برای مطاله دیدن تمامی مقاله روی ادامه مطلب کلیک کنید.

C:\ChamranPartC.exe
D:\ChamranPartD.exe
%WinDir%\system32\Chamran.exe
%WinDir%\system32\Cmd-Nk27.exe
%WinDir%\system\Shell32B.exe
%WinDir%\Dl.exe
%WinDir%\Mastore32.dll
%Temp%\FooVA-X27.ExE
%Temp%\~DFC8EC.tmp
%Temp%\~DF4831.tmp

از کارهایی که ورم W32/Foova.ai بر روی سیستم انجام می دهد درون فایل زیر گزارشی از تکثیر این ورم تهیه می کند :

%Temp%\Help-X27.txt

پیامی به شکل زیر نمایش می دهد :

بر روی صفحه نمایش صفحه‌ای شبیه به شکل زیر نمایش می دهد :

برای اجرای خود در هر بار راه اندازی کلید زیر را ایجاد می کند :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Yahoo! =%WinDir%\system\Shell32B.exe -BooT

با تبلیغ سایت hxxp://www.persiancod.com لینک های فریبنده زیر را نمایش می دهد :

Fun - Sex And Love In This Pack
Fun - Sex And Love In This Site
For DL Sexy Site Use This Site
Israel Atack Or Iran Atack
Ye Dler Khob ba Sorate Ziad . Dl e Sh Kon
Anti Filter Ba Sorate Bala ... Ta Link Kharab NaShode DlKon
To in link Ye Harfie Ke Hamishe Mikhastam behet Bezanam
BaVar Kon Mitonam Dostesh Dashte Basham .. Bebin
Anti Virus e Virus Jadid Yahoo ....
Aks Hai Jaleb Yek Masol ! Midonam ke Bavaret Nemishe
Esmesh Ali Reza Hast Age Khasti Az Pack Ba Karash AshnaSHoo
Nazart Darbare In Chand Ta Aks Ba Hal Chie ?
Sexy - Sexy - Anal _Fuck_ In 1 Pack
Diaz ! No .Not .U BaD
Iran-Israel-USE-Iraq War Animat Picture
In Chi Hastesh !!Han? .. Dige Az In Aks Ha Baram Nafrest.. Fahmidi Ya Na ?! ...Ina
Ro Migam.Enkar Nakon .Barat Mote Asefam
Pliz DL Anti Yahoo Virus -->
Aks Jadidam Ro GoZashtam -- To Ham Akset Ro Bezar :)
I Love You .
Ye RooZ Be U Migam ..Ama Aval ino Nega Kon . Be Kasi HamNago
RooM Full Kon
Ba Har ID Khsti bia To Room
Kafet Mibore
Aks 4shanbe Sroi Az Raghse Mostarak DAr Shiraz
Eedam Arazel Dar Shiraz . Mostanad

با توجه به آنکه Icon این ورم شبیه Folder است ممکن است توسط کاربر اجرا شود که در صورت اجرای این ورم به صورت دستی فایل ورم پاک شده و پوشه‌ای با همان نام در آن مسیر ایجاد می شود .

این ورم ایرانی توسط ضد ویروس ایمن شناسایی و پاکسازی می شود

C:\auto.exe
%WinDir%\System32\<هشت حرف تصادفی>.EXE

این کرم ، کرم دیگری از همین گونه با نام W32/Backdoor.eq که حجم آن 40960 است و در مسیر زیر ایجاد می‌کند ، که این DLL خودش را به فایلهای اجرایی تزریق می کند .

%WinDir%\System32\<هشت حرف تصادفی>.DLL

کرم W32/Backdoor.ep برای اجرای خود در هر بار باز کردن درایو C فایل فایل Autorun.inf را در ریشه درایو C می‌سازد .
در ضمن برنامه مخرب دیگری توسط این کرم فایل از اینترنت می شود که W32/Downloader.wk نام دارد .

این کرم برای اجرای خود در هر بار راه اندازی خود را به صورت یک سرویس در ویندوز ثبت می کند  این کار را توسط کلید رجیستری زیر انجام می دهد :

HKLM\System\ControlSet001\Enum\Root\LEGACY_<هشت حرف تصادفی>\0000\Control
*NewlyCreated* = 0x00000000
ActiveService = "<هشت حرف تصادفی>"

HKLM\System\ControlSet001\Enum\Root\LEGACY_<هشت حرف تصادفی>\0000
Service = "<هشت حرف تصادفی>"
Legacy = 0x00000001
ConfigFlags = 0x00000000
Class = "LegacyDriver"

ClassGUID = "{8ECC055D-047F-11D1-A537-0000F8753ED1}"
DeviceDesc = "<هشت حرف تصادفی>"
HKLM\System\ControlSet001\Enum\Root\LEGACY_<هشت حرف تصادفی>
NextInstance = 0x00000001

HKLM\System\ControlSet001\Services\<هشت حرف تصادفی>\Enum
0 = "Root\LEGACY_<هشت حرف تصادفی>\0000"
Count = 0x00000001
NextInstance = 0x00000001

HKLM\System\ControlSet001\Services\<هشت حرف تصادفی>\Security
Security = 01 00 14 80 90 00 00 00 9C 00 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 FF 01 0F 0

