عضو شوید
عضویت سریع
آمار مطالب
آمار بازدید
نحوه از ببن بردن ویروس autorun.inf
پس شرط از بین بردن این ویروس توسط انتی ویروس ها اپدیت کردنکامل انهاست . از بین این دو انتی ویروس در
روشهای دستی برای از بین بردن این ویروس
این روشها هم برای فلش مموری ها و هم برای درایوها صادق می باشد .
برای از بین بردن این ویروس شما نباید به هیچ عنوان روی درایو یا فولدری دابل کلیککنید . چون این ویروس با
دلیل این که چرا باید قبل از پاکسازی ویروس اتوران به طور دستی باید ازانتی ویروس های گفته شده استفاده کرد را
ابتدا فلش مموری را به کامپیوتر وصل کنید . و سپس منتظر بمانید تا درایو مربوطبه ان در my computer ظاهر شود .
حالا مراحل زیر را ابتدا انجام دهید .
ابتدا وارد My Computer شوید .
در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه
از این به بعد تا پاک سازی کامل این ویروس از داخل درایو ها روی هیچ کدام
(حتما یادتون باشه با راست کلیک کردن و زدن open وارد درایو هایتان شوید
ابتدا با راست کلیک روی درایو C و زدن OPEN وارد ان شوید و فایلی به نام
بعد از این که شما همه فایلهای autorun.inf را از داخل همه درایو ها پاک کردید
حتما باید سیستم بلافاصله ریست شود .
فرض می کنیم فلش مموری یا RAM مربوط به موبایل شما نیز به این ویروس
شما باید فلش مموری یا موبایل خودتون را به کامپیوتر متصل کنید و بعد از دیدن
این اموزش مربوط به ویروس autorun.inf بود . اما همیشه این ویروس به تنهایی
برای این که متوجه شوید کامپیوتر شما به ویروس autorun.inf مبتلا شده استیا نه ، باید ابتدا فایلهای مخفی
برای این که فایلهای مخفی را بتوانید ببینید از روش اول برای از بین بردنautorun.inf استفاده کنید . اما گاهی
Start->Run->cmd.exe
سپس در محیط cmd به root درایو ها رفته ( برای رفتن به ریشه
یک روش برای از بین بردن ویروس autorun.inf استفاده از همین
گاهی اوقات بعد از این که شما به طور دستی اقدام به پاکسازی
این مشکل به این دلیل است که جدیدا ویروس اتوران پیشرفت
چند تا از فایلهای exe که اخیرا همراه این ویروس در درایو ها
متاسفانه فایل های exe را نمی توان به طور دستی پاک کرد به
پس برای این که بتوانید به راحتی و به طور دستی ویروس اتوران را
پس شرط از بین بردن ویروس اتوران به طور دستی این است که شما قبل
این روش شاید دیگر به این راحتی ها جواب ندهد به این دلیل کهویروس اتوران پیشرفت کرده و دیگر به تنهایی
[AutoRun] open=explorer.exepسپس به مسیر tools->folder options->view رفته
سپس فایلهای مخفی و سوپرهایدن را قابل روئیت کنید
این کار را برای تمام درایو ها انجام دهید .
copy.exe تروجانی است که گاهی اوقات در تمامیدرایو های شما قرار میگیره و با هر بار کلیک بر رویدرایو هافایل
http://www.downloadpuppy.com//getfile.php?id=bqU
http://www.imenantivirus.com/NoAutoRun.zip
http://rayan.parsaspace.com/aesetup2.2.zip
اين فايل را دانلود و نصب نمايند.
اين نرم افزار پس از اجرا شدن، فايل هاي موجود در هارد ديسك كامپيوتر شما را از طريق اينترنت با اطلاعات
موجود در يك بانك عظيم نرم افزار كه اين شركت جمع آوري نموده است، مقايسه كرده و هر برنامه و فايل اجرايي
كه نتواند مشابه آن را در بانك اطلاعاتي خود بيابد، به عنوان يك برنامه مخرب يا ويروس معرفي مي كند.
