایت های مختلف متصل و سپس نمایش تبلیغات بنر انتخاب شده است….
اطلاعات بیشتر…

adclick.dw

نام : adclick.dw
نوع متن : Trojan
نام مستعار : Troj/AdClick-DW
سطح خطر : ۶
توضیحات : AdClick.DW تروجان تلاش می کند که به وب سایت های مختلف متصل و سپس نمایش تبلیغات بنر انتخاب شده است….
اطلاعات بیشتر…

acidtrip.a

نام : acidtrip.a
نوع متن : Trojan
نام مستعار : TROJ_ACIDTRIP_A
سطح خطر : ۷
توضیحات : Acidtrip.A تروجان است که یک برنامه مخرب است که اجازه می دهد تا دسترسی های غیر مجاز به کامپیوتر شما میباشد….
اطلاعات بیشتر…

ackantta.c

نام : ackantta.c
نوع متن : Trojan
نام مستعار : W32.Ackantta.C@mm , W32.Jessinv
سطح خطر : ۶
توضیحات : Ackantta.C تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

ackcmd

نام : ackcmd
نوع متن : Trojan
نام مستعار : Backdoor.AckCmd
سطح خطر : ۷
توضیحات : AckCmd Backdoor است که اجازه می دهد تا از راه دور فرمان در باز به شما سیستم خود را به دیگری است. این کارفرما و اجزای سازنده سرور ارتباط برقرار است که تنها با استفاده از TCP ACK ثانیه…
اطلاعات بیشتر…

ackpra.a

نام : ackpra.a
نوع متن : Worm
نام مستعار : W32.Ackpra.A, Win32.Agent.nmj
سطح خطر : ۸
توضیحات : Ackpra.A کرم backdoor است که اسپرد سهام را از طریق شبکه و به حمله کنندگان اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

aconti

نام : aconti
سطح خطر : ۴
توضیحات : Aconti ، همچنین به عنوان Acontix شناخته می شود ، برنامه های آسان (شبکه dials این است که تعداد بسیار گران به پورنوگرافی دسترسی پیدا کنید ، چند بار بدون اطلاع کاربر….
اطلاعات بیشتر…

acropolis

نام : acropolis
نوع متن : Trojan
نام مستعار : Backdoor.Acropolis, Acropolis 1.0
سطح خطر : ۴
توضیحات : Acropolis تروجان است که اجازه ها و پروانه اپراتور کنترل از راه دور به سیستم آلوده شده است….
اطلاعات بیشتر…

actions monitor

نام : actions monitor
نوع متن : Spyware
نام مستعار : Adware.Win32.Actions Monitor
سطح خطر : ۵
توضیحات : اقدامات مانیتور مبتنی بر ویندوز طراحی شده است keylogger اداری ، نمایش و ذخیره کردن تمام فعالیت های سیستم فایل در سیستم….
اطلاعات بیشتر…

active antivir

نام : active antivir
نوع متن : Rogue
نام مستعار : ActiveAntivir
سطح خطر : ۶
توضیحات : دانلود از فعال سرکش ضد جاسوس افزار است. ممکن است گزارش های اغراق آمیز تهدید در کامپیوتر و مصالحه قرار دهد و سپس درخواست کاربر برای خرید و ثبت نسخه…
اطلاعات بیشتر…

active delivery

نام : active delivery
نوع متن : Downloader
سطح خطر : ۵
توضیحات : تحویل فعال برنامه downloader که در کل بیشتر شده است. dll و. فایل exe از اینترنت می باشد….
اطلاعات بیشتر…

active key logger

نام : active key logger
نوع متن : Keylogger
سطح خطر : ۷
توضیحات : keylogger فعال است برنامه نظارت devloped توسط Winsoul نرم افزار ، Inc. این ناظران فعالیت های اعضای آن است که در آن نصب شده است. آن را در حالت خفا و اجرا می شود…
اطلاعات بیشتر…

active keylogger home

نام : active keylogger home
نوع متن : Keylogger
سطح خطر : ۷
توضیحات : صفحه اصلی keylogger فعال است برنامه نظارت devloped توسط Winsoul نرم افزار ، Inc. این ناظران فعالیت های اعضای آن است که در آن نصب شده است. آن را در خفا اجرا می شود وزارت دفاع…
اطلاعات بیشتر…

active security

نام : active security
نوع متن : Rogue
نام مستعار : Adware.win32.Active Security, ActiveSecurity
سطح خطر : ۷
توضیحات : امنیت کاربران فعال سرکش ضد جاسوس افزار است. ممکن است گزارش های اغراق آمیز تهدید در کامپیوتر و مصالحه قرار دهد و سپس درخواست کاربر برای خرید و vers ثبت نام…
اطلاعات بیشتر…

activebuddy

نام : activebuddy
نوع متن : Dialer
نام مستعار : HotActivebuddy
سطح خطر : ۴
توضیحات : Activebuddy یک کنترل ActiveX است که برنامه نصب آسان (شبکه بر روی کامپیوتر میزبان است که می توانید به شماره تلفن بدون علم و یا permissio خود را وصل…
اطلاعات بیشتر…

activesearch

نام : activesearch
سطح خطر : ۵
توضیحات : ActiveSearch اینترنت اکسپلورر جستجو ربودن نوار ابزار است. همچنین به عنوان ۴۱۱ سر و گوش آب شناخته شده است….
اطلاعات بیشتر…

activeshopper

نام : activeshopper
نوع متن : Adware
نام مستعار : DealBar , SideBar , ActivShopper , e-zshopper , eZshopper
سطح خطر : ۷
توضیحات : ACTIVESHOPPER است بازاریابی مستقیم برنامه adware که نمایش تبلیغات در خوانده. hijacks این شرایط را جستجو و دریافت آگهی های مربوط به خود را از ثانیه…
اطلاعات بیشتر…

activity key

نام : activity key
نوع متن : Keylogger
نام مستعار : Spyware.Avtivity Key
سطح خطر : ۷
توضیحات : Avtivity برنامه کلیدی نظارت بر این که فعالیت کاربر ’sاداری ، سیاهههای مربوط keystrokes و سایت های بازدید شده است ، طول می کشد و غیره. تصاویر این شهر همچنین دارای قابلیت Ŧ…
اطلاعات بیشتر…

activity logger

نام : activity logger
سطح خطر : ۷
توضیحات : فعالیت الوارساز کامپیوتر نرم افزار نظارتی این است که سوابق invisibly به اینترنت وارد گشت و گذار آدرسهای فایل ، سکته های کلیدی در ایمیل ، چت و یا هر applic…
اطلاعات بیشتر…

activity monitor

نام : activity monitor
سطح خطر : ۶
توضیحات : فعالیت مانیتور یک ابزار مانیتورینگ است. این ناظران فعالیت های یک کامپیوتر از راه دور است. خیلی سرزده و می توانید فایل های درون برنامه نظارت داشته باشند. هیچ کدام از کار شما…
اطلاعات بیشتر…

actmon

نام : actmon
نوع متن : Keylogger
نام مستعار : Spyware.ActMon
سطح خطر : ۷
توضیحات : Actmon کامپیوتر برنامه های مانیتورینگ و توسعه توسط نرم افزار ActMon است. آن را خاموش و سیاهههای مربوط keystrokes تصاویر طول می کشد. این قابلیت به ارسال این…
اطلاعات بیشتر…

actualnames

نام : actualnames
سطح خطر : ۶
توضیحات : نرم افزار ActualNames نوار آدرس hijacker جستجو می باشد که هدف اینترنت اکسپلورر ، نت اسکیپ و مرورگرهای AOL. نام حقیقی نیز به نظر می رسد شرکت شامل…

توجه: جهت دریافت جدیدترین مطالب سایت و یوزرنیم پسورد روزانه NOD32 در خبرنامه سایت عضو شوید:

a-311 death

نام : a-311 death
نوع متن : Trojan
نام مستعار : Backdoor.Hackdoor.b, Haxdoor for pdx32.sys
سطح خطر : ۴
توضیحات : – ۳۱۱ مرگ است برنامه اسب تروجان backdoor است که باز میشود بر روی یک سیستم به خطر بیافتد و دسترسی های غیر مجاز اجازه می دهد تا به مهاجم از راه دور. همچنین تلاش Ŧ…
اطلاعات بیشتر…

