ویروس New Folder.exe را احتمالا می شناسید؟!

ویروس ِ New Folder.exe یکی از چندش آورترین ویروس هاست که آه ِ میلیون ها (شاید هم بیشتر) نفر انسان، پشت ِ نویسنده ی آن است! خدا نگذرد از او :)
سه‌شنبه، 4 آبان 1400
تخمین زمان مطالعه:
موارد بیشتر برای شما
ویروس New Folder.exe را احتمالا می شناسید؟!
ویروس New Folder.exe یکی از چندش آورترین ویروس هاست که آه ِ میلیون ها (شاید هم بیشتر) نفر انسان، پشت ِ نویسنده ی آن است! خدا نگذرد از او :) به این صورت است که این ویروس در ابتدا یک فایل ِ 104 کیلوبایتی به نام ِ New Folder.exe هست که البته پسوند exe ِ آن مخفی می باشد و کاربر فکر می کند با یک پوشه طرف است! کافیست این فایل به هر طریقی وارد سیستم ِ شما شود. از آن پس شما به هر مسیر و پوشه ای که بروید، یک فایل New Folder.exe در آنجا ایجاد می شود. خدا نکند که بی توجه از کنار این New Folderها رد شوید! کم کم این New Folderها زیاد می شوند. زیاد و زیادتر. تا خلاصه هاردتان به فنا می رود :) همچنین تا زمانی که این ویروس نفس می کشد، بیشتر از 50% از سی پی یو ِ شما مورد ِ مصرف ِ آن قرار می گیرد. یک کار ِ بامزه ی دیگری که این ویروس انجام می دهد، این است که به مرور، بعضی از پوشه هایتان آب می شوند می روند زیر ِ زمین و پیدا نمی شوند، اما روی هارد موجود هستند!

 

علائم ِ ویروس New Folder.exe به شرح ِ زیر می باشد:

1. دسترسی به رجیستری ِ ویندوز غیر ِ ممکن می شود.

2. عمرا Task Manager را بتوانید باز کنید :دی

3. اگر روی New Folder.exeها دابل کلیک کنید، به Windows Explorer منتقل می شوید.

4. حجم ِ New Folder.exeها 104 کیلوبایت می باشد.

5. اجازه ی نصب ِ هرگونه آنتی ویروس به شما داده نخواهد شد.

فکر میکنم علائم ِ دیگری هم داشته باشد، اما من فقط متوجه ی این ها شدم!

ویروس New Folder.exe را احتمالا می شناسید؟!
 

ویروس New Folder.exe چگونه وارد کامپیوترم شد؟!

تا به حال این ویروس به پست ِ بنده نخورده بود و از نزدیک و روی ِ حساس ترین اطلاعات هاردم تجربه اش نکرده بودم که به شکرانه ی خداوند، تجربه اش کردم، آن هم چه تجربه ای :)

این ویروس از طریق فلش دیسکم وارد لپ تاپم شد و از آنجایی که حوصله ی هیچ گونه آنتی ویروس را ندارم و معمولا آنتی ویروس در حالت عادی روی لپ تاپم نصب نیست، متوجه ی وجود این ویروس نشدم. کم کم حرکات غیرعادی ای نظرم را به خود جلب کردند تا اینکه دیدم به هر مسیری که می روم، یک New Folder در آن ایجاد می شود. پشت سر آن، پی سی ِ خانه هم از طریق همان فلش دیسک آلوده شد. یک عدد گوشی ِ نوکیا N95 نیز که با کابل ِ USB به پی سی متصل شده بود و قرار بود یک سری فایل از آن استخراج شود، به این ویروس آلوده شد و تمام ِ پوشه های موجود در آن، پسوند ِ exe گرفتند و در نتیجه هیچ کدام از پوشه ها باز نمی شدند، چون سیستم عامل ِ موبایل دیگر آن ها را به عنوان ِ پوشه نمی شناخت!

تا اینجای کار، ویروس ِ New Folder.exe، پدر ِ من را در آورده بود! علی رغم اینکه روی سه تا از وسیله ها (لپ تاپ، پی سی و موبایل) تکثیر شده بود، پوشه ی عکس ها، پوشه ی طراحی ها، ویدیوها و موزیک ها مخفی شده بودند. تنها در صورتی به این پوشه ها می توانستم بروم که آدرس شان را در آدرس بار تایپ کنم. باز هم جای شُکرش باقی بود.
 

چگونه ویروس New Folder.exe را از بین بردم

کمی جستجو کردم در اینترنت و یک راه حل عالی پیدا کردم. در جستجوها، این سایت نظرم را به خودش جلب کرد. برنامه ای ارائه کرده بود که با اجرایش این ویروس را تا 95% از بین می برد. ماند چند کار ِ کوچک ِ دستی که باید انجام می دادم.

مراحل زیر را به ترتیب انجام دهید:
1.  فایلی با حجم 2.91 مگابایت (همین پیشنهاد می شود) یا فایلی با حجم 1.45 مگابایت را دانلود کنید. (پس از دانلود، این فایل ها را اجرا نکنید!).

2. سیستم خود را ری استارت کنید و دکمه ی F8 را چندبار بزنید تا ویندوز به حالت safe mode بالا بیاید. (وقتی F8 را چندبار زدید، صفحه ای سیاه ظاهر می شود که باید در آن گزینه ی safe mode را بزنید و سپس ویندوز خود را انتخاب کنید و چند دقیقه صبر کنید تا به حالت safe mode اجرا شود).

3. فایلی که در مرحله ی اول دانلود کردید را اجرا کنید.

4. مراحلش را تا پایان دنبال کنید تا ویروس کامل پاک شود و از کار بی افتد.

