کرم اینترنتی بهمراه شعارهای سیاسی:
کرم اینترنتی W32.Linkfars که در بین کاربران ایرانی به ویروس "سالدوست" مشهور است پس از اجراي فايل آن بر روي سيستم كاربر، ابتدا خودش را بر روي سيستم كپي ميكند و سپس با تغيير دادن كليدهايي در رجيستري باعث بروز مشكلاتي از جمله باز نشدن Folder Optionو مخفي نگه داشتن فايلهاي مخفي ميشود.
از جمله كارهاي ديگر اين ويروس اين است كه خودش را در ريشه همه درايوها با نام autoply.exeكپي كرده و در كنار آن فايلي با نام Autorun.infايجاد ميكند.
اين عمل باعث ميشود كه هر گاه كاربر بخواهد به هر شكلي وارد هر درايوي شود، فايل مربوط به كرم اجرا گردد. نوع Autorunايجاد شده به گونهاي است كه اگر فايل autoply.exe كه خود كرم است توسط آنتی ویروس از روي سيستم پاك شود از آنجا که فایل Autorun.infباقي می ماند، با دوبار كليك كردن بر روي نام درايو پنجره Open withنمايش داده ميشود و كاربر نميتواند وارد درايو شود.
در اين حالت با كليك راست نمودن بر روي نام درايو و انتخاب گزينه open نيز نميتوان وارد درايو شد.که برای حل این مشکل میتوانید از لینک حذف AutoRun که در ذیل ارائه شده استفاده کنید.
اين كرم فايلی با نام Important.htm را در مسيرهای Desktopو My Documents بر روی سيستم كاربر کپی مینمايد كه حاوی جملاتی به زبان فارسی است.
کرم اینترنتی W32.Linkfars که در بین کاربران ایرانی به ویروس "سالدوست" مشهور است پس از اجراي فايل آن بر روي سيستم كاربر، ابتدا خودش را بر روي سيستم كپي ميكند و سپس با تغيير دادن كليدهايي در رجيستري باعث بروز مشكلاتي از جمله باز نشدن Folder Optionو مخفي نگه داشتن فايلهاي مخفي ميشود.
از جمله كارهاي ديگر اين ويروس اين است كه خودش را در ريشه همه درايوها با نام autoply.exeكپي كرده و در كنار آن فايلي با نام Autorun.infايجاد ميكند.
اين عمل باعث ميشود كه هر گاه كاربر بخواهد به هر شكلي وارد هر درايوي شود، فايل مربوط به كرم اجرا گردد. نوع Autorunايجاد شده به گونهاي است كه اگر فايل autoply.exe كه خود كرم است توسط آنتی ویروس از روي سيستم پاك شود از آنجا که فایل Autorun.infباقي می ماند، با دوبار كليك كردن بر روي نام درايو پنجره Open withنمايش داده ميشود و كاربر نميتواند وارد درايو شود.
در اين حالت با كليك راست نمودن بر روي نام درايو و انتخاب گزينه open نيز نميتوان وارد درايو شد.که برای حل این مشکل میتوانید از لینک حذف AutoRun که در ذیل ارائه شده استفاده کنید.
اين كرم فايلی با نام Important.htm را در مسيرهای Desktopو My Documents بر روی سيستم كاربر کپی مینمايد كه حاوی جملاتی به زبان فارسی است.
یکی از نشانههای ویروس به نمايش درآوردن نواری زرد رنگ در بالای صفحه همراه با جملاتی فارسی با رنگ قرمز است.
گفتنی است این ویروس توسط آنتی ویروس سیمانتک با آپدیت 4 نوامبر 2007 (13 آبان86) قابل شناسایی و پاکسازی است.پس از آپدیت آنتی ویروس خود و پاکسازی سیستم میتوانید از لیتکهای زیر جهت ترمیم سیستم خود استفاده کنید.
منبع : سایت دانشگاه علوم پزشکی مشهد
ضمنا آنتی ویروس سیمانتک با آپدیت 4 نوامبر در سی دی های كينگ ۲۰۰۸ موجود است .