a-trojan

نام : a-trojan
نوع متن : Trojan
سطح خطر : ۶
توضیحات : – تروجان تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل نسبت به کامپیوترهای آلوده…
اطلاعات بیشتر…

a360antivirus

نام : a360antivirus
نوع متن : Rogue
نام مستعار : ۳۶۰ Antivirus
سطح خطر : ۸
توضیحات : A360Antivirus سرکش ضد جاسوس افزار است. ممکن است گزارش های اغراق آمیز تهدید در کامپیوتر و مصالحه قرار دهد و سپس درخواست کاربر ثبت نام شده نسخه ای برای خرید و…
اطلاعات بیشتر…

a4zeta beta 1

نام : a4zeta beta 1
نوع متن : RAT
سطح خطر : ۶
توضیحات : A4Zeta بتا ۱ Brazillian ابزار مدیریت از راه دور (موش) است که برای دسترسی به ماشین آلات illegaly از راه دور است….
اطلاعات بیشتر…

ab system spy

نام : ab system spy
سطح خطر : ۲
توضیحات : آب سیستم جاسوسی Keylogger است که به شما اجازه می دهد تا به ضبط هر نوع فعالیت در کامپیوتر شما میباشد….
اطلاعات بیشتر…

abckeylogger

نام : abckeylogger
نوع متن : Spyware, Keylogger
نام مستعار : Spyware.ABCKeylogger
سطح خطر : ۶
توضیحات : ABCKeylogger برنامه جاسوسافزار است که برای نظارت بر فعالیت های کاربر بر روی سیستم استفاده می شده است. ضربه زدن به کلید و سیاهههای مربوط به تصویر می کشد. این می تواند به autom تنظیم شود…
اطلاعات بیشتر…

abel service remover

نام : abel service remover
سطح خطر : ۵
توضیحات : آبل خدمات Remover یکی از نیمی از قابیل مشهور و آبل برنامه تروجان استفاده شده است تا â € œrecoverâ کلمه عبور € ، intruders که اجازه می دهد تا به مشاهده و reco…
اطلاعات بیشتر…

abetterinternet

نام : abetterinternet
سطح خطر : ۵
توضیحات : ABettenInternet BHO Adware از ABetterInternet شرکت است. این ناظران صفحات وب درخواست و اطلاعات را به اشکال وارد می فرستد این اطلاعات را به من…
اطلاعات بیشتر…

abetterinternet.aurora

نام : abetterinternet.aurora
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۷
توضیحات : ABetterInternet.Aurora نشان می دهد که تبلیغات مبتنی بر صفحات وب شما را مشاهده و وب سایت شما مراجعه کنید. باز می پرهای در دسکتاپ بر اساس دفعات مشاهده شده سایت…
اطلاعات بیشتر…

abetterinternet.imgiant

نام : abetterinternet.imgiant
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۷
توضیحات : ABetterInternet.imGiant همان گونه BHO ترانسپوندر است. این نشان می دهد که تبلیغات بر روی کامپیوتر شما….
اطلاعات بیشتر…

abetterinternet.poller

نام : abetterinternet.poller
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Poller نوع از ABETTERINTERNET این است که تبلیغات روی صفحه نمایش کامپیوتر شما….
اطلاعات بیشتر…

abetterinternet.reco

نام : abetterinternet.reco
نوع متن : Adware
نام مستعار : Aurora
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Reco ABetterInternet نوع از تبلیغات نشان می دهد که پرهای روی کامپیوتر شما می باشد….
اطلاعات بیشتر…

abetterinternet.respondmiter

نام : abetterinternet.respondmiter
نوع متن : Spyware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Respondmiter جاسوسافزار است که نظارت بر ترجمه های درخواست صفحات وب و داده ها را به اشکال وارد می فرستد این اطلاعات را به کنترل خود را در خدمت…
اطلاعات بیشتر…

abetterinternet.thinstaller

نام : abetterinternet.thinstaller
نوع متن : Adware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Thinstaller adware است که نشان می دهد که آگهی….
اطلاعات بیشتر…

abetterinternet.topmost

نام : abetterinternet.topmost
نوع متن : Adware
سطح خطر : ۶
توضیحات : ABETTERINTERNET.Topmost adware است که نشان می دهد که پرهای تبلیغاتی….
اطلاعات بیشتر…

