کرم AutoRun-S

AutoRun-S یک کرم برای سیستم‌های ویندوزی است که از طریق ابزارهای قابل حذف و اضافه منتشر می‌شود .

این کرم می تواند به اینترنت متصل شود و از طریق HTTP با سرور راه  دور ارتباط برقرار کند .

AutoRun-S با اولین اجرا یک کپی از خود  را در مکان‌های زیر قرار می‌دهد  :

<Root>sos.exe
<System>Systom.exe

سپس ، فایل‌های زیر را ایجاد می‌کند :

<Root>auToRun.inf
<System>auToRun.inf

همچنین مدخل زیر در رجیستری ایجاد می‌شود تا Systom.exe بتواند با آغاز کار  سیستم ، اجرا شود :

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
crsss
<System>Systom.exe

با تغییر مدخل زیر نیز نرم افزار سیستم از کار می‌افتد :

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
DisableTaskMgr
1

همچنین مدخل‌های زیر  تغییر می‌کنند :

HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate
DisableWindowsUpdateAccess
1

HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel
HomePage
1

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
Hidden
0

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
HideFileExt
1

HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced
ShowSuperHidden
0

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
CheckedValue
0

توصیه ها :

   1 .        به روز کردن آنتی ویروس

  2.روش پاک سازی دستی توسط آنتی ویروس  سوفوس برای Windows NT مدل 4.5x  و Windows NT/2000/XP/2003 مدل 4.1x  و پایین تر :

برای حذف یک تروجان کارهای زیر را انجام دهید :

·          همه ی برنامه های خود را ببندید

·          مراحل Start|Programs| SophosAnti-Virus را بگذرانید وبرنامه آنتی ویروس را اجرا کنید

·          تب ''Immediate'' و سپس درایو مورد نظر  را انتخاب کنید

·          به Options|Configuration رفته و تب ''Disinfection'' یا  ''Action'' را انتخاب کرده سپس ''Infected files'' وبعد از آن ''Delete'' را انتخاب کنید  و در آخر ''OK.  را بزنید

·          برای اجرا کردن پویش، ''scan'' یا دکمه ''GO'' را بزنید

·          فایل های مورد نظر را پاک کنید ، سپس یک پویش دیگر را اجرا کنید تا مطمئن شوید پاک سازی صورت گرفته است

·          به Options|Configuration برگردید و تب ''Disinfection'' یا  ''Action'' انتخاب کرده سپس ''Infected files'' وبعد از آن ''Delete'' را انتخاب کنید  و در آخر ''OK.  را بزنید

·          کاپیوتر را Reboot کرده و پویش نهایی را اجرا کنید تا کاملا مطمئن شوید پاک ساری صورت گرفته است

منبع : http://esmaili.blogsky.com

استفاده از فلش مموری برای افزایش حافظه و سرعت-همه نسخه های ویندوز

یکی از قابلیتهای ویندوز ویستا و نسخه بتا ویندوز 7 توانایی استفاده از فلش مموری یا هر حافظه پرتابل فلش دیگر به عنوان کش ویندوز است که مایکروسافت لقب ReadyBoost  را به آن داده است

با استفاده از فلش مموریهایی از قابلیت ReadyBoost برخوردارند مثل کول دیسکهای ترنسند (در واقع فلش مموریها نوع NAND) ویندوز توانایی خواندن اطلاعات دیسک به صورت اتفاقی را 80 تا 100 بار سریعتر از هاردهای معمولی پیدا می کند فلش مموریها در سرعت تبادل اطلاعات به صورت ترتیبی کندتر از هارد دیسک عمل می کنند و تکنولوژی ReadyBoost هنگام تشخیص خواندن اطلاعات ترتیبی با حجم زیاد از هارد دیسک برای این کار استفاده می کند ReadyBoost هر آنچه در دیسک وجود داشته باشد را کش می کند و محدود به فایلهای سیستمی و page file نیست

