مخفی کردن پوشه های شاخه اصلی و ایجاد shortcut آنها
سلام دوستان؛
تمام مراحلی رو که گفته بودید انجام دادم ولی ویروس محترم همچنان پابرجا است!:31:
ضمنا سایت باز نمی شد.
کاری که این Malware انجام میده اینه:
1) در شاخه اصلی فلش یا هارد، پوشه ای بوجود آورده به نام RECYCLER كه درون آن یک فایل اجرایی به نام e5188982.exe قرار گرفته است. (این فایل رو دستی پاک کردم ولی بازم بر میگرده)
2) در شاخه ی اصلیِ فلش یا هارد اکسترنال، تمام پوشه ها را مخفی كرده (system file نه hidden) و بجاشون shortcut هايي همنام با آن پوشه ها ایجاد می کند. این shortcut ها به پوشه system32 هدایت شده اند.
NOD32 روی سیستم نصب بود ولی هیچ چی پیدا نکرد.
نرم افزارهای پیشنهادی شما یک کارهایی کردند مثلا e5188982 رو شناسايي و پاک کردند ولی این فایل بر میگرده و سایر اثرات نیز به قوت خودش باقیه.
نمی دونم چرا اجازه ندارم فایل attach کنم بخاطر همین فایلها رو اینجا آپلود کردم!:13:
کد:
http://daneshvarisa.persiangig.com/other/
فایل e5188982.exe رو هم نتونستم آپلود کنم.