HKLM\System\ControlSet001\Services\<هشت حرف تصادفی>
Type = 0x00000010
Start = 0x00000002
ErrorControl = 0x00000001
ImagePath = "%WinDir%\System32\<نام فایل اجرایی>.EXE -k"
DisplayName = "<هشت حرف تصادفی>"
ObjectName = "LocalSystem"
Description = "6553BB80"

HKLM\System\CurrentControlSet\Enum\Root\LEGACY_<هشت حرف تصادفی>\0000\Control
*NewlyCreated* = 0x00000000
ActiveService = "<هشت حرف تصادفی>"

HKLM\System\CurrentControlSet\Enum\Root\LEGACY_<هشت حرف تصادفی>\0000
Service = "<هشت حرف تصادفی>"
Legacy = 0x00000001
ConfigFlags = 0x00000000
Class = "LegacyDriver"
ClassGUID = "{8ECC055D-047F-11D1-A537-0000F8753ED1}"
DeviceDesc = "<هشت حرف تصادفی>"

HKLM\System\CurrentControlSet\Enum\Root\LEGACY_<هشت حرف تصادفی>
NextInstance = 0x00000001
HKLM\System\CurrentControlSet\Services\<هشت حرف تصادفی>\Enum
0 = "Root\LEGACY_<هشت حرف تصادفی>\0000"
Count = 0x00000001
NextInstance = 0x00000001

HKLM\System\CurrentControlSet\Services\<هشت حرف تصادفی>\Security
Security = 01 00 14 80 90 00 00 00 9C 00 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 60 00 04 00 00 00 00 00 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 18 00 FF 01 0F 0

HKLM\System\CurrentControlSet\Services\<هشت حرف تصادفی>
Type = 0x00000010
Start = 0x00000002
ErrorControl = 0x00000001
ImagePath = "%WinDir%\System32\<نام فایل اجرایی>.EXE -k"
DisplayName = "<هشت حرف تصادفی>"
ObjectName = "LocalSystem"
Description = "6553BB80"

HKEY_USERS\.DEFAULT\System\CurrentControlSet\Services\<هشت حرف تصادفی>
Description = "6553BB80"
DisplayName = "<هشت حرف تصادفی>"
ImagePath = "%WinDir%\System32\<نام فایل اجرایی>.EXE -k"
ObjectName = "LocalSystem"

HKEY_CURRENT_USER\System\CurrentControlSet\Services\<هشت حرف تصادفی>
Description = "6553BB80"
DisplayName = "<هشت حرف تصادفی>"
ImagePath = "%WinDir%\System32\<نام فایل اجرایی>.EXE -k"
ObjectName = "LocalSystem"

این کرم با استفاده از کلید های زیر اجازه نمایش فایل های مخفی می گیرد :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue = 0x00000000

برای بر طرف سازی اثرات تخريبی اين کرم می توانيد از برنامه ی زير استفاده کنيد :

http://www.imenantivirus.com/RegRepair.zip

هر کسی توی عمرش حداقل یکبار مونوپولی باز کرده! این بازی از قدیم یکی از بازی های مورد علاقه من بوده و هنوز هم هست، هر وقت فرصتی بشود چند نفره با دوستان و البته نه به صورت چندان تفریحی و خیلی حرفه یی و جدی بازی میکنیم (البته الان مدتهاست فرصتش پیش نیامده) و اگر تنها باشم بعضی وقتا ها با کامپیوتر بازی میکنم.

Box.net نسخه یی از مونوپولی را ویژه ی اینترنت بازها و گیک ها ارائه کرده با نام Googolopoly که در نوع خودش جالب است، هدف این بازی هم مثل همه ی مونوپولی های دیگر به انحصار در آوردن یک دنیای فرضی می باشد اما اینبار بایستی اینترنت و شرکتهای فعال دنیای آی تی را در انحصار خودتان در بیاورید. خود تولید کننده گان بازی در مورد هدفش نوشتند: “هدف سازماندهی اطلاعات کل جهان است” ^_^ (مشابه هدفی است که گوگل دارد، نه؟).

به هر جهت در Googolopoly می توانید مالک کمپانی هایی مثل مایکروسافت، یوتیوب، Ebay، یاهو اسکایپ و… شوید، سرویسهای جدیدی را ابداع کنید و توسعه دهید و موارد دیگر از این قبیل و البته هر وقت خلافی بکنید یا از بخت بد با قانون های بازی درگیر شوید مثل سایر مونوپلی ها به زندان نمی روید بلکه بایستی به خانه ی “404 error file not found” منتقل شوید و در آنجا منتظر رسیدن به راه حل خروجی بمانید.

برای بازی کردن Googolopoly بایستی این فایل پی دی اف 17 مگابایتی را دانلود کنید و سپس صفحاتش را به تعدادی که در خود فایل ذکر شده پرینت نمائید، بقیه اش هم که مشخص است چند تا آدم پایه بازی لازم دارید. ;-)

برای دیدن مقاله بر روی ادامه مطلب کلیک کنید

                 برای دیدن مقاله بروی ادامه مطلب کلیک کنید