3. ‫اﻓزار‬ ‫ﺑد‬)Malware(
‫ﭼﯾﺳت؟‬
‫اﻧواع‬‫ﮐداﻣﻧد‬ ‫ھﺎ‬ ‫اﻓزار‬ ‫ﺑد‬‫؟‬

4. ‫ﻣﺳری‬ ‫ﺑداﻓزارھﺎی‬:‫ھﺎ‬‫ﮐرم‬ ‫و‬ ‫ھﺎ‬‫وﯾروس‬
‫ﮐﺎرھﺎ‬ ‫ﻣﺧﻔﯽ‬:،‫ﺗروآ‬ ‫اﺳﺑﮭﺎی‬‫روﺗﮑﯾﺗﮭﺎ‬‫و‬
‫ُورھﺎ‬‫د‬‫ﺑﮑ‬
‫اﻓزارھﺎ‬‫ﺟﺎﺳوس‬
‫ﻻﮔرھﺎ‬‫ﮐﯽ‬
ransomware
‫و‬...
‫ھﺎ‬ ‫اﻓزار‬ ‫ﺑد‬ ‫اﻧواع‬:

5. ‫ھﺎ‬ ‫اﻓزار‬ ‫ﺑد‬ ‫اﻧواع‬ ‫از‬ ‫ﻣﺧﺗﺻر‬ ‫ﺗﻌﺎرﯾﻔﯽ‬:
‫ﮔﺳﺗرش‬ ‫ﺑﯾوﻟوژﯾﮏ‬ ‫ھﺎی‬ ‫وﯾروس‬ ‫ﻣﺷﺎﺑﮫ‬ ‫ﮐﮫ‬ ‫ھﺳﺗﻧد‬ ‫ھﺎﯾﯽ‬ ‫ﺑرﻧﺎﻣﮫ‬ ‫ﮐﺎﻣﭘﯾوﺗری‬ ‫ھﺎی‬ ‫وﯾروس‬
‫ﯾﺎﻓﺗﮫ‬‫و‬‫دھﻧد‬ ‫ﻣﯽ‬ ‫اﻧﺟﺎم‬ ‫را‬ ‫ای‬ ‫ﻏﯾرﻣﻧﺗظره‬ ‫اﻗداﻣﺎت‬ ‫ﮐﺎﻣﭘﯾوﺗر‬ ‫ﺑﮫ‬ ‫ﺷدن‬ ‫وارد‬ ‫از‬ ‫ﭘس‬
‫اطﻼق‬ ‫ای‬‫ﺑرﻧﺎﻣﮫ‬ ‫ﺑﮫ‬ ‫ﮐﺎﻣﭘﯾوﺗری‬ ‫وﯾروس‬ ‫ﻋﺑﺎرت‬‫ﺷود‬‫ﻣﯽ‬
‫اﺟرا‬ ‫ﮐﮫ‬ ‫ھﻧﮕﺎﻣﯽ‬ ‫و‬ ‫ﺑﺎﺷد‬ ‫ﮐرده‬ ‫آﻟوده‬ ‫را‬ ‫اﺟراﯾﯽ‬ ‫ﻗﺎﺑل‬ ‫اﻓزار‬‫ﻧرم‬ ‫ﮐﮫ‬‫ﺷود‬‫ﻣﯽ‬
‫ﺳﺑب‬‫ﺷود‬ ‫ﻣﻧﺗﻘل‬ ‫ﻧﯾز‬ ‫دﯾﮕر‬ ‫اﺟرای‬ ‫ﻗﺎﺑل‬ ‫ھﺎی‬‫ﻓﺎﯾل‬ ‫ﺑﮫ‬ ‫وﯾروس‬ ‫ﮐﮫ‬ ‫ﺷود‬.

