دوست عزيز اين ويروس مخرب نيست و يه نوع Script هست كه هكرها ازش استفاده ميكنن. شما هم ميتوني اين فايل رو ايجاد كني :
متن زير رو داخل Notpad كپي كن و با هر اسم دلخواهي با پسوند vbs. ذخيرش كن و دوبار روش كليك كن ببين چه اتفاقي ميفته .
Set oWMP = CreateObject("WMPlayer.OCX.7" )
Set colCDROMs = oWMP.cdromCollection
if colCDROMs.Count >= 1 then
do
For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom
For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom
loop
End If
منتهي اين ويروس قابليت انتشار هم داره . شما اول تو تسك منيجر دنبال پروسس wscript.exe بگرد و بعد end كن و بعد يه سرچ تو ويندوز بزن و فايلهاي با پسوند vbs رو پيدا كن و اونارو با Nodpad باز كن و فايلي كه متني مشابه متن بالا داشت رو پاك كن .
ميتوني آنتي ويروس Mcafee رو هم نصب كني كه تونائيش تو پيدا كردن اسكريپ ها نسبت به بقيه آنتي ها بالاست .
به متن آناليز زير نگاه كن :
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید