تروجان ایرانی‌ Magic Ps تاریخ : سه شنبه، 14 بهمن ماه ، 1382
موضوع : امنيت


همونطور که میدونید این تروجان ایرانی‌ جدیدن باعث نگرانی‌ خیلی‌ از کاربران یاهو مسنجر شده . کسانی‌ هم که به این تروجان آلوده شدند همیشه دنبال نحوه پاک کردن و از بین بردن این تروجان از کامپیوتر خود بودند . من در این مقاله نحوه پاک کردن این تروجان رو به شما آموزش میدم.‌ این تروجان بعد از اجرا در سیستم شما خود را با دو نام در سیستم شما کپی‌ میکند .



 1.در پوشه ویندوز با نام spoolsvr.exe

2. در پوشه سیستم با نام FlashPlayer32.exe برای از بین بردن این تروجان کافیست

این دو فایل را از کامپیوتر خود پاک کنید اگر چنانچه زمان پاک کردن این دو فایل با پیغام ویندوز در عدم توانایی‌ در پاک کردن این دو فایل برخورد کردید به این دلیل است که این دو فایل در حال استفاده هستند . در چنین حالتی‌ شما میتوانید این فایلها را از سیستم عامل Dos پاک کنید .

در ورژن های جدید این برنامه دو قابلیت به این تروجان اضافه شده که توانایی‌ از کار انداختن Regedit و Task Manager می‌باشد که فعال شدن یا نشدن این دو مورد توسط کسی‌ که این تروجان را برای شما میفرستد تعین میشود . که البته این مشکل را هم میتوان با روشی‌ به حالت اول برگرداند .

بدترین کاری که ورژن جدید این برنامه روی سیستم انجام میده از کار انداختن آنتی‌ ویروسهای شما با روش ادیت کردن و پاک کردن فایل های اصلی‌ آن است . اگر دوستان مایل بودند من می‌تونم آنتی‌ ویروس این تروجان رو بنویسم که بطور کامل این تروجان رو پاک کنه حتی‌ اگر این تروجان در حال اجرا بود .






منبع این مقاله : -::Mashhad Team::-
http://www.mashhadteam.ir

آدرس این مطلب :
http://www.mashhadteam.ir/modules.php?name=News&file=article&sid=395