6. ‫ﺳﮑﺗور‬ ‫ﺑوت‬:
‫ﺷود‬ ‫ﻣﯽ‬ ‫اﻧﺟﺎم‬ ‫آن‬ ‫اﺳﺎس‬ ‫ﺑرا‬ ‫ﺳﯾﺳﺗم‬ ‫ھﺎی‬ ‫ﻓﻌﺎﻟﯾت‬ ‫ﮐﮫ‬ ‫ﺑوت‬ ‫ﺳﮑﺗور‬ ‫روی‬ ‫ﺑر‬ ‫ﮔذار‬ ‫ﺗﺎﺛﯾر‬
‫ﻣﺎﯾﮑرو‬ ‫ھﺎی‬ ‫وﯾروس‬:
‫ﻣﺳﺗﻧدات‬ ‫روی‬ ‫ﺑر‬ ‫ﮔذار‬ ‫ﺗﺎﺛﯾر‬Exel‫ﯾﺎ‬Word‫ﮐﻧﻧد‬ ‫ﻣﯽ‬ ‫اﺳﺗﻔﺎده‬ ‫ﻣﺎﯾﮑرو‬ ‫ﻧوﯾﺳﯽ‬ ‫ﺑرﻧﺎﻣﮫ‬ ‫زﺑﺎن‬ ‫از‬ ‫ﮐﮫ‬
‫ﻓﺎﯾل‬ ‫روی‬ ‫ﺑر‬ ‫ﮔذار‬ ‫ﺗﺎﺛﯾر‬ ‫ھﺎی‬ ‫وﯾروس‬:
‫دھﻧد‬ ‫ﻣﯽ‬ ‫ﻗرار‬ ‫ﺧود‬ ‫ﺗﺎﺛﯾر‬ ‫ﺗﺣت‬ ‫را‬ ‫اﺟراﯾﯽ‬ ‫ھﺎی‬ ‫ﻓﺎﯾل‬
‫ھﺎی‬ ‫وﯾروس‬‫ﭼﻧدرﯾﺧت‬:
‫ﺷوﻧد‬ ‫ﻣﯽ‬ ‫دﯾده‬ ‫ﻣﺧﺗﻠف‬ ‫ھﺎی‬ ‫ﺷﮑل‬ ‫ﺑﮫ‬
‫ھﺎی‬ ‫وﯾروس‬‫ﭼﻧدﺑﺧﺷﯽ‬:‫ھﺎ‬ ‫ﻓﺎﯾل‬ ‫روی‬ ‫ﺑر‬ ‫ﮔذار‬ ‫ﺗﺎﺛﯾر‬ ‫و‬ ‫ﺳﮑﺗور‬ ‫ﺑوت‬ ‫از‬ ‫ﺗرﮐﯾﺑﯽ‬
‫اﻓزاری‬ ‫ﺳﺧت‬ ‫ھﺎی‬ ‫وﯾروس‬:‫اﻓزار‬ ‫ﺳﺧت‬ ‫ﺑروی‬ ‫ﮔذار‬ ‫ﺗﺎﺛﯾر‬
‫ھﺎ‬ ‫وﯾروس‬ ‫اﻧواع‬:

7. ‫ﺑﻪ‬ ‫راﯾﺎﻧﻪ‬ ‫ﮐﺮم‬‫را‬ ‫ﺧﻮد‬ ‫ﺑﺎزﺗﻮﻟﯿﺪ‬ ‫ﺗﻮاﻧﺎﯾﯽ‬ ‫ﮐﻪ‬ ‫ﺷﻮد‬‫ﻣﯽ‬ ‫ﮔﻔﺘﻪ‬ ‫اي‬‫ﺑﺮﻧﺎﻣﻪ‬
‫ﻫﺎي‬‫راﯾﺎﻧﻪ‬ ‫دﯾﮕﺮ‬ ‫ﺑﻪ‬ ‫را‬ ‫ﺧﻮد‬ ‫ﻫﺎي‬‫ﮐﭙﯽ‬ ‫ﺷﺒﮑﻪ‬ ‫از‬ ‫اﺳﺘﻔﺎده‬ ‫ﺑﺎ‬ ‫و‬ ‫داراﺳﺖ‬
‫ﻓﺮﺳﺘﺪ‬‫ﻣﯽ‬ ‫ﺷﺒﮑﻪ‬ ‫در‬ ‫ﻣﻮﺟﻮد‬

