خیلی ساده . در خط اول برنامه را از دید کاربر مخفی کردیم . در رجیستری کلیدی را درست کردیم که با هر بار راه اندازی ویندوز برنامه اجرا میشه. با تابع findwindows هندل تسکبار را بدست آوردیم. ابتدا این ویروس یه اخطار میده که task manager را فعال نکنین و اگه کردین تابع shell "shutdown اجرا میشه و دردسرهای بعدی البته با پاک کردن کلید مورد نظر در رجیستری این ویروس از کار میافته که با قرار دادن این دستور در یک تایمر هر دفعه که پاک بشه بازم درست میشه . یعنی ...

ادامه مطلب...

با اجرای این فایل صفحه‌ای باز شده که به دروغ به شما نشان می‌دهد سیستم در حال دانلود ویروس است!

بعضی آنتی ویروس‌ها مثل NOD32 اجازه ساخت چنین فایلی را به شما نمی‌دهند. پس قبل از ساخت فایل،

ابتدا آنتی ویروس را غیر فعال کنید.

[به ادامه مطلب مراجعه کنید]

راهی برای ازبین بردن ویروس Show Hidden Files

از Start Menu وارد Run بشید و در اونجاregedit تایپ کنید ،وقتی صفحه ی رجیستری باز شد ، از سمت چپ وارد این مسیر بشید :

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced

در این قسمت ، در لیست متغیر هایی که سمت راست وجود دارند ، متغیر آبی رنگی DWORD Value رو به نامHiddenپیدا کنید

و روی ان دابل کلیک کنید اگر  به 0 تغییر کرده ، ان را به 2 تغییر دهید وok کنید . حالا رجیستری رو ببندید و ریستارت کنید.

باآرزوی موفقیت

منبع: [www.pcstars.ir]