سلام

این کرم خیلی وقت هست که انتشار یافته ولی چگونگی اجرا ‏- مسير هاي تخريبي و ديگر مسائل آن را برايتان شرح خواهم داد :

این کرم 602142 ایرانی خودش را به شکل های زیر کپی می کند

%UserProfile%\SendTo\Svchost.exe

کار دیگر این کرم ایجاد یک کرم دیگر از همین گونه با نام W32/Bermado.b است که حجم آن 4076 است

%UserProfile%\SendTo\SOUNDMAX.EXE

این ورم برای اجرای خود در هر بار راه اندازی کلید زیر را ایجاد می کند :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
SOUNDMAX = %UserProfile%\SendTo\SOUNDMAX.EXE

این ورم با استفاده از کلید های زیر اجازه نمایش فایل های مخفی می گیرد ،

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
CheckedValue = 0x00000000
UncheckedValue = 0x00000000

آیکون این ورم شبیه فولدر است ممکن است توسط کاربر اجرا شود  با وارد شدن به هر پوشه ای آن پوشه را مخفی می کند

تصویری به شکل زیر درون این کرم وجود دارد که برای تغییر شکل درایو ها استفاده می کند:

 

منبع : آزمايشگاه تحقيقات ويروس‌های رايانه‌ا‌ی ايمن

سلام

دوستان و بازدید کنندگان گرامی امیدوارم تا به حال از مطالب این پایگاه استفاده برده باشید . وبگردی گاهی چیزهایی را به معلومات اضافه میکند.

در این پست یکی از جالب تربن حقه های محبوب ترین برنامه گرافیکی به نام  فتوشاپ را برایتان از طریق وبگردی و سایت برنامه مربوطه پیدا کردم و امیدوارم مورد توجه شما عزیزان قرار گیرد:

 

ابتد باید برنامه فتوشاپ ورژن یا نسخه سی اس 3 بر روی کامپیوتر شما نصب باشد .

 

 نکته : اگر این برنامه را نداشتید ‏‏, كافي است كه عكس زير را در كامپيوتر خود ذخيره نماييد و مراحل زير را اجرانماييد.

 

در برنامه باز شده از منوی help گزینه About photoshop… را در حالی که کلید ctrl  را نگه داشته اید کلیک کنید .  طبیعتاً اگر کا را بدرستی انجام داده باشید شکل زیر را مشاهده می کنید.

 

 

 

حال از روی صفحه کلید ، کلید PrintScreenSysRq یا همان کلید معروف جهت عکس برداری از صفحه نمایش را بفشارید .

 

در مرحله بعدی ctrl+n را بزنید و در انتها کلید Enter را جهت تأیید بفشارید.

 

برای کامل شدن عملیات از روی صفحه کلید ctrl+v را بفشارید و به آدرس زیر بروید :

 

Image àAdjustmentsàLevel

 

 

پس از اجرای مرحله بالا کادری باز می شود ، در این کادر به ترتیب از چپ به راست مقادیر اعداد زیر  را وارد نمایید :

60       1.00         0

با وارد کردن مقادیر بالا شکل به صورت گربه قرمز در می آید .

نکته جالب و قابل توجه این است که حالا مقادیر زیر را در کادر وارد نمایید :

255          0.10      0

اکنون اگر به شکل توجه فرمایید خواهید دید که شکل به صورت عکس آقای Bruce Fracer  یکی از کارمندان شرکت ADOBE   که در سال 1954 به دنیا آمد و در سال 2006 میلادی بدرود حیات گفت تغییر پیدا میکند .