8. ‫ﮐﺎرﺑﺮ‬ ‫دﺧﺎﻟﺖ‬ ‫ﺑﻪ‬ ‫ﻧﯿﺎز‬ ‫ﺷﯿﻮع‬ ‫ﺑﺮاي‬ ‫وﯾﺮوس‬ ‫ﯾﮏ‬ ‫ﮐﻪ‬ ‫اﺳﺖ‬ ‫اﯾﻦ‬ ‫در‬ ‫ﮐﺮم‬ ‫و‬ ‫وﯾﺮوس‬ ‫ﺗﻔﺎوت‬‫دارد‬
‫ﭘﯿﺪا‬ ‫ﮔﺴﺘﺮش‬ ‫ﺷﺒﮑﻪ‬ ‫ﻃﺮﯾﻖ‬ ‫از‬ ‫و‬ ‫ﺧﻮدﮐﺎر‬ ‫ﻃﻮر‬ ‫ﺑﻪ‬ ‫را‬ ‫ﺧﻮد‬ ‫ﮐﺮم‬ ‫ﯾﮏ‬ ‫ﮐﻪ‬ ‫ﺣﺎﻟﯽ‬ ‫در‬‫ﮐﻨﺪ‬‫ﻣﯽ‬
‫رﺳﺎﻧﻨﺪ‬‫ﻣﯽ‬ ‫آﺳﯿﺐ‬ ‫ﺷﺒﮑﻪ‬ ‫ﺑﻪ‬ ‫ﺑﺎﻧﺪ‬ ‫ﭘﻬﻨﺎي‬ ‫اﺷﻐﺎل‬ ‫ﺑﺎ‬ ً‫ﺎ‬‫ﻋﻤﻮﻣ‬ ‫ﻫﺎ‬‫ﮐﺮم‬
‫در‬‫ﮐﺎﻣﭙﯿﻮﺗﺮ‬ ‫در‬ ‫ﻣﻮﺟﻮد‬ ‫ﻫﺎي‬‫ﺑﺮﻧﺎﻣﻪ‬ ‫ﺧﺮاﺑﯽ‬ ‫ﺑﺎﻋﺚ‬ ‫اوﻗﺎت‬ ‫ﺑﯿﺸﺘﺮ‬ ‫در‬ ‫ﻫﺎ‬‫وﯾﺮوس‬ ‫ﮐﻪ‬ ‫ﺣﺎﻟﯽ‬‫آﻟﻮده‬
‫ﺷﻮﻧﺪ‬‫ﻣﯽ‬ ‫آن‬ ‫در‬ ‫ﻣﻮﺟﻮد‬ ‫اﻃﻼﻋﺎت‬ ‫رﻓﺘﻦ‬ ‫دﺳﺖ‬ ‫از‬ ‫و‬
‫ﮐرم‬ ‫و‬ ‫وﯾروس‬ ‫ﺗﻔﺎوت‬:

9. ‫ﺗﺮوآ‬ ‫اﺳﺐ‬:
‫اي‬‫ﺑﺮﻧﺎﻣﻪ‬‫اﺟﺮاﯾﺶ‬ ‫ﺗﺎ‬ ‫ﮐﻨﺪ‬‫ﻣﯽ‬ ‫ﺗﺮﻏﯿﺐ‬ ‫را‬ ‫ﮐﺎرﺑﺮ‬ ‫ﮐﻪ‬ ‫اﺳﺖ‬‫ﮐﻨﺪ‬
‫ﮐﻨﺪ‬‫ﻣﯽ‬ ‫ﻣﺨﻔﯽ‬ ‫را‬ ‫ﺧﺮاﺑﮑﺎرﯾﺶ‬ ‫ﻗﺎﺑﻠﯿﺖ‬ ‫ﮐﻪ‬ ‫ﺣﺎﻟﯽ‬ ‫در‬.‫اﺳﺖ‬ ‫ﻣﻤﮑﻦ‬ ‫ﻣﻨﻔﯽ‬ ‫آﺛﺎر‬
‫ﺑﻼﻓﺎﺻﻠﻪ‬‫ﮔﺮدﻧﺪ‬ ‫ﻓﺮاواﻧﯽ‬ ‫ﻧﺎﻣﻄﻠﻮب‬ ‫آﺛﺎر‬ ‫ﺑﻪ‬ ‫ﻣﻨﺠﺮ‬ ‫ﺗﻮاﻧﻨﺪ‬‫ﻣﯽ‬ ‫ﺣﺘﯽ‬ ‫و‬ ‫ﺷﻮﻧﺪ‬ ‫آﻏﺎز‬.
‫از‬‫ﺑﯿﺸﺘﺮ‬ ‫ﻣﻄﻠﻮب‬ ‫ﻧﺎ‬ ‫ﯾﺎ‬ ‫ﺧﺮاﺑﮑﺎر‬ ‫اﻓﺰارﻫﺎي‬‫ﻧﺮم‬ ‫ﻧﺼﺐ‬ ‫ﯾﺎ‬ ‫ﮐﺎرﺑﺮ‬‫ﻫﺎي‬‫ﻓﺎﯾﻞ‬ ‫ﮐﺮدن‬ ‫ﺣﺬف‬ ‫ﺟﻤﻠﻪ‬

