مراقب ويروس اينترنتي ايراني "سالدوست" باشيد !!!

[Barat]

كارشناسان امنيت اطلاعات در كشور به كاربران در مورد شيوع يك ويروس اينترنتي با نام (‪ (W32/Saldost‬كه توسط ويروس نويسان ايراني نوشته شده است، هشدار دادند.

حمیدرضا سعدی مدير نرم‌افزار يكي از شركت‌هاي امنيت اطلاعات امروز با بيان اين مطلب به ایرنا ، گفت: بر اساس مشاهدات، نسخه دوم اين ويروس نيز در اينترنت منتشر شده است.

وی افزود: اين ويروس نوشته شده به شكل يك نوار زرد رنگ در بالاي صفحه رايانه و همراه با جملات فارسي به رنگ قرمز نمايش داده مي‌شود.

اين بدافزار اينترنتي پس از اجراي فايل آن بر روي سيستم كاربر، ابتدا خودش را بر روي سيستم كپي مي‌كند و سپس با تغيير دادن كليدهايي در رجيستري باعث بروز مشكلاتي از جمله باز نشدن ‪ Folder Option‬و مخفي نگه داشتن فايل‌هاي مخفي مي‌شود.

از جمله كارهاي ديگر اين ويروس اين است كه خودش را در ريشه همه درايوها با نام ‪ autoply.exe‬كپي كرده و در كنار آن فايلي با نام ‪ Autorun.inf‬ايجاد مي‌كند.
اين عمل باعث مي‌شود كه هر گاه كاربر بخواهد به هر شكلي وارد هر درايوي شود، فايل مربوط به كرم اجرا گردد.

نوع ‪ Autorun‬ايجاد شده به گونه‌اي است كه اگر فايل ‪ autoply.exe‬ كه خود كرم است از روي سيستم پاك شده ولي فايل ‪ Autorun.inf‬باقي بماند، با دوبار كليك كردن بر روي نام درايو پنجره ‪ Open with‬نمايش داده مي‌شود و كاربر نمي‌تواند وارد درايو شود. در اين حالت با كليك راست نمودن بر روي نام درايو و انتخاب گزينه "‪"open‬ نيز نمي‌توان وارد درايو شد.

[soheale]

راه حلشم میگی
چون من وتمام دوستام این رو گرفتیم



البته یکیش اینه که از ویستا استفاده کنیم

[Barat]

[تنها کاربرانی که ثبت نام و Login کرده باشند می توانند این قسمت را ببینند. براي ثبت نام كليك كنيد]

روش از بين بردن اين ويروس :

گام اول : ابتدا با استفاده از يكي از آنتي ويروسهاي NOD32 و يا KasperSky كه بروز باشد سيستم را ويروس يابي كنيد . فايل مخرب با نام Sale.exe.xls بر روي درايو هاي هارد سيستم شما قرار گرفته است كه آنتي ويروس آنرا حذف ميكند .

گام دوم : بعد از حذف شدن فايل اصلي نوبت به فايل Autorun.inf ميرسد كه آنهم مخفي مي باشد و تا زماني كه اين فايل روي سيستم وجود دارد با دابل كليك كردن بر روي درايوها باز نمي شوند و پنجره Open whit نمايش داده مي شود . اين فايل را كه حذف كنيد سيستم به حالت اوليه خود باز مي گردد .

گام سوم : اگر از دو راه بالا نتيجه اي نگرفتيد پس از ويروس يابي و پاك كردن فايل اصلي ابتدا ويندوز را مجدد نصب كنيد سپس بعد از اولين راه اندازي ويندوز نصب شده قبا از نصب كردن درايورها ، فايلهاي مخفي را نمايش داده و فايلهاي Autorun.inf موجود در تمامي درايوها رو پاك كنيد .

موفق باشيد .