شركت بيت ناين براي جمع آوري اين بانك اطلاعاتي بزرگ، فايل هايمختلف را كه شامل بيش از ۲۵ ميليون
فايل به حجم حداقل ۴ تترابايت، از منابع عظيمي مانند كتابخانه مرجع ملي نرم افزار ايالات متحده،مؤسسه
ملي فناوري و استاندارد آمريكا، بانك اطلاعاتي كمپاني IBM ونيز ساير منابع موجود در اينترنت استفاده كرده
و با سرعت زيادي در حال گسترش مجموعه جمع آوري شده است. اين نرم افزار فايل ادوايزر به ايننحو كار مي
كند كه فايل هاي موجود در هارد ديسك كامپيوتر را از لحاظ نامو محتوا با فايل هاي بانك اطلاعاتي شركت bit9
مقايسه مي كند تا در نهايتفايل هاي مشكوك را به شما معرفي كند. اين برنامه تا به حال با استقبال زياد كاربران
مواجه شده است.
مشخصات نرم افزار: http://www.bit9.com/press050806.html
دانلود آنتی ویروس شناسایی ویروس استاکس
نت Bitdefender Stuxnet Removal Tool
کرم جاسوسی استاکس نت (Stuxnet) چند صباحی است کهتبدیل به عنوان اول اغلب خبرگزاری های مهم
بین المللی شده و در این میان مواردی مطرح می شود که نیازمند بررسی دقیقتر است.
در تاریخ دوم مردادماه سال جاری بود که خبرگزاری مهر برای اولین بار خبریدرباره یک کرم جاسوسی جدید منتشر
کرد که در آن به نقل از موسسات خارجی عنوان شده بود ایران قربانی اصلی این کرم جاسوسی جدید استدر آن
تاریخ شرکت "سایمنتک" اعلام کرد : رایانه های ایران مورد هجومشدید کرم خطرناک رایانه ای به نام Stuxnet قرار
گرفته اند که تلاش می کند اطلاعات سیستمهای کنترل صنعتی را به سرقت برده و آنها را بر روی اینترنت
قرار دهد. اندونزی و هندوستان نیز به واسطه این نرم افزار مخرب مورد هجوم قرار گرفته اند.
بر اساس اطلاعات جمع آوری شده توسط شرکت "سایمنتک" در حدود۶۰ درصد از سیستمهای رایانه ای که
به این ویروس آلوده شده اند در ایرانقرار دارند. اندونزی و هندوستان نیز به واسطه این نرم افزار مخرب که به
Stuxnet شهرت دارد مورد هجوم قرار گرفته اند.به گفته "الیاس لووی" مدیرارشد فنی بخش "پاسخگویی ایمنی
سایمنتک" با توجه به تاریخ نشانه هایدیجیتالی که از این کرم رایانه ای به جا مانده، می توان گفت این نرم افزار
از ماه ژانویه سال جاری میان رایانه ها در گردش بوده است.
Stuxnet در تیرماه سال جاری توسط شرکتی به نام VirusBlockAda که اعلامکرد نرم افزاری را بر روی سیستم رایانه
یکی از مشتریان ایرانی خود مشاهدهکرده، کشف شد. این کرم به دنبال سیستم مدیریتی SCADA زیمنس که
معمولا در کارخانه های بزرگ تولیدی و صنعتی مورد استفاده قرار می گیرد بوده و تلاشمی کند اسرار صنعتی رایانه
های این کارخانه ها را بر روی اینترنت بارگذاری (Upload) کند.سایمنتک اعلام کرده نمی داند چرا ایران و دیگر کشورها
به این اندازه تحت تاثیر آلودگیهای ویروسی قرار دارند. به گفته لووی تنها می توان گفت افرادی که این نرم افزارهای
خاص را ساخته اند، آن را ویژه حمله به این نقاط جغرافیایی خاص طراحی کرده اند.
خبرگزاری فرانسه در تشریح این کرم جاسوسی می نویسد : Stuxnet قادر به تخریبلوله های گاز، ایجاد خلل
در فعالیت های تاسیسات هسته ای و حتی انفجار دیگهای بخار کارخانجات مختلف است.
