Subscribe to RSS Subscribe to Comments

.:: MNavidM Blog ::.

مطالبی چند در مورد ویروس یا حسین و حذف آن

سلام.

خوب تو این مدت دیدم دوست آشنا بدجوری از دست این ویروس کوچولو ناراحت هستم ، به فکر افتادم در مورد تحقیقاتی به عمل بیارم و نتیجه رو به خدمت شما عرض کنم.

اسم ویروس به این صورت می باشد :

Trojan.VB.Yusa.A

( Trojan.Win32.VB.ZU, Troj/Yusufali-A, TROJ_CAGER.A )

که اسم تروجان رو به اون نسبت دادن، یعنی ظاهری و اسمی درست اما ….

خوب این تروجان میباد و در قسمت هایی از Registry ویندوز اثراتی از خودش باقی میزاره ، به این شکل :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\Run\"LoadService"="Virus"]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\Run\"RavTimeX"="Virus"]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\Run\"System4224411"="Virus"]

راه های دچار شدن به این تروجان یا ویروس :

۱ : از طریق اینترنت و ایمیل.

۲ : از طریق فیزیکی ، مثل فلاپی دیسک و یا cooldisk ویروسی به این تروجان.

این تورجان توسط زبان Visual Basic 6 نوشته شده و در تمام نسخه های ویندوز از XP به بالا می تونه اثر مخرب خودش رو بزاره.

در اول که سیستم شما به این ویروس مبتلا میشه ، اثرات خودش رو در رجستری میگذاره و غالبا در TaskManager به این شکل دیده میشه :

نمایش تروجان در TaskManager
شکل ۱

خوب حالا این ویروس چه کارهایی انجام میده ، یکیش اینکه وقتی شما خدایی نکرده در اینترنت یا روی سیتمتون سایت های بد بد رو بیارید یه پنجره(شکل ۲) نمایش داده میشه.

در جواب عمل ناشایست شما
شکل ۲
و اگر بعد از اون دکمه Next رو بزنید ، این شکل میاد :
پیغام بعدی
شکل ۳
و اگر زیاد اصرار کنید ، که اون سایت یا پنجره غیر اخلاقی رو باز کنید ، سیستم رو به خاموش شده میره :
اصرار در امر نادرست
شکل ۴
و نهایتا ضربه فنی کردن شما :

ضربه فنی
شکل ۵
راه های مقابله :
۱- بصورت اتوماتیک :
شما باید دارای آنتی ویروس McAfee با جدیدترین Update باشید یا دارای BitDefender AntiVirus با آخرین Update باشید.
۲- روش دستی :
فعالیت برنامه Yahosin رو از TaskManager ببندید و بعد فایل های مربوط به اون رو حذف کنید.
هرگونه کپی برداری از این مطلب با ذکر نام نویسنده(نوید مردوخ روحانی) و اسم سایت (mnavidm.com) بلامانع می باشد.
منبع انگلیسی : bitdefender.com

اولین نظر رو شما بنویسید

نظر شما ؟

کپی مطالب با ذکر منبع بلامانع است
Theme Redesigned by Kaushal Sheth - Edit by Navid Mardokh Rohani