10. ‫ﻻﮔﺮ‬‫ﮐﯽ‬:
‫ﯾﺎ‬ ‫ﮐﻠﯿﺪﻧﮕﺎر‬‫ﻻﮔﺮ‬‫ﮐﯽ‬Keylogger‫در‬ ‫ﮔﺮﻓﺘﻦ‬ ‫ﻗﺮار‬ ‫ﺑﺎ‬ ‫ﮐﻪ‬ ‫ﻫﺴﺘﻨﺪ‬ ‫ﻫﺎﯾﯽ‬‫ﺑﺮﻧﺎﻣﻪ‬
‫ﯾﮏ‬ ‫ﻗﺎﻟﺐ‬ ‫در‬ ‫و‬ ‫ﮔﺮﻓﺘﻪ‬ ‫ﮔﺰارش‬ ‫ﮐﺎرﺑﺮ‬ ‫ﺗﻮﺳﻂ‬ ‫ﺷﺪه‬ ‫زده‬ ‫ﮐﻠﯿﺪﻫﺎي‬ ‫از‬ ‫ﺣﺎﻓﻈﻪ‬
‫ﻓﺮﺳﺘﻨﺪ‬‫ﻣﯽ‬ ‫ﻧﻔﻮذﮔﺮ‬ ‫ﺑﺮاي‬ ‫ﻓﺎﯾﻞ‬.
‫دارﻧﺪ‬ ‫وﺟﻮد‬ ‫ﻧﯿﺰ‬ ‫اﻓﺰاري‬‫ﺳﺨﺖ‬ ‫ﺻﻮرت‬ ‫ﺑﻪ‬ ‫ﻻﮔﺮﻫﺎ‬‫ﮐﯽ‬ ‫ﮐﻪ‬ ‫ﺑﺪاﻧﯿﻢ‬ ‫ﺑﺎﯾﺪ‬ ‫اﻟﺒﺘﻪ‬

