ترفند شناسایی ویروس جدید send to all و ارسال لینک دانلود بازی [بایگانی] - سایت علمی نخبگان جوان

moji5

4th April 2010, 02:03 AM

ین ویروس یا ویژوال بیسیک نوشته شده
و در این مسیر قرار میگیره:
\WINDOWS\system32\adc1d.exe
\WINDOWS\system32\x8db1.exe
http://m4crb.persiangig.com/image/v15.JPG (http://m4crb.persiangig.com/image/v15.JPG)
خودش رو توی msconfig هم قرار میده
http://m4crb.persiangig.com/image/v4.JPG (http://m4crb.persiangig.com/image/v4.JPG)
http://m4crb.persiangig.com/image/v5.JPG (http://m4crb.persiangig.com/image/v5.JPG)
و همچنین دارای 3 پروسس هست به نام های
x8db1.exe و adc1d.exe و cmd.exe
(رو سیستم من که اینطوری بود)
اول باید همه ی پروسس ها رو ببندید
http://m4crb.persiangig.com/image/v11.JPG (http://m4crb.persiangig.com/image/v11.JPG)
بعد از مسیر
\WINDOWS\system32\adc1d.exe
\WINDOWS\system32\x8db1.exe
پاکشون کنید وهمچنین از regedit و msconfig
هم برشون دارید
http://m4crb.persiangig.com/image/v4.JPG (http://m4crb.persiangig.com/image/v4.JPG)
http://m4crb.persiangig.com/image/v5.JPG (http://m4crb.persiangig.com/image/v5.JPG)

http://m4crb.persiangig.com/image/v8.JPG (http://m4crb.persiangig.com/image/v8.JPG)
http://m4crb.persiangig.com/image/v9.JPG (http://m4crb.persiangig.com/image/v9.JPG)
http://m4crb.persiangig.com/image/v10.JPG (http://m4crb.persiangig.com/image/v10.JPG)
http://m4crb.persiangig.com/image/v12.JPG (http://m4crb.persiangig.com/image/v12.JPG)
http://m4crb.persiangig.com/image/v13.JPG (http://m4crb.persiangig.com/image/v13.JPG)
http://m4crb.persiangig.com/image/v14.JPG (http://m4crb.persiangig.com/image/v14.JPG)
با تشکر از تیم متخصص http://motakhases.ir