ویروس جدید اینترنتی‌ کاربران سرویس پیغام رسان یاهو را هدف قرار داده است

ویروس جدید اینترنتی‌ که در حال حاضر با نام w32.KMeth و از طریق بدافزار دیگری به نام Exploit.JS.ADODB.Stream.e در حال گسترش است، کاربران استفاده کننده از سرویس پیغام رسان یاهو مسنجر را تهدید می‌ کند. این ویروس پس از آلوده کردن سیستم کاربر، بدون اطلاع وی به لیست دوستان کاربر پیغامی‌ مبنی بر بازدید از سایت nsl-school.org ارسال می‌ کند و با کلیک کردن افراد دیگر بر روی این لینک خود را گسترش می‌ دهد.
پس از آلوده شدن به این ویروس ،صفحه پیش فرض مرورگر اینترنت اکسپلورر به nsl-school.org تغییر پیدا خواهد کرد و امکان تغییر آن به هیچ وجه وجود نخواهد داشت. علاوه بر آن دسترسی‌ به Task Manager و Red Edit محدود خواهد شد و همچنین 3 فایل interanat.exe، svhost32.exe و svhost.exe در سیستم ایجاد می‌ شوند که می‌ توانید برای اطمینان و حذف آنها پوشه Windows و Temp را بررسی‌ کنید.
هنوز به طور دقیق میزان آسیب رسانی‌ این ویروس که از یک آسیب پذیری موجود در مرورگر اینترنت اکسپلورر استفاده می‌ کند مشخص نیست؛ با این حال احتمال سرقت اطلاعات شخصی‌ کاربر از روی سیستم وجود دارد.
مایکروسافت نیز پس از اطلاع از وجود این آسیب پذیری و نگرانی‌ کاربران از وجود این ویروس، اقدام به انتشار بولتن امنیتی‌ در سایت خود برای اصلاح این آسیب پذیری منتشر کرد. علاوه بر آن اگر شما یا دوستانتان لینکی‌ با محتوی شامل لینک nsl-school.org دریافت کردید و یا قبلا بر روی این لینک کلیک کرده اید برای رفع این ویروس می‌ توانید مراحل زیر را انجام دهید :

1 - مرورگر اینترنت اکسپلورر و نرم افزار پیغام رسان یاهو مسنجر را به طور کامل ببندید و اتصال اینترنت خود را نیز قطع کنید.
2 - حال برای دسترسی‌ به بخش Reg Edit ابتدا به منوی Start و بخش Run وارد شده و سپس عبارت زیر را وارد و دستور را اجرا کنید :

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

3 - برای دسترسی‌ به Task Manager نیز مجددا به منوی Run وارد شده و دستور زیر را اجرا کنید :

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

4 - حال برای تغییر صفحه پیش فرض مرورگر اینترنت اکسپلورر به منوی Run بروید و عبارت regedit را وارد کرده و پس از آن به مسیر های زیر بروید و تمام متغیر هایی‌ که سایت nsl-school.org در آن وجود دارد را تغییر داده و به جای آن سایت دیگری مانند گوگل (google.com) را وارد کنید :

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

5 - پس از آن نیاز است تا عملکرد ویروس در سیستم را متوقف کرده که اینکار با وارد شدن Task Manager (استفاده از کلید های ترکیبی‌ Ctrl+Alt+Delete) و کلیک کردن بر روی End Task برای تمامی‌ فایل های svhost32.exe صورت می گیرد.
6 - حال مجدد با وارد شدن به Reg Edit و بخش جستجو در آن به دنبال تمامی‌ عبارت های svhost بگردید و آنها را حذف کنید.
7 - اگر هنوز فایل های svhost32.exe و svhost.exe در پوشه Windows و Temp را پاک نکردید، پس از این مراحل نوبت به حذف آنهاست.
8 - در این مرحله سیستم شما از وجود این ویروس پاک شده است و پس از راه اندازی مجدد سیستم می‌ توانید بدون مشکل از آن استفاده کنید.

x

Send to a Friend:

Your name:
Your email:
Friend name:
Friend email:

[کدخبر: 03244۸۵۰۷۱۶۰۳۱۸]