آشنایی با  كرم W32/Dorf-BF

توضیحات:

W32/Dorf-BF یك كرم برای سیستم‌های ویندوزی است كه با نام‌های زیر نیز شناخته می‌شود:

       W32/Nuwar@mm virus

      Email-Worm.Win32.Zhelatin.xv

این كرم با اولین اجرا خودش را در <Windows>\kavir.exe كپی می‌كند .

همچنین مدخل زیر در رجیستری ایجاد می‌شود تا kavir.exe بتواند با آغاز سیستم اجرا شود :

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

kavir

<Windows>\kavir.exe

توصیه‌هایی برای پاك كردن این كرم كامپیوتری:

1 . به روز كردن آنتی ویروس

برای حذف یك كرم كامپیوتری كارهای زیر را انجام دهید :

همه ی برنامه های خود را ببندید

• مراحل Start|Programs| SophosAnti-Virus را بگذرانید وبرنامه آنتی ویروس را اجرا كنید

• تب ''Immediate'' و سپس درایو مورد نظر  را انتخاب كنید

• به Options|Configuration رفته و تب ''Disinfection'' یا  ''Action'' را انتخاب كرده سپس ''Infected files'' وبعد از آن ''Delete'' را انتخاب كنید  و در آخر ''OK.  را بزنید

• برای اجرا كردن پویش، ''scan'' یا دكمه ''GO'' را بزنید

• فایل های مورد نظر را پاك كنید ، سپس یك پویش دیگر را اجرا كنید تا مطمئن شوید پاك سازی صورت گرفته است

• به Options|Configuration برگردید و تب ''Disinfection'' یا  ''Action'' انتخاب كرده سپس ''Infected files'' وبعد از آن ''Delete'' را انتخاب كنید  و در آخر ''OK.  را بزنید

• كامپیوتر را Reboot كرده و پویش نهایی را اجرا كنید تا كاملا مطمئن شوید پاك سازی صورت گرفته است.