11. ‫اﻓزارھﺎ‬‫ﺟﺎﺳوس‬:
‫ﺑﮫ‬ ‫ﺻدا‬ ‫و‬ ‫ﺳر‬ ‫ﺑدون‬ ،‫ﻗرﺑﺎﻧﯽ‬ ‫ﺳﯾﺳﺗم‬ ‫ﺑﮫ‬ ‫زدن‬ ‫ﺻدﻣﮫ‬ ‫ﯾﺎ‬ ‫ﺗﺧرﯾب‬ ‫ﺟﺎی‬ ‫ﺑﮫ‬ ،‫اﺳﭘﺎﯾورھﺎ‬
‫ﺷﺎن‬‫ﻧوﯾﺳﻧده‬ ‫ﺑﮫ‬ ‫آن‬ ‫ﺗﺣوﯾل‬ ‫و‬ ‫اطﻼﻋﺎت‬ ‫دزدی‬‫ﭘردازﻧد‬‫ﻣﯽ‬
‫ﮐﻧﻧد‬ ‫آوری‬‫ﺟﻣﻊ‬ ‫ﺗواﻧﻧد‬‫ﻣﯽ‬ ‫را‬ ‫اطﻼﻋﺎﺗﯽ‬ ‫ﮔوﻧﮫ‬ ‫ھر‬ ‫اﻓزارھﺎ‬‫ﺟﺎﺳوس‬.‫اطﻼﻋﺎت‬ ‫اﯾن‬
‫ﻣﺎﻧﻧد‬ ‫ﮐﺎرﺑر‬ ‫ﯾﮏ‬ ‫ﺷﺧﺻﯽ‬ ‫اطﻼﻋﺎت‬ ‫ﺗواﻧد‬‫ﻣﯽ‬‫اﯾﻧﺗرﻧت‬ ‫روی‬ ‫ﺑر‬ ‫وی‬ ‫ﮔذارھﺎی‬ ‫و‬ ‫ﮔﺷت‬
‫ﻣﺎﻧﻧد‬ ‫وی‬ ‫ﻣﺧﺗﻠف‬ ‫ھﺎی‬‫ﺣﺳﺎب‬ ‫ﻣﺷﺧﺻﺎت‬ ‫ﯾﺎ‬ ‫و‬‫اﻟﮑﺗروﻧﯾﮑﯽ‬ ‫ﭘﺳت‬ ‫ﻋﺑور‬ ‫رﻣز‬‫و‬...
‫ﺑﺎﺷد‬.

12. Ransomware:
‫ﮐﺎﻣﭙﯿﻮﺗﺮ‬ ‫روي‬ ‫ﺑﺮ‬ ‫را‬ ‫ﺧﻮد‬ ‫اﺑﺘﺪا‬ ‫ﮐﻪ‬ ‫ﻫﺴﺘﻨﺪ‬ ‫ﺑﺪاﻓﺰارﻫﺎﯾﯽ‬
‫ﻧﺼﺐ‬ ‫ﻣﯿﺰﺑﺎن‬‫ﮐﻨﻨﺪ‬‫ﻣﯽ‬
‫ﭘﻮل‬ ‫ﺷﺎن‬‫ﺳﺎزﻧﺪه‬ ‫ﺑﻪ‬ ‫ﻫﺎ‬‫آن‬ ‫از‬ ‫رﻫﺎﯾﯽ‬ ‫ﺑﺮاي‬ ‫ﻣﺠﺒﻮرﯾﺪ‬ ‫ﺳﭙﺲ‬
‫ﺑﺪﻫﯿﺪ‬

13. ‫اﺑﺗﻼ‬ ‫از‬ ‫ﭼﮕوﻧﮫ‬‫ﺑﮫ‬‫ﺷوﯾم؟‬ ‫ﻣطﻣﺋن‬ ‫ﺑداﻓزارھﺎ‬

14. ‫ی‬‫ﺻﻔﺣﮫ‬‫ﻧﻐﯾﯾر‬ ‫ﺧودﮐﺎر‬ ‫طور‬ ‫ﺑﮫ‬ ‫ﮐﮫ‬ ‫ﻣرورﮔر‬ ‫ﺟﺳﺗﺟوی‬ ‫ﻣوﺗور‬ ‫ﯾﺎ‬ ‫ﺧﺎﻧﮕﯽ‬
‫اﺳت‬ ‫ﮐرده‬.
‫ھﺎی‬‫ﺳﺎﯾت‬ ‫ﺳوی‬ ‫ﺑﮫ‬ ‫ھداﯾت‬‫ﺑﯾﮕﺎﻧﮫ‬
‫ﺳﯾﺳﺗم‬ ‫ﭘﯾﺎﭘﯽ‬ ‫ھﺎی‬‫ﮐرش‬‫ﻋﺎﻣل‬
‫ﺗوﻟﺑﺎرھﺎی‬ ‫و‬ ‫ھﺎ‬‫اﭘﻠﯾﮑﯾﺷن‬ ‫ی‬‫ﻣﺷﺎھده‬‫ﻧﺎآﺷﻧﺎ‬
‫ﻓراﻣﯾن‬ ‫اﺟرای‬ ‫و‬ ‫ﮐﺎﻣﭘﯾوﺗر‬ ‫ﺳرﻋت‬ ‫ﻋﻣوﻣﯽ‬ ‫ﮐﺎھش‬

