كرم W32/Outlaw :

اين برنامه مخرب از نوع کرم اينترنتی می‌باشد که به محض اجرا خود را به صورت زير بر روی سيستم کاربر کپی می‌کند:
%system%\taskmger.com
سپس در ريشه تمام درايوها در فولدر RECYCLER خود را با نام systems.com کپی کرده و در ريشه اين درايوها فايلی با نام autorun.inf را قرار می‌دهد. محتويات اين فايل به شکل زير می‌باشد:

[Autorun]
open=RECYCLER\systems.com
shellexecute=RECYCLER\systems.com
shell=start
shell\start\command=RECYCLER\systems.com
shell\start=If freedom is outlawed, only outlaws will have freedom
shell\read\command=explorer.exe
shell\read=J U S T A G A M E

 اين کار باعث می‌شود که وقتی کاربر برای ورود به درايوی بر روی آن دوبار کليک نمايد، ابتدا فايل آلوده اجرا گردد.
همچنين برای اينکه در هر بار راه‌اندازی سيستم اين کرم اجرا گردد، خود را در کليدهای زير در رجيستری ثبت می‌کند:

HKCU\Software\Microsoft\Windows\Run
userd = systems.com

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = Explorer.exe taskmger.com

از جمله فعاليت‌های اين کرم ايترنتی اين است که جلوی اجرای برنامه‌های Task Manager و Regedit و cmd را گرفته و گزينه Folder Options را نيز غيرفعال می‌نمايد.

لازم به ذکر است که آخرين نگارش ضدويروس ايمن اين کرم اينترنتی را شناخته و به صورت کامل پاکسازی می‌نمايد.
برای از بين رفتن اثرات  تخريبی اين کرم می توانيد از برنامه های زير  استفاده کنيد

دريافت فايل اصلاح كننده ريجستري ويندوز

منبع : ایمیل اطلاع رسانی آنتی ویروس ایمن

تجربه نگارنده :

بعضی از مواقع با وجودیکه آنتی ویروسها کرم فوق را شناسایی می کنند و از بین می برند باز هم درایواهای سخت و مخصوصا فلش دیسک شما از حالت Autorun خارج نمی شود و با دابل کلیک بر روی درایو مربوطه پنجره OpenWith باز می شود. برای از بین بردن فایل Autorun.inf به صورت دستی به صورت زیر عمل کنید :

 از طریق منوی Tools/folder options /view در پنجره My computer گزینه های Show hidden files and folders را فعال و Hide protected operating ... را غیر فعال کنید تا فایل Autorun را مشاهده کنید . سپس این فایل را حذف فیزیکی نمائید تا مشکل شما به صورت کامل مرتفع گردد. ضمنا اگر کرم فوق به روش اصلاح ریجستر یا به کمک آنتی ویروس از روی سیستم شما پاک نشده باشد باز هم سردچار آن خواهید شد.

اين نرم افزار جهت استفاده در كلاس درس و آموزش از طريق كامپيوتر بسيار كاربردي است. مانند ديگر نرم افزارهاي گروه خودش ( Netop , Netsopprt , Synchronize ) قادر است تصوير كامپيوتر معلم را به كامپيوتر دانش آموزان ارسال كند و يا ميز كار دانش آموزان را به وسيله كامپوتر معلم كنترل نمايد. از ويژگيهاي اين برنامه قدرت عجيب و غريب آن در پخش فيلم بر روي تمام كامپيوتر هاي شبكه مي باشد. اين نرم افزار كه نسخه سي روزه آن در سايت خود شركت ارائه شده است را دريافت كنيد و قبل از نصب نسخه Master ( ويژه معلم ) تاريخ سيستم را به چند سال جلوتر تغيير دهيد . پس از نصب و قبل از اجراي نرم افزار تاريخ سيستم را به تاريخ اصلي باز گردانيد. حال مشاهده مي كنيد كه تا تاريخي كه شما سيستم را به جلو برده بوديد مهلت داريد نرم افزار را اجرا كنيد.درسته كه labcommander كرك نشده ولي راه حل بدي هم نيست. اميد وارم با استفاده از اين نرم افزار از تدريس خود بيش از پيش لذت ببريد.

دريافت نرم افزار با حجم 21.3 مگابايت

با استفاده از اين نرم افزار مي توانيد فايلهاي Flash به كار رفته در سايتهاي اينترنتي را بدون محدوديت ذخيره نمائيد.

دريافت نرم افزار

تذكر جدي : مواظب باشيد ديگران با استفاده از اين نرم افزار به عكسهاي خصوصي شما دست پيدا نكنند.

دريافت نرم افزار