أولا: معلومات عن الفيروس lnkو autorun
تستخدم فيروسات الاتوران .lnk shortcut Autorun وظيفة التشغيل التلقائي في الويندوز بهدف تشغيل البرامج الضارة المخزنة في الاقراص القابلة للازالة والذي قد يؤدي بالنهاية الى اصابة جهاز الكومبيوتر وتعريض المعلومات والملفات الشخصية لخطر السرقة.
عنذ فتح الرابط (Raccourci / Shortcut) قد يفتح لك الملف المطلوب ولا تنتبه لشيء، لكن عند فتح الرابط يقوم الفيروس بتنفيذ برامج ضارة لاتظهر لك.
لاحــــــــــــــــظ
جيدا: مسارات الر وابط التالية
C:\WINDOWS\system32\wscript.exe /e:VBScript.Encode $RECYCLEBIN/skype.rar
C:\Windows\system32\cmd.exe /c start 71398515_MicrosoftUpdate.vbe&start explorer $RECYCLEBIN&exit
الفيروس يقوم بتنفيذ مجموعة من الأوامر وفتح برامج أخرى.
هـــــــــــــــــام
جدا: لا تفتح الرابط فهذا خطير على أمن جهازك
فغالبا ما
تقوم هذه البرامج الضارة بتثبيت خوادم (servers) على جهازك للتجسس أو تثبيت برمجيات ضارة تجعل جهازك قناة
يتخفى من خلالها الهاكرز للاتصال ب"اسم" جهازك (على الأنترنت) والقيام بعمليات غير شرعية.
ثانيا: حذف الفيروس بشكل نهائي
- الخطوة الأولى
- سحب مفتاح
USBأو الميموري
كارد (Memory card)...أو أي أداة تخزين.
- إيقاف خاصية
القراءة التلقائية بإحدى الطريقتين التاليتين:
الطريقة الأولى
1) Control Panel / Panneau de configuration
Affichage en liste (petites icônes)
Exécution automatique
إلغاء Utiliser l'exécution automatique pour tous
les médias et tous les périphériques
الطريقة الثانية
2)
L'éditeur de registre : «Regedit"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Cdrom
- الخطوة الثانية
تحميل وتنصيب الأداة UsbFix: (النسخة المجانية )
من
الموقع الأصلي:
أو من أحد المواقع الموثوقة :
http://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele129890.html
بعد
التحميل نقوم بتنصيب UsbFix
- الخطوة الثالثة
إيصال الفلاشة (Clé USB) أو أي
أداة تخزين تريد فحصها
ثم تشغيل أداة UsbFixو القيام بفحص شامل للكومبيوتر ليتم الحذف النهائي للبرامج الضارة المسؤولة عن
اختصارات الملفات و استرجاع الملفات التي تعرضت للتخريب.
تعليقات
إرسال تعليق