چند روز پیش بر حسب اتفاق از روی کارت حافظه یکی از مشتری ها کامپیوتر مغازه دچار ویروس شد، البته ویروس ویروس خطرناکی نبود ولی خیلی اعصاب خورد کن بود و هر جایی که دستش میرسید یک فایل به نام "New folder.exe" رو کپی میکرد سرعت کامپیوتر رو نصف کرده بود و از طرفی هم هر پنجره ای رو که دلش میخواست میبست یا باز میکرد.

نکته ی دیگه یی هم وجود داشت وقتی میخواستم برنامه جدیدی نصب کنم این ویروس خودش رو روی فایلهای برنامه ی جدید خصوصا آنتی ویروسها کپی میکرد و عملا عملیات نصب رو مختل میکرد.

قسمتی از مشخصات این ویروس به شرح زیر است :
1 . آیکون آن شبیه آیکون یک پوشه است .
2 . اندازه ی آن 140 کیلوبایته .
3 . پس از اجرای این ویروس ، محتویات پوشه ی My Documents نمایش داده می شود .
4 . این ویروس تولید مثل هم می کنه !
5 . گزینه ی Turn Off Computer رو از منوی Start حذف می کنه .
6 . از اجرای Registry Tools ، Windows Task Manager و System Configuration Utility جلوگیری می کنه .
7 . پس از مدتی Registry Tools و Task Manager رو غیر فعال می کنه .
8 . ظاهرا توسط شخصی به نام علی صادقی نوشته شده ، چون وقتی داشتم کدهای اسمبلی این ویروس رو مشاهده می کردم با جمله ی زیر مواجه شدم :

i am ali sadeghi,master of you

چقدر هم مغرور !
9 . فکر کنم اسم اصلی این ویروس Mahsa باشه !
حالا این مهسا خانوم چه نسبتی با علی صادقی داره ، الله اعلم !
...
خلاصه به درخواست یکی از دوستان ، من نشستم و ضد این ویروس رو پیدا کردم که می تونید از لینک زیر دانلود کنید ...

دانلود کنیدkill new folder رو با حجم32کیلوبایت.
خود ویروس رو هم می تونید از لینک زیر دانلود کنید ...

New Folder.exe

پس از اینکه برنامه ی Kill New Folder.exe کار خودش رو انجام داد ، باید مابقی ویروس ها رو خودتون به صورت دستی پاک کنید .
برای پاک کردن مابقی ویروس ها به شیوه ی زیر عمل کنید :
1 . به منوی Start بروید و روی گزینه ی Search کلیک کنید تا پنجره ی مربوطه نمایش داده شود .
2 . در سمت چپ روی گزینه ی All files and folders کلیک کنید .
3 . در قسمت All or part the file name عبارت New Folder.exe را تایپ کنید و روی گزینه ی Search کلیک نمایید .
حالا تمام فایل های پیدا شده رو پاک کنید .

عمدتا من از آنتی ویروس ZoneAlarm استفاده میکنم اون هم به خاطر سبک بودن بیش از حدش هست، ولی ZoneAlarm قادر به از بین بردن ویروس مذکور نبود و حتی اون رو به عنوان ویروس هم نمی تونست تشخیص بده، در بانک اطلاعاتی سایت ZoneLabs هم که مرتبط به همین آنتی ویروس هست راجع به این ویروس جستجو کردم و به نتیجه نرسیدم. چند آنتی ویروس دیگه رو هم تست کردم، MacAfee در حین نصب دچار مشکل میشد در حالی که بعد از از بین رفتن ویروس مشکل نصب حل شد، Trend Micro هم ویروس مذکور رو تشخیص میداد ولی یک ایراد بزرگ وجود داشت و اون هم اینکه قادر به از بین بردن این ویروس نبودش و Norton هم تقریبا عملکردی مشابه Trend Micro داشت، البته این ویروس در بانک اطلاعاتی هر دو آنتی ویروس موجود بود (اطلاعات مرتبط به بانک Norton ، اطلاعات مرتبط به بانک Trend Micro).

به هر حال با جستجوی عبارت New Folder.exe در گوگل به سایت آنتی ویروس Sophos رسیدم که بهترین و جامع ترین راه حل رو برای ویروس یا بهتر بگم کرم W32/Floppy-E که با نامهای دیگری از قبیل WORM_GATECOLL.A ، Troj_VB.BLA شناخته میشه ارائه کرده بود. در سایت Sophos ضمن ارائه اطلاعات نسبتا کاملی راجه به این کرم علت عدم توانایی آنتی ویروس ها در از بین بردنش اجرا شدن کرم به صورت دائمی بر روی ویندوز از زمان بالا اومدنش بود، همینطوری هم که میدونید یک فایل در حال اجرا و فعال رو نمیشه از روی ویندوز پاک کرد.

راه حل ارائه شده به این صورت بود که ابتدا یک فایل ۱۳ مگابایتی رو با عنوان sav32sfx.exe که الگوی پاک سازی این کرم بود را میبایستی دانلود نمائید پس از دانلود ویندوز رو در حالت Safe mode بالا بیاورید و فایلی که دانلود کردید را در یکی از درایوهایتان (من بر اساس راهنما درایو D رو ترجیح دادم) در درون فولدر SAV32CLI آنزیپ کنید و سپس با اجرای command prompt در درون آن سه خط زیر را تایپ نمائید.