abetterinternet.transponder.ceres

نام : abetterinternet.transponder.ceres
سطح خطر : ۷
توضیحات : ABetterInternet.Transponder.Ceres جاسوسافزار است که به عنوان یک BHO اجرا شده است. این کانال جدیدترین Variant است که بیرون آمدن از aBetterInternet.com است…
اطلاعات بیشتر…

ablank.a

نام : ablank.a
نوع متن : Downloader
نام مستعار : Win-Downloader/Ablank.135168
سطح خطر : ۶
توضیحات : Ablank.A تروجان downloader است که در کل فایل ها از اینترنت و اجرای آنها را بدون اجازه کاربر است….
اطلاعات بیشتر…

abone.a

نام : abone.a
نوع متن : Trojan
نام مستعار : TROJ_ABONE.A
سطح خطر : ۸
توضیحات : Abone.A تروجان خطرناک است که حذف فایل های غیر فعال در دستگاه آلوده شده است….
اطلاعات بیشتر…

abox

نام : abox
سطح خطر : ۶
توضیحات : ABox جزء adware است که از تکنیک های تروجان به خود نصب شده است. insatalling پس از آن نشان می دهد که به سایت های مربوط به بزرگسالان لینک کنید. ABox نصب applic…
اطلاعات بیشتر…

absolute keylogger

نام : absolute keylogger
سطح خطر : ۴
توضیحات : مطلق کلیدی چوب خفا keylogger ضبط شده است. مطلق چوب بر ثبت تمام کلید سکته کلید صفحه کلید از جمله کلمه عبور ، پست الکترونیکی ، چت و غیره…
اطلاعات بیشتر…

abxtoolbar

نام : abxtoolbar
سطح خطر : ۶
توضیحات : ABXToolbar یک شی کمکی مرورگر تعداد افرادی که در حال غیر منتظره ای بالا از اینترنت اکسپلورر پاپ – یو پی اس می باشد. همچنین modifies تنظیمات یعنی ثانیه و تغییر مسیر…
اطلاعات بیشتر…

accesoplugin

نام : accesoplugin
نوع متن : Dialer
نام مستعار : PremiumHTML, Dialer.PremiumHTML, PPremiumInternacional
سطح خطر : ۶
توضیحات : Accesoplugin برنامه های آسان (شبکه این است که dials بالا هزینه شماره تلفن با استفاده از مودم….
اطلاعات بیشتر…

accessplugin

نام : accessplugin
سطح خطر : ۴
توضیحات : AccessPlugin یک کنترل ActiveX است که برنامه نصب آسان (شبکه بر روی کامپیوتر میزبان است که می توانید به شماره تلفن شما را بدون اطلاع و یا permissi اتصال…
اطلاعات بیشتر…

accoona toolbar

نام : accoona toolbar
سطح خطر : ۸
توضیحات : Accoona نوار ابزار نوار ابزار اینترنت اکسپلورر است که همراه و نصب شده با دیگر برنامه ها است….
اطلاعات بیشتر…

accute.sysmon

نام : accute.sysmon
نوع متن : Worm , Backdoor
نام مستعار : Adware.Accute/SysMon
سطح خطر : ۸
توضیحات : Accute.SysMon کرم backdoor است که اسپرد سهام را از طریق شبکه و به حمله کنندگان اجازه می دهد تا دسترسی و کنترل بیشتری بر روی کامپیوتر آلوده است….
اطلاعات بیشتر…

acdropper.c

نام : acdropper.c
نوع متن : Trojan
نام مستعار : Trojan.Acdropper.C
سطح خطر : ۷
توضیحات : Acdropper.C تروجان است که به هکرها اجازه می دهد تا دسترسی است و می دهد کنترل کامل بر کامپیوتر آلوده….
اطلاعات بیشتر…

ace password sniffer

نام : ace password sniffer
نوع متن : Hack tools
نام مستعار : Hacktool.AceSniffer
سطح خطر : ۵
توضیحات : آس رمز عبور معتاد به انفیه قاچاق مانیتور شبکه و قطاری از FTP ، POP3 ، HTTP ، عبور….
اطلاعات بیشتر…

