انتشر
في الآونة الأخيرة فايروس يقوم بإخفاء الملفات الموجودة على الفلاش ميموري ووضع اختصارات
مكانها
attrib -s -h /d /s
الهدف
من الاختصارات استهداف مجلد النظام
المستخدم
العادي قد لا يميز ملف الاختصار من الملف الحقيقي إذا كان الاسم متطابقا.
يقوم
الفيروس بالتوجه إلى مجلد النظام SYSTEM32 واستهدافه ثم يقوم بتشغيل الملف الحقيقي
والفيروس
يمكن القضاء عليه ببرامج الحماية بسهولة
لكن
تكمن الإشكالية في أنه متى تم القضاء على الفيروس بواسطة برنامج الحماية فإن
الملفات والمجلدات تبقى مخفية ولا يمكن إظهارها والحل كالتالي
1- افتح
الفلاشة
2- قم
بإنشاء ملف نصيtxt داخل الفلاشة
3- افتح
الملف النصي وأضف فيه السطر التالي
attrib -s -h /d /s
4- احفظ
التغييرات التي أجريتها وأغلق الملف
5- قم
بإعادة تسمية الملف وغير الامتداد من txt إلى bat
6- قم بتشغيل الملف الجديد الذي سيقوم تلقائيا بإظهار الملفات والمجلدات
ليست هناك تعليقات:
إرسال تعليق