..:::وبلاگ تخصصی آموزش ودانلود نرم افزار:::..
آموزش و راه کارهای کامپیوتر -مقاله کامپیوتر-قالب -ویندوز XP- ویستا -رمز

منوی کاربری

وبلاگ را صفحه ی خانگی خود کنید ارسال ایمیل برای مدیر وبلاگ اضافه کردن به علاقمندی ها


پیغام مدیر :

بازدیدکننده ی عزیز ورود شما را خوش آمد می گویم . امیدوارم مطالب این وبلاگ مورد استفاده ی شما قرار گیرد و لحظات خوشی را در این وبلاگ سپری کنید . نقطه نظرات خود را برای بهبود وبلاگ مطرح نمایید .

خبرنامه





لوگو

©Copyright


Copyright © 2003-2010
Ali Faryabi


All rights reserved

www.alisalar.blogsky.com


آرشیو

مشاهده آرشیو


[خوش آمدید]

یکشنبه 30 دی‌ماه سال 1386
کرم W32/Outlaw :


این برنامه مخرب از نوع کرم اینترنتی می
باشد که به محض اجرا خود را به صورت زیر بر روی سیستم کاربر کپی میکند:

%system% askmger.com

سپس در ریشه تمام درایوها در فولدر RECYCLER خود را با نام systems.com کپی کرده و در ریشه این درایوها فایلی با نام autorun.inf را قرار میدهد. محتویات این فایل به شکل زیر میباشد:

[Autorun]
open=RECYCLERsystems.com
shellexecute=RECYCLERsystems.com
shell=start
shellstartcommand=RECYCLERsystems.com
shellstart=If freedom is outlawed, only outlaws will have freedom
shell eadcommand=explorer.exe
shell ead=J U S T A G A M E

این کار باعث میشود که وقتی کاربر برای ورود به درایوی بر روی آن دوبار کلیک نماید، ابتدا فایل آلوده اجرا گردد.
همچنین برای اینکه در هر بار راه
اندازی سیستم این کرم اجرا گردد، خود را در کلیدهای زیر در رجیستری ثبت میکند:

HKCUSoftwareMicrosoftWindowsRun
userd = systems.com

HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Shell = Explorer.exe taskmger.com

از جمله فعالیتهای این کرم ایترنتی این است که جلوی اجرای برنامههای Task Manager و Regedit و cmd را گرفته و گزینه Folder Options را نیز غیرفعال مینماید.

لازم به ذکر است که آخرین نگارش ضدویروس ایمن این کرم اینترنتی را شناخته و به صورت کامل پاکسازی می
نماید.
برای از بین رفتن اثرات  تخریبی این کرم می توانید از برنامه های زیر  استفاده کنید

http://www.imenantivirus.com/RegRepair.zip

لینک های مفید

روزانه

نظرسنجی

آمار بازدید کنندگان

تعداد بازدیدکنندگان : 536585


رتبه وب لاگ

 

کپی برداری از مطالب وبلاگ فقط با ذکر منبع مجاز می باشد .