acenotes

نام : acenotes
سطح خطر : ۳
توضیحات : AceNotes رایگان اطلاعات شخصی مدیر این است که نمایش تبلیغات. این شرکت توسط رسانه ها طلایی رنگ شده است. شما ممکن است دریابید لینک حمایت تحریک کننده….
اطلاعات بیشتر…

acescreenspy

نام : acescreenspy
سطح خطر : ۵
توضیحات : AceScreenSpy تجاری برنامه چوب بر روی صفحه نمایش است. می توان آن را مجموعه ای به صورت خودکار در راه اندازی ویندوز بار ، اجرا در سینی سیستم ، و جذب ضربه روی صفحه نمایش…
اطلاعات بیشتر…

acespy

نام : acespy
نوع متن : Keylogger
نام مستعار : Spyware.AceSpy
سطح خطر : ۷
توضیحات : AceSpy برنامه Keylogger توسعه یافته توسط شبکیه – استودیو اکس است. این ناظران فعالیت های کاربر ، تصاویر طول می کشد ، keystrokes سیاهههای مربوط و ارسال آن را به مشخص…
اطلاعات بیشتر…

acetoolbar

نام : acetoolbar
سطح خطر : ۸
توضیحات : AceToolbar یک برنامه Adware است که نمایش تبلیغات بر روی کامپیوتر شما می فرستد و کلمات کلیدی را به آدرس ثالث….
اطلاعات بیشتر…

acext

نام : acext
نوع متن : Spyware
نام مستعار : Spyware.Acext
سطح خطر : ۴
توضیحات : Acext برنامه جاسوسافزار است که تماس با یک سرور از پیش تعریف شده برای ردیابی اهداف….
اطلاعات بیشتر…

achtung

نام : achtung
نوع متن : Keylogger
سطح خطر : ۶
توضیحات : Achtung keylogger که اطلاعات Steals از کاربر و سوابق keystrokes که کاربران می باشد….
اطلاعات بیشتر…

acid kor

نام : acid kor
نوع متن : Trojan
نام مستعار : BKDR_ACIDSHIVR_A,
سطح خطر : ۶
توضیحات : اسید Kör تروجان backdoor است که هکرها اجازه می دهد تا به دست آوردن دسترسی و کنترل کامل بر cosmputers آلوده است….
اطلاعات بیشتر…

acid reign

نام : acid reign
نوع متن : Trojan
سطح خطر : ۶
توضیحات : اسید حکومت downloader تروجان این است که در کل فایل های مخرب و اجرا از یک آدرس از پیش تعریف شده….
اطلاعات بیشتر…

acid.f

نام : acid.f
نوع متن : Trojan
نام مستعار : W32.Zhosu@mm, W32/Acid-F
سطح خطر : ۶
توضیحات : Acid.F تروجان است که به هکرها اجازه می دهد تا دسترسی و کنترل کامل بر کامپیوتر های آلوده می باشد….
اطلاعات بیشتر…

acidbattery

نام : acidbattery
نوع متن : RAT
نام مستعار : Bck/Acid.1_0, BackDoor-DE, Backdoor.AcidBattery
سطح خطر : ۷
توضیحات : AcidBattery ابزار مدیریت از راه دور (موش) که به هکرها اجازه می دهد تا illegaly دسترسی کامپیوترها از راه دور است….
اطلاعات بیشتر…

acidoor

نام : acidoor
نوع متن : Trojan
نام مستعار : Backdoor.Acidoor, Win32/Acidoor
سطح خطر : ۵
توضیحات : Acidoor تروجان Backdoor است که به یک هکر دسترسی های غیر مجاز به کامپیوتر شما میباشد. Acidoor استفاده از پورت های ۴۴۳۲ و ۴۴۳۳ به طور پیش فرض برای آن purpos حمله به…
اطلاعات بیشتر…

acidsena

نام : acidsena
نوع متن : Trojan
سطح خطر : ۶
توضیحات : Acidsena تروجان backdoor است که هکرها اجازه می دهد تا به دست آوردن دسترسی و کنترل کامل بر cosmputers آلوده است….
اطلاعات بیشتر…

acidshivers

نام : acidshivers
نوع متن : Trojan
سطح خطر : ۵
توضیحات : از سرما لرزیدن اسید تروجان است که بسیاری از توانایی ها مضر است. این باز یک پورت پویا را هر بار ، به معنی آن تغییر در هر بار قربانی (آنلاین) می آید و…
اطلاعات بیشتر…

Spyware Doctor نام نرم افزاری می باشد که کاربران به کمک آن قادر خواهند بود تا از سیستم های خود در مقابل نرم افزارهای جاسوسی محافظت نمایند. این نرم افزار با کمک ابزارهای مختلف حفاظتی و نظارتی قادر به کاربران این امکان را می دهند تا با قدرت کامل بر سیستم خود در زمینه های امنیتی و ضد جاسوسی کنترل و نظارت داشته باشند. این نرم افزار با نظارت بر فایل های موجود در سیستم ، پروسه های موجود در حافظه اصلی ، ارتباطات اینترنتی و … .

این نرم افزار یکی از محصولات کمپانی PC Tools Software می باشد که در زمینه ساخت نرم افزارهای امنیتی فعالیت می کند.

در این مطلب یکی دیگر از این نرم افزارهای کاربردی و حفاظتی را به شما معرفی می کنیم.

از ویژگی های این نرم افزار می توان به موارد زیر اشاره نمود:

- نابودی نرم افزارهای جاسوسی موجود بر روی سیستم

- حفاظت از سیستم در مقابل برنامه های جاسوسی مخرب

- کنترل و نظارت همیشگی بر فایل های سیستم

- کنترل ارتباطات اینترنتی و ایجاد موانع برای

و …

دانلود با حجم ۳۲.۷ مگابایت

پسورد : www.p30world.com

این ویروس در اکثر مواقع همراه ویروس بسیار معروف autorun.inf در ریشه درایو های شما قرار می گیره و مانع از باز شدن درایوهای شما می شود .

این ویروس باعث حذف قسمتهای مختلف ویندوز نیز می شود مثل folder option

در ضمن این ویروس می خواهد خود را داخل همه درایوها تکثیر کند به همین دلیل چون داخل درایو فلاپی هیچ دیسکی وجود ندارد باعث می شود صدای عجیب و غریبی از فلاپی دیسک به صدا در اید .

نحوه از بین بردن ویروس

برای از بین بردناین ویروس ابتدا باید بتونید ویروس اتوران را از بین ببردید .
در مورد از بین بردن ویروس اتوران توی پست اول توضیحات کاملی داده ام .

سپس اقدام به از بین بردن این ویروس کنید .

این ویروس را انتی ویروس nod32 در صورت اپدیت بودن و استفاده از نسخه های جدید این انتی ویروس قادر به پاک کردن هست .

(جهت دریافت جدیدترین روش ها برای حذف ویروس در خبرنامه وبلاگ عضو شوید )

ابتدا برنامه را از حالت فشرده خارج کنید و بعد برنامه yaremover.exe را اجرا کنید تا شروع به پاک کردن این ویروس بکند . در کنار این برنامه یک فایل به اسم x.reg هست که نباید اون را پاک کنید و باید همراه برنامه باشه .

http://khourjavan.parsaspace.ir/anti%20ntde1ect.rar

برای از بین بردن ویروس اتوران نیز از برنامه زیر استفاده کنید

http://www.downloadpuppy.com/getfile.php?id=bqU=

]]> http://www.antiviroos.ir/1388/07/%d9%86%d8%ad%d9%88%d9%87-%d9%be%d8%a7%da%a9-%da%a9%d8%b1%d8%af%d9%86-%d9%88%db%8c%d8%b1%d9%88%d8%b3-ntdetect-exe/feed/ 3 http://www.antiviroos.ir/1388/07/%d9%86%d8%ad%d9%88%d9%87-%d9%be%d8%a7%da%a9-%da%a9%d8%b1%d8%af%d9%86-%d9%88%db%8c%d8%b1%d9%88%d8%b3-brontok-a/ http://www.antiviroos.ir/1388/07/%d9%86%d8%ad%d9%88%d9%87-%d9%be%d8%a7%da%a9-%da%a9%d8%b1%d8%af%d9%86-%d9%88%db%8c%d8%b1%d9%88%d8%b3-brontok-a/#comments Mon, 12 Oct 2009 14:03:50 +0000 AM!R http://www.antiviroos.ir/?p=115 در زیر به برخی از ویژگی های این ویروس اشاره می کنیم :

Folder Options را حذف می کند !
Registry Tools را قفل می کند !
Task Manager نمی تواند فایل های مربوط به این ویروس را End کند !

