ویروس های جدید امروزه از هوش بالایی برخوردار هستند و مهم ترین ویژگی آنها این است که به محض ورورد به سیستم قربانی خود را به روشی جالب از دید او و آنتی ویروس او مخفی نگه می دارند به طوری که حتی با آنتی ویروس های قوی مانند Nod32 و Kaspersky نیز قابل رویت و حذف نیستند! همچنین با تعویض ویندوز نیز دردی دوا نمی شود و ویروس ها همچنان به کار خود ادامه می دهند! دلیل این مشکل این است که آنتی ویروس ها اجازه دسترسی به فایل های حفاظت شده سیستمی را ندارند و هنگام جستجو به راحتی از کنار ویروس هایی با مشخصات فایل سیستمی عبور می کنند! این ویروس ها نیز بسیار هوشمندانه برنامه ریزی شده اند به طوری که خود را به صورت فایل های حفاظت شده سیستم عامل در می آورند و بدین صورت خود را مخفی می کنند تا از چنگ آنتی ویروس ها در امان باشند. اما در این ترفند ما با روشی بسیار ساده این اجازه را به آنتی ویروس ها می دهیم که به فایل های سیستمی نیز دسترسی یابند و آنها را نیز اسکن کند و ویروس های پنهان را کشف و پاک نماید! بنابراین اگر تا به حال سیستم شما حتی یک بار هم ویروسی شده است حتما این ترفند را بخوانید تا از عدم وجود ویروس های مخفی در سیستم خود مطمین شوید! ضمنا این ترفند برای اولین بار است که از ترفند سیتی ارایه می شود!

همان طور که متوجه شده اید در این ترفند قصد دارم به معرفی روش دستی فعال کردن گزینه Show Hidden Files که به وسیله یک ویروس بسیار رایج میان کاربرانی که یا از آنتی ویروس استفاده نمی کنند یا آنتی ویروسشان به روز نیست بوجود می آید بپردازم. این ویروس اولین بلایی که بر سر کامپیوتر شما می آورد این است که گزینه Show Hidden Files موجود در Folder Option را حذف می کند و شما را از دسترسی به فایلهای Hidden موجود در هاردتان منع می کند و مشکل اصلی اینجاست که حتی پس از حذف ویروس همچنان این مشکل پابرجاست و ناچار به تعویض ویندوز خود می باشید اما در این ترفند به معرفی 3 روش برای فعال کردن گزینه Show Hidden Files می پردازم که حتی می تواند شما را در یافتن این ویروس  و پاک کردن آن به صورت دستی نیز کمک کند.

در اين مقاله قصد داريم شيوه ي پاک کردن ويروس BronTok.A رو آموزش بدهيم .

اين ويروس نسبت به ويروس New Folder.exe خيلي حرفه اي تر نوشته شده البته با Visual Basic 6.0 نوشتنش .در زير به برخي از ويژگي هاي اين ويروس اشاره مي کنم :

1) Folder Options را حذف مي کند !

2) Registry Tools را قفل مي کند !

3) Task Manager نمي تواند فايل هاي مربوط به اين ويروس را End کند !

4) پس از اجرا شدن ، محتويات My Documents را نمايش مي دهد !

5) اگر در کادر محاوره اي Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تايپ کنيد ، سيستم بلافاصله Restart مي شود !

5) اگر روي گزينه ي Log Off يا Turn Off Computer کليک کنيد ، سيستم Restart مي شود !

6) آيکون اين ويروس نيز مانند New Folder.exe شبيه آيکون يه پوشه س ! و همونطور که مي دونيد فايل هاي lsass.exe ، winlogon.exe و services.exe از فايل هاي سيستمي بوده و هميشه در حال اجرا هستند ...

اگر این مشخصات ذکر شده در سیستم شما هم صادق است برای خلاصی از این ویروس سمج در ادامه ترفند با من همراه باشید.

یکی از قوی ترین و شایعرین ویروس/تروجان هایی که اخیرآ در حال گسترش بین کاربران استفاده کننده از یاهو مسنجر می باشد ویروس “Exploit.JS.ADODB.Stream.e” است.

در صورتیکه کامپیوتر شما نیز به این ویروس آلوده شده باشد بدون آنکه متوجه شوید به لیست دوستانتان پیغامهایی مبنی بر بازدید از سایت nsl-school.org ارسال می شود. بدین ترتیب در صورت کلیک بر روی این لینکها دوستان شما نیز آلوده خواهند شد.

هنوز مشخص نیست سازنده این ویروس چه کسی است و این احتمال داده می شود که ویروس مذکور به سرقت اطلاعات و رمز های شخصی افراد می پردازد. در صورتیکه شما و یا یکی از دوستانتان به این ویروس آلوده شده شده اید روش زیر مناسبترین گزینه برای از بین بردن آن است:

پیام و لینک هایی که این ویروس ارسال می کند چیست ؟!

در متن تمامی این پیغام ها لینکی به سایت Nsl-school.org داده شده است که در صورت کلیک کردن بر روی آن کامپیوتر شما آلوده می شود.