ويروس ِ New Folder.exe يکي از چندش آورترين ويروس هاست که آه ِ ميليون ها (شايد هم بيشتر) نفر انسان، پشت ِ نويسنده ي آن است! خدا نگذرد از او :) به اين صورت است که اين ويروس در ابتدا يک فايل ِ 104 کيلوبايتي به نام ِ New Folder.exe هست که البته پسوند exe ِ آن مخفي مي باشد و کاربر فکر مي کند با يک پوشه طرف است! کافيست اين فايل به هر طريقي وارد سيستم ِ شما شود. از آن پس شما به هر مسير و پوشه اي که برويد، يک فايل New Folder.exe در آنجا ايجاد مي شود. خدا نکند که بي توجه از کنار اين New Folderها رد شويد! کم کم اين New Folderها زياد مي شوند. زياد و زيادتر. تا خلاصه هاردتان به فنا مي رود :) همچنين تا زماني که اين ويروس نفس مي کشد، بيشتر از 50% از سي پي يو ِ شما مورد ِ مصرف ِ آن قرار مي گيرد. يک کار ِ بامزه ي ديگري که اين ويروس انجام مي دهد، اين است که به مرور، بعضي از پوشه هايتان آب مي شوند مي روند زير ِ زمين و پيدا نمي شوند، اما روي هارد موجود هستند!

علائم ِ ويروس New Folder.exe به شرح ِ زير مي باشد:

1. دسترسي به رجيستري ِ ويندوز غير ِ ممکن مي شود.
2. عمرا Task Manager را بتوانيد باز کنيد :دي
3. اگر روي New Folder.exeها دابل کليک کنيد، به Windows Explorer منتقل مي شويد.
4. حجم ِ New Folder.exeها 104 کيلوبايت مي باشد.
5. اجازه ي نصب ِ هرگونه آنتي ويروس به شما داده نخواهد شد.
فکر ميکنم علائم ِ ديگري هم داشته باشد، اما من فقط متوجه ي اين ها شدم!

ويروس New Folder.exe چگونه وارد کامپيوترم شد؟!

تا به حال اين ويروس به پست ِ بنده نخورده بود و از نزديک و روي ِ حساس ترين اطلاعات هاردم تجربه اش نکرده بودم که به شکرانه ي خداوند، تجربه اش کردم، آن هم چه تجربه اي :)
اين ويروس از طريق فلش ديسکم وارد لپ تاپم شد و از آنجايي که حوصله ي هيچ گونه آنتي ويروس را ندارم و معمولا آنتي ويروس در حالت عادي روي لپ تاپم نصب نيست، متوجه ي وجود اين ويروس نشدم. کم کم حرکات غيرعادي اي نظرم را به خود جلب کردند تا اينکه ديدم به هر مسيري که مي روم، يک New Folder در آن ايجاد مي شود. پشت سر آن، پي سي ِ خانه هم از طريق همان فلش ديسک آلوده شد. يک عدد گوشي ِ نوکيا N95 نيز که با کابل ِ USB به پي سي متصل شده بود و قرار بود يک سري فايل از آن استخراج شود، به اين ويروس آلوده شد و تمام ِ پوشه هاي موجود در آن، پسوند ِ exe گرفتند و در نتيجه هيچ کدام از پوشه ها باز نمي شدند، چون سيستم عامل ِ موبايل ديگر آن ها را به عنوان ِ پوشه نمي شناخت!
تا اينجاي کار، ويروس ِ New Folder.exe، پدر ِ من را در آورده بود! علي رغم اينکه روي سه تا از وسيله ها (لپ تاپ، پي سي و موبايل) تکثير شده بود، پوشه ي عکس ها، پوشه ي طراحي ها، ويديوها و موزيک ها مخفي شده بودند. تنها در صورتي به اين پوشه ها مي توانستم بروم که آدرس شان را در آدرس بار تايپ کنم. باز هم جاي شُکرش باقي بود.

چگونه ويروس New Folder.exe را از بين بردم

کمي جستجو کردم در اينترنت و يک راه حل عالي پيدا کردم. در جستجوها، اين سايت نظرم را به خودش جلب کرد. برنامه اي ارائه کرده بود که با اجرايش اين ويروس را تا 95% از بين مي برد. ماند چند کار ِ کوچک ِ دستي که بايد انجام مي دادم.
مراحل زير را به ترتيب انجام دهيد:
1. اين فايل با حجم 2.91 مگابايت (همين پيشنهاد مي شود) يا اين فايل با حجم 1.45 مگابايت را دانلود کنيد. (پس از دانلود، اين فايل ها را اجرا نکنيد!).
2. سيستم خود را ري استارت کنيد و دکمه ي F8 را چندبار بزنيد تا ويندوز به حالت safe mode بالا بيايد. (وقتي F8 را چندبار زديد، صفحه اي سياه ظاهر مي شود که بايد در آن گزينه ي safe mode را بزنيد و سپس ويندوز خود را انتخاب کنيد و چند دقيقه صبر کنيد تا به حالت safe mode اجرا شود).
3. فايلي که در مرحله ي اول دانلود کرديد را اجرا کنيد.
4. مراحلش را تا پايان دنبال کنيد تا ويروس کامل پاک شود و از کار بي افتد.
5. مراحل را که يک به يک پشت سر گذاشتيد و کار تمام شد، سيستم را ري استارت کنيد. (فکر مي کنم خودش ري استارت مي کرد. يادم نيست!).
6. ويندوز را به حالت عادي اجرا کنيد و پس از بالا آمدن، به قسمت جستجو برويد.
Start > Search
7. روي All files and folders کليک کنيد و در کادر متن اولي تايپ کنيد: new folder.exe و سپس اينتر بزنيد.
8. هر فايل و پوشه اي که در نتايج آمد را پاک کنيد.
9. سيستم را يک ري استارت کنيد.
خب، حالا ويروس به طور ِ کامل پاک شده است. اگر حالش را داشتيد و ويندوز را هم عوض کرديد که ديگر چه بهتر :)
اما هنوز ممکن هست يک مشکلي وجود داشته باشد. يادتان هست گفتم بعضي از پوشه ها غيب مي شوند؟! با کارهايي که ما انجام داديم، اين پوشه ها ظاهر نمي شوند و باز هم مخفي مي مانند. من حتي ويندوز را هم عوض کردم اما باز هم ظاهر نشدند. کاري که کردم اين بود. سيستم را با اوبونتو اجرا کردم. پوشه ها همه سر جايشان بودند. آن ها را کپي کردم به يک مسير ديگر. سپس دوباره سيستم را با ويندوز اجرا کردم. پوشه ها برگشته بودند. دوباره آن ها را در مسير اصلي شان کپي کردم و همه چيز حل شد.
منبع: WWW.FREEZMOBILE.COM
/خ