روش های مقابله با ویروس پنهان کننده فایل ها

FHI بدافزار یا ویروسی است که اخیرا بسیار شایع شده, ویژگی خاص آن پنهان کردن فایل ها و پوشه ها در فلش و هاردهای اکسترنال شماست.

مساله ای که البته راه حل هایی هم دارد.

- به گزارش سایت قطره و به نقل ازایسنا، به تازگی بدافزاری شیوع پیدا کرده که باعث پنهان شدن برخی از فایل ها و پوشه های حافظه های قابل حمل (از قبیل فلش، هارد اکسترنال و .

) می گردد.

این تروجان که BackDoor-FHI نام دارد و همینطور بدافزارهایی با عملکرد مشابه نیز که در گذشته شناسایی شده اند، همچنین قادر به آلوده سازی منابع مشترک شبکه است.

آلودگی هنگامی رخ می دهد که فایل اصلی بدافزار اجرا شود که معمولاً shortcut جعلی از فایل ها و پوشه های موجود در حافظه است.

BackDoor-FHI چگونه منتشر می شود؟ این بدافزار از روش های متفاوتی برای انتشار خود استفاده می کند که از آن جمله می توان به انتشار از طریق ایمیل، صفحات وب آلوده و هک شده، اشاره کرد.

به محض اجرای فایل اصلی بدافزار، این تروجان خود را در مسیر %UserProfile%Application Data[random][random].

exe قرار می دهد و سپس چند کپی از خود را در محل های مختلفی همچون vagefile.

sys[malware data file] - desktopfini[malware data file] - thLmbs.

db، reYdme.

tat[malware data file] - readme.

tat[malware data file] - ReChCLE.

BIN[malware data file] قرار می دهد.

همچنین فایل های lnk که نامشان را از فایل های موجود در حافظه سیستم گرفته است، ایجاد می شوند.