بر اساس این گزارش، این کرم جاسوسی توانسته در سیستم کنترلهای ساختهشده توسط شرکت زیمنس آلمان
که در تاسیسات صنعتی و همچنین تاسیاتتامین آب شرب، چاه های نفت، نیروگاه های برق و دیگر تاسیسات
صنعتی نصب شده اند نفوذ کند
استاکس‌نت چیست؟
استاکس‌نت (به انگلیسی: Stuxnet) یک بدافزار رایانه‌ای (بنا بر نظرشرکت‌های نرم‌افزاری امنیت رایانه کرم رایانه‌ای
یا تروجان) است کهاولین بار در تاریخ ۱۳ جولای ۲۰۱۰ توسط ضدویروس وی‌بی‌ای۳۲ شناساییشد. این بدافزار با
استفاده از نقص امنیتی موجود در میانبرهای ویندوز،با آلوده کردن رایانه‌های کاربران صنعتی فایلهای با قالب اسکادا
که مربوط به نرم‌افزارهای WinCC و PCS7 شرکت زیمنس را جمع آوریکرده و به یک سرور خاص ارسال می‌کند.
انتشار
این بدافزار در اواسط تیرماه ۱۳۸۹ در سراسر جهان انتشار یافت و بیشترینمیزان آلودگی به این بدافزار در ایران گزارش
شده‌است کارشناسان معتقدندطراحان این بدافزار یک منطقه جغرافیایی خاص را مدنظر داشته‌اند و طبقگزارش مجله
بیزنس ویک هدف از طراحی این بدافزار دستیابی به اطلاعاتصنعتی ایران است.این بدافزار برای جلوگیری از شناسایی
شدن خود از امضای دیجیتال شرکت Realtek استفاده می‌کند.
هدف اصلی آن حمله به شبکه های کامپیوتری صنعتی استفاده کنندهاز نرم افزار WinCC شرکت زیمنس. اما ماهیت
آسیب پذیری، تمامی سیستم های ویندوز را آسیب پذیر نمود، و با این که شیوه رفع این کرم اینترنتی به سرعت پس از
کشف آن منتشر شد، برای حذف و یا حتی محدود کردنگسترش این کرم اینترنتی کافی نبود.
استاکس نت از یک آسیب پذیری در ویندوز استفاده می کند که امکانگسترش این کرم بدون اجرای فایل را فراهم
می نماید. بهره برداری موفقیت آمیز استاکس نت از سیستم باعث می شود دو کیت اصلیو یک در عقبی در
سیستم نصب شود.
خیلی از آنتی ویروس ها قادر نیستند استاکس نت را شناسایی کننداین آنتی ویروس توسط شرکت معروف
Bitdefender تولید شده استو طبق گفته ی آنها فقط تعداد محدودی از آنتی ویروس ها تواناییشناسایی این
ویروس را دارند, اما با نصب و اجرای این آنتی ویروس کوچک تمامی اثرات آن از روی کامپیوتر حذف خواهد شد.
شما نباید روی درایو ها یتان دابل کلیک کنید چون با این کار ویروسautorun.inf که در درایو هایتان قرار دارد باعث
بعد از راه اندازی سیستم به صورت safe mode شما باید با راستکلیک کردن و زدن گزینه open وارد درایو c ویندوز
البته در بعضی از نسخه های ویروس copy.exe ویروس autorun.infحتی درون پوشه %win% هم وجود داره بنابراین
نکته : قبل از اینکار باید ابتدا این پروسه ها را از Task Manager پاک کنید .برای این کار با زدن کلید های ترکیبی
ویروس autorun.inf با هر بار فعال شدن موجب میشه که دو فایلxcopy.exe و host.exe درون همون درایو فعال بشن
شما نباید فایل های xcopy.exe را با فایل های خود windows که درون پوشه ی system32 هستند اشتباه بگیرید .
برای تشخیص ویروس xcopy.exe و فایل xcopy.exe که در پوشهsystem32 است باید از حجم انها این دو را شناسایی
حالا فایلهای سیستمی را مانند ورش اول از حالت هایدن خارج کنیدو ویروس autorun.inf را پاک کنید و بعد هم به
برای از بین بردن ویروس autorun.inf از برنامه ای که بدین منظور ایجاد شده استنیز می توانید استفاده کنید .
برنامه به صورت فشرده شده میباشد ابتدا ان را از حالت فشرده خارج سازید و برنامهرا اجرا کنید و سپس گزینه
