Back_w98sck

با سلام خدمت تمامی خوانندگان عزیز،

چند روزی از انتشار تروجان جدیدی میگذره که هنوز هیچ آنتی ویروسی قادر به شناسی اون نیست ،البته از طریق ایمیل با چند تا از شرکتهای سازنده آنتی ویروس در مورد این مسئله مکاتبه کردم که تا کنون اقدامی صورت نگرفته .

اما روش کار این تروجان به این صورته که در مراحل اولیه آلودگی بتدریج آیکن های فایلهای setup برنامه ها رو به صورت آیکن هایی با گرافیک پایین تبدیل می کنه و اگه به جزییات فایل توجه کنید به نام alifar برخورد می کنید درواقع این تروجان خودش رو با فایل نصب برنامه اقدام می کنه که در هنگام نصب این تروجان هم در حافظه ویندوز مقیم میشه ، درادامه با افزودن دو فایل به نامهای Back_w98sck.exeو همچنین spirite_w98sck.pifبه پوشه system32 ویندوز کار خودش رو شروع می کنه ،

فایلهایی که با شروع به کار این تروجان در گیر ماجرا میشن میشه از dllhost.exe و net.exe نام برد که در ویندوز ویستا باعث از کار افتادن برنامه های پخش فایلهای تصویری میشود ولی در ویندوز Xp خرابکاری بیشتر از این مورد هست یعنی اگر رایانه شما به اینترنت متصل باشه با دانلود ویروسهایی نظیر kazm_gheyz نگارش جدید و همچنین amvo و چند تا ویروس دیگه عملا سرعت رایانه رو به نصب کاهش میده و مانع از کار کردن آنتی ویروس میشه و اگر آنتی ویروس روی سیستم نصب نباشه اجازه نصب به آنتی ویروس نمیده.

و اما برای پاک کردن این تروجان از آنجایی که قادر به پاک کردن اونتوسط آنتی ویروس و همچنین به صورت غیر فعال کردن از قسمت Procces های ویندوز نیستیم (حتی در محیط safe mode) احتیاج به یک  برنامه Unlocker داریم تا بتونیم پاکش کنیم البته لازم به ذکر که قبل ازاین کار باید باقی ویروسها رو از روی سیستم پاک کنیم که روشهای حذف در پستهای قبلی شرح داده شد.

و در انتها برای جلوگیری از آلودگی مجدد تمام فایلهای آلوده به این تروجان رو از روی سیستم حذف کنید(همون فایلهایی که آیکن هاشون تغییر شکل داده بود.)

موفق باشید.