نوع:
آشنایی با کرم W32/Trojan.pa - آکا

با حذف فایل Attrib.exe از مسیر  %System%  باعث می شود وضعیت Attribute فایل ها و پوشه ها قابل تغییر نباشد.

این کرم تغییرات زیر را در رجیستری بوجود می آورد :

HKLMSoftwareMicrosoftWindowsCurrentVersionRun

New Folder= %System%New Folder.exe"

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced

Hidden = "30"

HideFileExt = "31"

ShowSuperHidden = "30"

SuperHidden = "30"

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerCabinetState

FullPath = "31"

FullPathAddress = "30"

و کلید زیر را حذف می کند :

HKLMSoftwareMicrosoftWindowsCurrentVersionRunOnce

برای بر طرف سازی اثرات تخریبی در رجیستری سیستم می توانید این برنامه را دانلود نمایید:

از دیگر کارهای W32/Trojan.pa این است که با کلیک بر روی هر قسمت TaskBar پنجره Shut down ویندوز باز می شود و همچنین مانع از اجرای برنامه Regedit و Task Manager می شود.

کرم W32/Trojan.pa همچنین مانع نمایش پسوند فایل ها می شود و Folder Option را غیر فعال می کند.

 

منبع : tebyan.net

  • فال
  • بازار
  • تست هوش آنلاین
تبلیغات