5. مراحل را که یک به یک پشت سر گذاشتید و کار تمام شد، سیستم را ری استارت کنید. (فکر می کنم خودش ری استارت می کرد. یادم نیست!).

6. ویندوز را به حالت عادی اجرا کنید و پس از بالا آمدن، به قسمت جستجو بروید.

Start > Search

7. روی All files and folders کلیک کنید و در کادر متن اولی تایپ کنید: new folder.exe و سپس اینتر بزنید.

8. هر فایل و پوشه ای که در نتایج آمد را پاک کنید.

9. سیستم را یک ری استارت کنید.

خب، حالا ویروس به طور ِ کامل پاک شده است. اگر حالش را داشتید و ویندوز را هم عوض کردید که دیگر چه بهتر :)

اما هنوز ممکن هست یک مشکلی وجود داشته باشد. یادتان هست گفتم بعضی از پوشه ها غیب می شوند؟! با کارهایی که ما انجام دادیم، این پوشه ها ظاهر نمی شوند و باز هم مخفی می مانند. من حتی ویندوز را هم عوض کردم اما باز هم ظاهر نشدند. کاری که کردم این بود. سیستم را با اوبونتو اجرا کردم. پوشه ها همه سر جایشان بودند. آن ها را کپی کردم به یک مسیر دیگر. سپس دوباره سیستم را با ویندوز اجرا کردم. پوشه ها برگشته بودند. دوباره آن ها را در مسیر اصلی شان کپی کردم و همه چیز حل شد.


منبع:
WWW.FREEZMOBILE.COM
تبلیغات در راسخون
نظرات کاربران
ارسال نظر
با تشکر، نظر شما پس از بررسی و تایید در سایت قرار خواهد گرفت.
متاسفانه در برقراری ارتباط خطایی رخ داده. لطفاً دوباره تلاش کنید.
موارد بیشتر برای شما
واکنش امیرحسین زارع به کری‌خوانی آمریکایی‌ها
play_arrow
واکنش امیرحسین زارع به کری‌خوانی آمریکایی‌ها
آذرپیرا: با دعای آقای شهید پرچم ایران را بالا می‌بردیم
play_arrow
آذرپیرا: با دعای آقای شهید پرچم ایران را بالا می‌بردیم
یزدانی کوبنده به جدول برگشت
play_arrow
یزدانی کوبنده به جدول برگشت
واکنش پژمان درستکار به ناداوری در کشتی یک‌چهارم رحمان عموزاد: خدا لعنتشون کنه...
play_arrow
واکنش پژمان درستکار به ناداوری در کشتی یک‌چهارم رحمان عموزاد: خدا لعنتشون کنه...
آیزنکوت: نتانیاهو می‌داند، ایران سلاح هسته‌ای نداشت + فیلم
play_arrow
آیزنکوت: نتانیاهو می‌داند، ایران سلاح هسته‌ای نداشت + فیلم
روایت درگیری علیرضا جهانبخش و آندرانیک تیموریان در جام جهانی + فیلم
play_arrow
روایت درگیری علیرضا جهانبخش و آندرانیک تیموریان در جام جهانی + فیلم
کنایه گزارشگر صداوسیما به فوتبالیست‌ها با تمجید از کشتی‌گیران + فیلم
play_arrow
کنایه گزارشگر صداوسیما به فوتبالیست‌ها با تمجید از کشتی‌گیران + فیلم
دبیر شورای عالی امنیت ملی: آمریکا باید بابت حمله به ایران تنبیه شود + فیلم
play_arrow
دبیر شورای عالی امنیت ملی: آمریکا باید بابت حمله به ایران تنبیه شود + فیلم
خودروهای زرهی در مقابل کاخ الیزه مستقر شدند؛ تدابیر امنیتی در پاریس تشدید شد + فیلم
play_arrow
خودروهای زرهی در مقابل کاخ الیزه مستقر شدند؛ تدابیر امنیتی در پاریس تشدید شد + فیلم
محسن رضایی: هنوز تصمیم رسمی برای تغییر دکترین هسته‌ای گرفته نشده است + فیلم
play_arrow
محسن رضایی: هنوز تصمیم رسمی برای تغییر دکترین هسته‌ای گرفته نشده است + فیلم
روبیو: ترجیح می‌دهیم مسئله ایران را از راه مسالمت‌آمیز حل کنیم، اما توان اقدام نظامی را داریم + فیلم
play_arrow
روبیو: ترجیح می‌دهیم مسئله ایران را از راه مسالمت‌آمیز حل کنیم، اما توان اقدام نظامی را داریم + فیلم
محسن رضایی: نامه ونس را خوانده‌ام، اما هنوز پاسخی نداده‌ام + فیلم
play_arrow
محسن رضایی: نامه ونس را خوانده‌ام، اما هنوز پاسخی نداده‌ام + فیلم
ادعای رئیس جمهور آمریکا: ابتدا کار ایران را تمام می‌کنیم و سپس به سراغ کوبا می‌رویم + فیلم
play_arrow
ادعای رئیس جمهور آمریکا: ابتدا کار ایران را تمام می‌کنیم و سپس به سراغ کوبا می‌رویم + فیلم
ادای احترام امیرحسین زارع به پژمان درستکار با لقب «ناخدا» + فیلم
play_arrow
ادای احترام امیرحسین زارع به پژمان درستکار با لقب «ناخدا» + فیلم
ادعای تکراری ترامپ: به‌زودی درباره جنگ اوکراین به توافق خواهیم رسید!
play_arrow
ادعای تکراری ترامپ: به‌زودی درباره جنگ اوکراین به توافق خواهیم رسید!