آشنایی با كرم SillyFDC-AQ

توضیحات :

SillyFDC-AQ یك كرم برای سیستم‌های ویندوزی است كه با اولین اجرا خودش را در مسیر زیر کپی می کند:

\systemnt.exe , \mslogon.exe

این كرم با كپی كردن خود در مسیر در درایوهای قابل حذف و اضافه منتشر می‌شود. همچنین با ایجاد كردن یك فایل ، زمانی كه این درایو در سیستم های دیگر مورد استفاده قرار گیرد SillyFDC-AQ اجرا شده و آن سیستم را آلوده می‌كند.

تذكر: فایل مانند خود كرم تشخیص داده می‌شود .

توصیه ها :

1. به روز كردن آنتی ویروس

2. روش پاك سازی دستی توسط آنتی ویروس سوفوس برای Windows NT مدل 4.5x و Windows NT/2000/XP/2003 مدل 4.1x و پایین تر :

برای حذف این کرم كارهای زیر را انجام دهید :

- همه ی برنامه های خود را ببندید

- مراحل Start|Programs| SophosAnti-Virus را بگذرانید وبرنامه آنتی ویروس را اجرا كنید

- تب 'Immediate' و سپس درایو مورد نظر را انتخاب كنید

- به Options|Configuration رفته و تب 'Disinfection' یا 'Action' را انتخاب كرده سپس 'Infected files'و بعد از آن 'Delete' را انتخاب كنید و در آخر OK را بزنید.

- برای اجرا كردن پویش،'scan' یا دكمه 'GO' را بزنید.

- فایل های مورد نظر را پاك كنید، سپس یك پویش دیگر را اجرا كنید تا مطمئن شوید پاك سازی صورت گرفته است

- به Options|Configuration برگردید و تب 'Disinfection' یا 'Action' انتخاب كرده سپس 'Infected files' وبعد از آن Delete را انتخاب كنید و در آخرOK را بزنید.

- كامپیوتر را Reboot كرده و پویش نهایی را اجرا كنید تا كاملا مطمئن شوید پاك ساری صورت گرفته است

3. برای اطلاعات بیشتر می‌توانید به این سایت مراجعه نمایید. http://sophos.com/support/disinfection/worms.html

منبع: همکاران سیستم