دیروز توی کافی نت پسرعموها مشغول آپلود و دانلود بودم و مسنجر هم طبق معمول روشن بود که ناگهان خود به خود از حالت اینویزیبل درومد و status بنده تبدیل به لینک یه سایت شد و یه پیغام از خودم برای خودم اومد (دلیلش اینه که آی دی های خودم رو هم توی لیست دارم) که میگفت دختر شایسته ی سال رو توی آدرس nsl-school.org ببینید و بوس بوس بوس!! از اونجایی که دوستان قبلاً راجع به لینکهای مشکوک هشدار داده بودند؛ فهمیدم که بعله کامپیوتر کافینت به اون ویروس قشنگه که میگفتن آلوده شده!
از چه آنتی ویروسی استفاده میکردن؟
آخرین ورژن های Norton Corporate و Mc Afee!
هر دو رو آناینستال نمودم و تقریباً قویترین آنتی اسپای و آنتی ویروسی رو که تابحال دیدم رو نصب کردم
kaspersky Internet Security 2006 با کمترین حجم و فضای اشغال شده روی هارد دیسک و همینطور مشغول نکردن ِ Ram، سرعت آپدیت بالا، سرعت بالای اسکن کامپیوتر و عدم ایجاد تزاحم و کاهش سرعت برای سایر برنامهها و جراحی کردن و بیرون ریختن ِ دل و روده ی فایل های exe ,cab ,zip ,rar و حتی JPG, Gif کلی به شما حال میدهد!
کسپرسکی* همینکه خودش رو آپدیت کنه، همه چیز با اسکن کامپیوتر و پیدا کردن ِ چهار تا فایل با ماهیت worm حل میشه
تنها کاری که باید کرد اینه که Neutralize all رو بزنید تا طی یک فرایند شیمیایی (!) ویروس خنثی شده و بعد از یه restart همه چیز خوب و مرتب کار کنه و بتونید از زندگی لذت ببرید
norton و mc afee رو هم به خاطرات تلخ زندگیتون اضافه کنید تا کم کم فراموش بشن
بعله خب ... از قدیم گفتن بهترین تبلیغ اینه که جنس خوب بدی دست مشتری
هرچند ما 60 دلار پول بی زبون رو بابت نرم افزار کسپر اسکی ندادیم ولی خب به جاش وقتی خوبه ازش تعریف میکنیم!
اما بر فرض که مسنجر یکی از دوستان آلوده بود و اون ویروس لینک هایی رو با توضیحات انگلیسی که معمولاً به این دو آدرس nsl-school.org یا mytermex.com ختم میشن برای شما فرستاد و شما هم ناخواسته روی لینکها کلیک کردید و اون صفحه هم باز شد و نورتون خنگه هم نفهمید و اسکریپت ِ مربوطه گرفته شد و رفت درون ِ Temporary Internet Files.
این ویروس خیلی سریع خودش رو به وسیله svhost32.exe و svhost.exe در پوشه های windows و temp و رجیستری تکثیر میکنه و IE رو هم آلوده میکنه ...
از کجا بفهمیم که آلوده شدیم؟
اولین راه اینه که از طرف دوستان برای شما پیغام میاد که آقا این لینکه چی بود فرستادی؟! (بیچاره دوستان!)
دوم اینکه اینترنت اکسپلورر رو باز کنید و از منوی Tools گزینه ی Internet Options رو انتخاب کنید و ببینید که HomePage رو میتونید تغییر بدید یا lock شده (ای قربون ِ اون لاک گفتنت!) و یا به همون دو آدرس ِ ضاله تغییر پیدا کرده ؟!
اگر آلوده شده بودید دو راه دارید
به نظر بنده بهتره ریشه ای عمل بشه و همین مراحلی که عرض کردم رو با نصب آنتی ویروسه تجربه کنید
و یا اینکه این فایل رو که دوستان زحمت کشیدن دانلود کنید و بعد از باز کردن اجرا بفرمایید تا ویروس از کامپیوترتون پاک بشه
ولی باز هم به یاد داشته باشید که آنتی ویروس برای کامپیوتر بسان گولبول سفید است برای بدن ... اگر از آنتی ویروس ضعیف استفاده کنید، انگار که ایدز داشته باشید، خیلی سریع میتونید همه رو آلوده کنید!
-------------------------------
*اساتید میفرمایند این نرم افزار چون روسی الاصل میباشد پس کسپر اسکای خونده نمیشه و تلفظ صحیحش کسپراسکی است!
پ.ن: key یا کلید kaspersky Internet Security 6.0 رو می تونید از اینجا بردارید
توضیح اینکه این کلید تا 16/ 7 /2007 اعتبار داره و متعلق به ورژن 6.0.0.299 میباشد و نمیدونم برای نسخههای دیگه هم کار کنه یا نه.
به هر حال کلید رو ترجیحاً بعد از نصب برنامه توی C:\Program Files\Kaspersky Lab کپی کنید
تا یادم نرفته!
خود برنامه ی کاسپراسکی رو میتونید از اینجا (سایت پی سی دانلود) بگیرید ...
فقط یادتون باشه به جای crack که فکر نمیکنم کار کنه ... از همین Key استفاده کنید.
موفق و مؤید!
تابعد