روشهای از بین بردن ویروس

[حمید فاطمی]

1 بار یاد بگیرید و برای همیشه خودتان ویروس کش باشید

راههای ورود ویروس

راههاي ورود ويروس ها قبلا از طریق فلاپی ها بود اما امروزه از طريق قطعاتي است که از طريق usb با سيستمشما ارتباط دارند قطعاتي مانند فلش مموري ها ( کولديسک ) ، موبايل ها ، رم ريدرها و ...یا از طریق سایتهای اینترنتی آلوده پس ویروس از طریق سی دی انتقال پیدا نمی کند مگر اینکه شما فایل ویروسی شده در سی دی داشته باشید مانند پوشه یا خود ویروس که شما در سی دی میبینید معمولا شکل مشخصی دارد و راه انتقال آن خود به خود نیست مگر اینکه شما با دست خودتون اونو در کامپیوترتون کپی کنید (فایلهای تصویری و صوتی ویروسی نمیشوند).

[حمید فاطمی]

از کجاها بفهمیم که کامیپوتر ما ویروس گرفته است

مطمیناً مهمترین راه این است که سیستم شما کند میشود و یا نرمافزار روی ان نصب نمیشود یا سیستم خودش کاری میکند که شما نمی خواهید مثل افزایش حجم درایو یا تغییر شکل پوشه ها و...
یا موقعي که شما وارد My Computer مي شويد و روي درايو هاي ان راست کليک مي کنيد و در اين هنگام يک گزينه با يک زبان نامفهوم مطابق عکسي که قرار داده ام را مي بينيد

یا اینکه وقتی روی درایو هایتان دوبار کلیک می کنید محتوای درایوهای شما در یک صفحه جدید باز می شودیا موقع دابل کلیک کردن روی درایو هایتانپنجره Open With باز می شود و به شما می گوید
Choose the program you t to use to open this file
یا هنگام کلیک بر روی درایو هایتان error ی به شما داده میشود .
یعنی سیستم شما ویروسی شده است . این ویروس ، ویروس autorun.inf می باشد .

[حمید فاطمی]

از کجاها بفهمیم که کامیپوتر ما ویروس گرفته است(ادامه)


همچنين ممکن است اين ويروس باعث غير فعال شدن Task Manageو Registry Editor شود .
اگر شما روي گزينه command prompt يا cmd نيزکليک کنيد يا باز نخواهد شد و پيغام زير را خواهد داد يا اينکه به سرعت باز و بستهخواهد شد .
the command prompt has been disabled by your administrator


یکی از راههای رایج برای اطلاع از ویروسی شدن سیستم شما این است که My computer را باز کرده در قسمت بالا روی Tools کلیک کنید اگر Folder option وجود نداشت مطمین باشید که سیستمتون ویروسی شده و شما نمیتونید ویروس را ببینید! 1راه برای جلوگیری از ناپدید شدن Folder option استفاده ازGroup policy است که به دلیل طولانی شدن و تخصصی شدن اگر کاربری لازم داشت عنوان کند تا مراحل بازگردانی آن را بگویم اما اگر Folder option را بازکردید گزینه viewاز آنرا کلیک کنید معمولا این حالت در سیستم شما وجود دارد


حال option گزینه show hidden files and folders را کلیک کنید زیر آن دو option دیگر وجود دارد که شما باید آنهارا از حالت check خارج کنید یعنی تیک آنهارو بردارید اگر اخطاری داده شد yes بزنید حال در باید این شکل در سیستم شما باشد apply کرده okرا بزنید بار دیگر مسیر گفته شده را طی کنید حال اگر چیزی در سیستم شما تغییر کرده بود مثلا گزینه hide protected operating system files… تیک دار شده بود پس سیستم شما سرخود کار میکند و حرف شمارو گوش نمی دهد این ویروس است

[حمید فاطمی]

راههای شناسایی ویروسها

اکثر ویروسهای چند سال اخیر شامل 2 یا 3 فایل هستدکه هر سه مخفی اند و بهم مرتبط اند یکی از اونها فایل مخفی است که نام ویروس می باشد و بیشتر در یک پوشه مخفی به نام Recycler لانه میگیزنند مانند
lsass ,xcopy, Win32/Agent.AEC, Soundmix.exe, SVCHOST.EXE, Win32/Jeefo, svhost.exe , svhost32.exe , internat.exe, services.exe, kernel.exe, New Folder.exe, Antichrist, Kazme_Gheyz.exe,winfile.exe
و معمولا یکی از اون فایلها autorun.inf است که اگر این فایل را بتونید باز کنید نام ویروس کامپیوتر شما آورده شده است

[حمید فاطمی]

راههای شناسایی ویروسها(از task manager)

ویروسها معمولا بعد از بالا آمدن ویندوز،حافظه و پردازنده ی سیستم شما را مشغول میکنند و این سبب کاهش سرعت سیستم خواهد شد لذا یک روش بسیار کارآمد این است که شما فرآیندهای یک سیستم پاک را بدانید هرچیزی غیر از آنها میتواند ویروس باشد پیشنهاد میکنم یکبار ویندوز سیستم خود را عوض کنید و با فشردن کلیدهای Ctr+Alt+Delete به نوار وظیفه بروید و در آنجا tab دوم یعنی processes را بزنید لیست تمام فرایندهای در حال اجرا در سیستم شما نشان داده می شود مثلا این نوار وظیفه سیستم من است

دقت کنید اگر ویروسی در سیستم شما باشد معمولا قسمت mem usage یا Cpu عدد بزرگی خواهد بود و نام آن به دو صورت خواهد بود یا کلا حروف بزرگ مانندLSASS و یا خود را همنام با یکی از فرایندهای سیستمی میکند اگر بتونید آنرا متوقف کنید(با کلیک روی نام آن و فشردن گزینهEnd Process )که قصر در رفته اید و میتونید با تمهیدات بعدی به صورت دستی آنرا پاک کنید اما اگر نتوانید آنرا پایان دهید یا با پایان دادن خود به خود به لیست فرایندها ی در حال اجرا اضافه شود پس سیستمتون اساسی بیمار شده! یک راه امتحانی (بستگی به نوع ویروس و شدت بیماری سیستم شما دارد)در مواقعی استفاده از safe mode است(اگر کاربری به این مشکل برخورد و خواست از راه safe mode ویروس کشی کند در تاپیک اعلام کند تا این روش را توضیح دهم)

[حمید فاطمی]

راههای مقابله با ویروسها(انتشار ویروس اینترنتی)

اگر ویروسها از طریق اینترنت وارد سیستم شما شود که گاها مثلا internet explorer یا yahoo messenger را میبندد و شما متوجه نمیشید که چرا وارد سایتی نمیشوید!!
اینگونه ویروسهایی که از طریق اینترنت وارد می شود اگر سیستم راrestart کنید کارتون مشکل خواهدشد ولی راه مقابله با آنها این است که یک ویروس کش قوی همیشه update شده روی سیستم نصب کنید اگر دیدید که سیستمتون ویروسی شد restart نکنید بریدو سیستم را به چند روز قبل برگردانید(به کمکsystem restore ، اگه کاربری این روش را نمی داند بگوید تا آنرا در تاپیک قرار دهم)