. پس از اجرا شدن ، محتویات My Documents را نمایش می دهد !
اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید ، سیستم بلافاصله Restart می شود !
اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart می شود !
آیکون این ویروس شبیه آیکون یه پوشه است !

همانطور که می دانید فایل های lsass.exe ، winlogon.exe و services.exe از فایل های سیستمی بوده و همیشه در حال اجرا هستند …

اگر شما برنامه ی Process Master را اجرا کنید ، می بینید که این فایل ها در پوشه ی System32 قرار دارند .
اما اگر ویروس BronTok.A روی سیستم شما نصب باشد ، خواهید دید که سه تا فایل دیگر با همین نام ها در
حال اجرا هستند !!

یعنی دو تا winlogon.exe ، دو تا lsass.exe و دو تا services.exe !

اما به راحتی میشود فهمید که کدام ویروسند و کدام فایل اصلی ویندوز …

آن سه تا فایلی که مربوط به ویروس میشوند ، در پوشه ای غیر از System32 قرار دارند .
مسیر دقیقشان میشود :

کد:

C نام همان درایویست که ویندوز در آن نصب گردیده و User نام کاربری است که ویروس در آن اجرا شده …
بعد از اینکه با نرم افزار Process Master متوجه شدید که کدام ویروسند ، باید آن ها رو Kill process کنید .

اگر احیانا فایل های دیگری با نام های inetinfo.exe ، csrss.exe و smss.exe نیز در حال اجرا بودند آنها را هم Kill process کنید .البته به شرطی که مسیرشان غیر از System32 باشد …

حالا وقت آن است که از نرم افزار Kill BronTok.A استفاده کنید .

پس از اینکه نرم افزار Kill BronTok.A کارش تمام شد ، آن را ببندید و به منوی Start برید و روی گزینه ی Search کلیک کنید .

در سمت چپ روی گزینه ی All files and folders کلیک کنید .

در فیلد All or part of the file name عبارت Empty.pif را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .اکنون تمام فایل های پیدا شده را پاک کنید .
دوباره در فیلد مذکور عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .

کد:

اکنون از بین فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید .
مجددا در فیلد All or part of the file name عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .

کد:

تمام فایل های پیدا شده را پاک کنید .

باز هم در فیلد فوق الذکر عبارت Bron را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
اکنون تمام فایل ها و پوشه های پیدا شده را پاک کنید .
اکنون با خیال راحت کامپیوترتان را Restart کنید .
نکته : اگر ویندوزتان بیشتر از یک کاربر دارد ، باید تمام عملیات فوق را در همه ی کاربرها انجام دهید

اسم پروسس آن هم همین Kaspersky.exe است که وقتی انتی ویروس پروسس رو بن کنی آنتی ویروس از کار می افتاد .

اختلالاتی که توی سیستم بوجود میاورد این بود که اولا یک درایو مجازی میساخت به اسم X که توی اون هر چند لحظه یه عکس از دسکتاپ میگرفت و اونجا ذخیره میکرد.

حجم هر عکس هم حدود ۲ مگ بود . حالا تصور کنید هر ۵ ثانیه هم یدونه عکس بگیره ! کلاً نصف هارد و اشغال میکرد هر دفعه ! جالب اینجا بود که انتی ویروس ها هم نمیتونستن پاکش کنن ! حتی خود کسپر ۲۰۰۹ که اپدیت هم بود !

تا اینکه دنبال راه حل برای حل این مشکل بودم که متاسفانه توی سایتهای ایرانی چیزی در مورد این ویروس نبود و من در سایتهای خارجی به دنبال راه حل برای این مشکل می گشتم تا این که فقط توی یک سایت خارجی یه برنامه معرفی کرده بود به اسم RegRun Reanimator

منم دانلودش کردم و نصبش کردم . شاید باورتون نشه اما توی ۱۰ دقیقه تمام سیستم رو اسکن کرد و هرچی ویروس از این قبیل بود ( این ویروسهایی که میرن توی درایو و یک اتوران میسازن و درایو برای باز شدن ایراد پیدا میکنه ) رو پاک کرد و سیستم شد پاک پاک !!

