وقتی بد افزاری ( ویروس – تروجان و یا هر نوع جاسوسی و … هرچند که اینها
زمین تا آسمان با هم فرق دارن) وارد سیستم میشه باید بفهمید که این بد
افزار چه کاری انجام میده وقتی فهمیدین بعد دیگه واقعا نیازی به آنتی ویروس
ندارید .
من اینجا فقط مختصر اینا رو میگم چون نمی خوام در مورد بد افزار
هابنویسم می خوام فقط روش های کلی حذف کردن اونها رو بدون آنتی ویروس بگم
۱ – بد افزار معمولا از طریق net- usb – cd , … وارد سیستم شما میشه
۲ – بعد از ورود به سیستم عامل اولین کاری که انجام میدن پخش کردن
خودشان در سیستم عامل و کپی خود در شاخه های اصلی ویندوز و دیگر مسیر ها
(بسته به برنامه نویسش )
۳ – جلوگیری از حذف شدن خود توسط کاربر و یا آنتی ویروس
• شاید از طریق ایجاد پروسه مخفی و یا معمولا ۲ پروسه ی مخفی در Task
mgr کنند اما چرا ۲ پروسه چونکه اگه یکیو حذف کنیم اون یکی فورا پروسه ی
حذف شده رو دوباره اجرا می کنه
• از طریق hidden و SYstem کردن خود برای پنهان شدن و بستم folder
option و یا جلوگیری از نشان دادن فایل های مخفی Show hiiden file و
جلوگیری از نشان دادن فایل های سیستمی Hiiden protect operating system
file و …
• بستن رجیستری و Taskmgr و کلا امثال این خرابکاری ها
• یا اجرا کردن خود با استفاده از یک پروسه ی مهم مثل Explorer و…
۴ – startup کردن خود در رجیستری اونم به این دلیله که اگه سیستم عامل
خاموش شد و یا از نو راه اندازی شد دوباره اجرا بشه و به کار خودش ادامه
بده
• اینجا شما می توانید محل هایی که بد افزار خودش رو startup میکنه رو ببینید
۵ – که مهمترینشم شاید باشه اینه که برنامه نویش بد افزار تو فکر اینه
که اگه بد افزارش در سیستم عامل حذف شد کاری کنه که دوباره اجرا بشه که
همیشه از اشتباهات کاربر استفاده میکنه
• مثلا کپی کردن خود در تمامی درایو ها مخصوصا سیدی و فلش مموری ها و
گذاشتن یک فایل autorun.inf جهت اجرای ویروس که ممکنه این فایل به صورت رمز
نگاری باشه و یا …
اما روش هایی که رو خیلی از حرفه ای ترین ویروس ها هم جواب داده رو میگم