• حجم کش می تواند بین 250 مگابایت تا 4 گیگابایت باشد
• اطلاعاتی که کش می شوند با الگوریتم رمزنگاری AES-128 کد می شوند
• اطلاعات با فشرده سازی 2 به 1 یعنی حدود 50 درصد فشرده می شوند پس یک فلش 4 گیگ می تواند تا 8 گیگابایت فایل را کش کند
• در ویستا سرویس پک یک باگ ReadyBoost که هنگامsleep شدن ویندوز پیش می آمد رفع شده است

ویژگیهای یک فلش مموری مناسب برای ReadyBoost

1. فلش مموری حداقل 256 مگابایت باشد (که بعد از فرمت شدن  250 مگابایت فضای قابل استفاد دارد)
2. حداکثر حجم قابل کش 4 گیگابایت می باشد و حجم اضافی فلشهای بزرگتر بدون استفاده می ماند
3. حداکثر زمان دستیابی باید 1 میلی ثانیه باشد
4. حداقل سرعت خواندن اطلاعات 2.5 مگابایت در ثانیه و حداقب سرعت نوشتن اطلاعات 1.75 مگابایت در ثانیه باشد
5. پیشنهاد می شود میزان کش ReadyBoost سه برابر اندازه رم سیستم باشد
6. USB 2.0

ReadyBoost  در ویندوز xp و 2000 و2003 و 2008

eboostr نرم افزاریست  که می تواند قابلیت ReadyBoost  را به ویندوز XP اضافه کند حتی این برنامه پیشرفته تر از قابلیت ReadyBoost ویندوز ویستاست به طوری که این برنامه می تواند تا  4 فلش مموری  و در هر کدام کشی به بزرگی 4 گیگابایت را برای افزایش سرعت و کارایی ویندوز xp به کارگیرد و نسخه جدید این برنامه قابلیت اجرا در ویندوز ویستا را دارد

آیا ReadyBoost واقعا سرعت را افزایش می دهد؟

اگر ویندوز ویستا را با یک رم 512 که حداقل نیاز این سیستم عامل است استفاده می کنید تکنولوژی ReadyBoost واقعا تاثیر زیادی بر سرعت و کارایی کلی سیستم خواهد داشت به عنوان مثال در یک تست. کامل شدن یک عملیات در که حدود 11.7 ثاینه طول می کشید  با استفاده از ReadyBoost زمان لازم به 2 ثانیه رسید.

همچنین با استفاده از ReadyBoost

1. نرم افزارهای مورد علاقه تان زودتر اجرا خواهد شد و این افزایش سرعت برای نرم افزارهای پرکابرد بیشتر است
2. زمان لازم برای بوت شدن و لود ویندوز به طور چشمگیری کاهش می یابد
3. از فضای رم سیستم به طور مفیدتری استفاده خواهد شد
4. استفاده از ReadyBoost روی لپ تاپ ها بیشتر به چشم می آید و همچنین سبب کمتر شدن مصرف باتری لپ تاپ هم خواهد شد

دانلود eboostr 3.0 build 491

برای Windows Vista, Windows XP, Windows 2000 SP4, Windows 2003 Server, Windows 2008 Server, Windows 7 Beta نسخه های 32 و 64 بیتی

نسخه آزمایشی این برنامه قابلیت محدودیتی 4 ساعته بعد از هر بار شروع ویندوز دارد که از اینجا قابل دانلود است

ولی به دلیل اینکه امکان خرید اینترنتی نرم افزار برای من و احتمالا شما میسر نیست نسخه کامل آن از اینجا قابل دانلود ا

فلش مموریتان را در یک کابل usb مخفی کنید!

آیا تا به حال دنبال جایی ویژه و فوق سری! برای مخفی کردن فایلهاتون بوده اید؟ در ادامه می تونید ببینید که چطور حافظه فلش رو طوری در یک کابل یو اس بی جاسازی کنید که هیچ کسی متوجه درایو فلش بودن آن نشود!

منبع: تکنوباز