این دیگه چه ویروسیه؟!!!

aliqq

New Member
سلام من یه مشکل پیدا کردم اگه ممکنه کمکم کنیدمن اطلاعات داخل هاردم نمایش داده نمیشه مثلا یکی از درایوام 20 گیگه 15 گیگش فیلمه وقتی بازش میکنم توش خالیه اما فضای آزادشو میزنه 5 گیگ یعنی 15 گیگ فیلمم هست اما پوشه هام انگار غیب شدن پس اطلاعاتم هست چون به هر حال 15 گیگ فضا اشغال کرده !!فقط معلوم نیستن !درهیدن هم نیستن اگه کسی کمک کنه ممنون میشه
 

kawosh

New Member
سلام دوستان ...
نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است .
با زبان برنامه نویسی Borland Delphi نوشته شده .
آیکون این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آیکون یک پوشه است !
بنابراین به سرعت منتشر می شود .
این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !!
یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد !
هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder Options\View روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید .
این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد !
ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند .
پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه !
برای پاک کردن این ویروس می توانید از برنامه ای که نوشتم استفاده کنید .
مزیت این برنامه نسبت به Kill BronTok.A و Kill New Folder.exe اینه که امکان Search هم بهش اضافه شده !
Anti Trojan.Win32.Delf.aam تمام پوشه های Super Hidden را به حالت Normal بر می گرداند .

برنامه را از قسمت ضمیمه دانلود کنید .

اندازه ی فایل : 25.5 کیلوبایت

پسوند فایل : Zip
 

پیوست ها

  • Anti T.Delf.aam.zip
    25.5 کیلوبایت · بازدیدها: 131

جدیدترین ارسال ها

بالا