می تونید برنامه RegRun Reanimatoرا از سایت زیر دانلود کنید .و کامپیتر رو اسکن کنید.

http://www.greatis.com/security/download.htm

البته این برنامه خیلی معروفه ومجانی هم نیست:

فایل فشرده رو باز کنید و فایل داخل آن را در دایرکتوری برنامه نصب شده قرار دهید.

http://rapidshare.com/files/133394603/aspr_keys.rar

Killer.exe : این فایل را در مسیر c:\windows\ ایجاد می کند
lsass.exe : در مسیر c:\documents and settings\all users\start menu\programs\startup ایجاد می کند
: xmss.exe این فایل را توی ریشه همه درایوها ایجاد می کنه و همچین در مسیر c:\windows
autorun.inf : این فایل هم که توی ریشه همه درایو ها ایجاد می شه
Funny UST Scandal.avi.exe : این فایل هم که توی همه درایو ها و همچنین توی مسیر c:\Windows ایجاد می شود

همچنین در رجیستری تغییراتی داده و فایلهای زیر را در مسیر های گفته شده ایجاد می کند .

کد:

برای از بین بردن این ویروس ابتدا باید پروسه های مربوط به این ویروس را از task manager پاک کنید . پروسه های مربوط به این ویرس killer.exe , b.lsass.exe , c.smss.exe می باشند که باید انها را END کنید .
حالا به منوی استارت رفته و سپس دکمه RUN را زده و cmd را تایپ کنید تا وارد محیط کامند شوید .
دستورات زیر را به ترتیب اجرا کنید .

کد:

4 – شماره های ۲ و ۳ را برای تمامی درایو ها تکرار کنید .

۵ – حالا بدون دابل کلیک کردن روی درایوی با نوشتن اسم درایو در address bar وارد درایو شوید و فایلهای smss.exe , autorun.in f, Funny UST Scandal.avi.exe را از داخل درایو ها پاک کنید .

۶ – دوباره وارد محیط cmd شوید و دستور cd c:\windows را تایپ کنید تا وارد پوشه windows شوید

۷ – حالا دستور attrib -h -s smss.exe را تایپ کنید

۸ – حالا دستورهای delete smss.exe و delete lsass.exe را تایپ کنید

حالا باید اثرات ایجاد شده توی رجیستری را نیز بازسازی کنیم . به دو مسیر زیر بروید و اگر فایل killer.exe و مسیر c:\windows\smss.exe و explorer.exe, xmss.exe وجود داشت پاک کنید .

کد:

برنامه ای برای از بین بردن این ویروس

http://troublefixers.com/wp-content/uploads/2008/02/U_FunnyUSTScandalVirusRemover.zip

کد:

حالا تایپ کنید تا وارد درایو شوید حالا این دستورات را برای این درایو انجام دهید .

کد:

از مرحله ۷ تا ۱۰ را برای تمامی درایوها تکرار کنید .
گاهی اوقات نمی توان با دستورات بالا ویروس amvo.exe را پاک کرد به همین دلیل باید از انتی ویروس زیر استفاده کنید .

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

حالا به مسیر زیر رفته و در صورت وجود فایلهای amvo.exe و amvo0.dll و amvo1.dll را به طور دستی پاک کنید .

کد:

سپس به منوی start رفته و روی دکمه run کلیک کنید و عبارت msconfig را تایپ کنید و به تب startup رفته و در صورت وجود فایل amvo.exe تیک کنار ان را بردارید و سیتسم را ریستارت کنید .

autorun.inf حالا به منوی tools رفته و گزینه folder option را بزنید و به تب view رفته و تیک گزینه show hidden files and folders را زده و تیک گزینه Hide protected operating system files را بردارید تا فایلهای مخفی و سیستمی قابل روئیت شوند سپس فایلهایی به اسم ms18us.exe ورا پاک کنید .