از کرم ایرانی ستایش چه می دانید؟

 کرم اینترنتی ستایش (W32/Setayesh) که اخیراً در فضای IT ایران شایع شده است که تقریبا همگی شبکه های بزرگ کشورمان با این مشکل دست به گریبان هستند. در این مقاله این کرم را کاملا برای شما تشریح کرده و برای اولین بار از سایت اینترسافت آنتی ویروس آنرا در اختیار همه قرار میدهیم.

این ویروس پس از اجرا ابتدا خودش را به صورت زیر بر روی رایانه کاربر کپی می‌نماید:
%System32%\Sys.exe
%Windows%\Shell.exe
%Windows%\vxds.exe
%Windows%\Help\vxds.exe
%Windows%\media\wma.exe
و برای اینکه با هر بار بالا آمدن سیستم این فایل‌ها اجرا گردند، آنها را به اشکال خاصی در رجیستری ثبت می‌کند؛ همچنین در مسیر %System32% دو فایل با نام های OEMLOGO.BMP و OEMLOGO.INI به صورت مخفی ایجاد می‌کند.

 

 کرم ستایش ضمناً فایل دیگری با نام blank.htm به صورت مخفی ایجاد می‌کند که با اجرای آن صفحه‌ای به شکل روبرو به نمایش درمی‌آید. متن انگلیسی نمایش داده شده در این صفحه ترجمة سورة حمد می‌باشد. سپس برای اینکه با هر بار بالا آمدن سیستم این فایل نمایش داده شود آن را به صورت زیر در رجیستری ثبت می‌کند:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Blank = %System32%\blank.htm
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Blank = %System32%\blank.htm
از کارهای جالب این ویروس این است که در همة درایوها در داخل مسیر Recycler فولدری مخفی و با نام تصادفی ایجاد کرده و یک کپی از خودش را با نام Sys.exe درون آن قرار می‌دهد. سپس در ریشة هر درایو فایلی با نام Autorun.inf و با محتویات زیر می‌سازد:
[autorun]
open=Recycler.{نام مسیر تصادفی ایجاد شده}\sys.exe a
shell\open=Open
shell\open\Command=Recycler.{نام مسیر تصادفی ایجاد شده}\sys.exe o
shell\open\Default=1
shell\explore=Explore
shell\explore\Command=Recycler.{نام مسیر تصادفی ایجاد شده}\sys.exe e

منبع: شرکت مهندسی مهران رایانه

برای از بین بردن این بد افزار شما می توانید آنتی ویروس آنرا که توسط آقای احمد رضایی درست شده از همین سایت دانلود نمایید.این آنتی ویروس را آقای مهندس نجف پور  در اختیار بنده قرار دادند تا در دسترس همگان قرار گیرد.

لینک دانلود: http://intersoft.persiangig.com/other/Anti%20D.O.J.rar

پسورد: www.intersoft.ir

برچسب ها:آنتي ويروس, ايراني, ستايش, کرم
ارسال شده در نرم افزار آنتي ويروس | ۷ نظر »