15. 2-‫ﺷده‬ ‫وﯾروﺳﯽ‬ ‫ﺳﯾﺳﺗم‬ ‫درﻣﺎن‬
1-‫ﭘﯾﺷﮕﯾری‬
‫ھﺎ‬ ‫اﻓزار‬ ‫ﺑد‬ ‫ﺑﺎ‬ ‫ﻣﻘﺎﺑﻠﮫ‬ ‫ﺑرای‬ ‫اﺳﺗراﺗژی‬ ‫دو‬:

18. ‫دارﻧد‬ ‫اﺟرا‬ ‫ﺑﮫ‬ ‫ﻧﯾﺎز‬ ‫ﺧود‬ ‫ھﺎی‬ ‫ﻓﻌﺎﻟﯾت‬ ‫اﻧﺟﺎم‬ ‫ﺑرای‬ ‫ھﺎی‬ ‫وﯾروس‬!
‫ﺷود؟‬ ‫ﻣﯽ‬ ‫ﻋﻣﻠﯾﺎﺗﯽ‬ ‫ﭼﮕوﻧﮫ‬ ‫اﺟرا‬ ‫اﯾن‬

21. ‫اول‬ ‫راھﮑﺎر‬:
disable autorun.reg

22. ‫دوم‬ ‫راھﮑﺎر‬:
Panda USB and AutoRun Vaccine
‫و‬ ‫اﺗوان‬ ‫ﺳﺎزی‬ ‫ﻓﻌﺎل‬ ‫ﻏﯾر‬‫واﮐﺳﯾﻧﺎﺳﯾون‬‫ﺣﻣل‬ ‫ﻗﺎﺑل‬ ‫ی‬ ‫ھﺎ‬ ‫ﺣﺎﻓظﮫ‬

23. ‫ﭼﯾﺳت‬ ‫واﮐﺳﯾﻧﺎﺳﯾون‬‫؟‬
‫ﻓﺎﯾﻞ‬‫ﺟﻨﺲ‬ ‫ﻫﻢ‬ ‫و‬ ‫ﻧﺎم‬ ‫ﻫﻢ‬ ‫اﺗﻮراﻧﯽ‬‫اﺗﻮران‬
‫اﺳﺗﻔﺎده‬‫ﭼﮫ‬ ‫آن‬ ‫از‬‫دارد؟‬ ‫دﻧﺑﺎل‬ ‫ﺑﮫ‬ ‫ﻣزاﯾﺎﯾﯽ‬

24. ‫وﯾﻨﺪوز‬ ‫ﻫﺎي‬ ‫دراﯾﻮ‬ ‫واﮐﺴﯿﻨﺎﺳﯿﻮن‬: ‫وﯾﻨﺪوز‬ ‫ﻫﺎي‬ ‫دراﯾﻮ‬ ‫واﮐﺴﯿﻨﺎﺳﯿﻮن‬:
cteate Autorun for drive
‫اﺟرای‬ ‫ﯾﺎ‬ ‫و‬ ‫ﻣﻣوری‬ ‫ﻓﻠش‬ ‫ﺑﮫ‬ ‫وﯾروس‬ ‫ورود‬ ‫از‬ ‫ﻣﺎﻧﻊ‬ ‫واﮐﯾﻧﺎﺳﯾون‬ ‫ﻋﻣل‬ ‫آﯾﺎ‬
‫ﺷود؟‬ ‫ﻣﯽ‬ ‫ھﺎ‬ ‫وﯾروس‬!
‫وﯾژﮔﯽ‬autoplay‫آن‬ ‫ﺧطرات‬ ‫و‬:

25. USB Disk Security
‫از‬ ‫ﺟﻠوﮔﯾری‬ ‫ﺑرای‬ ‫دﯾﮕر‬ ‫راھﮑﺎری‬‫ﺣذف‬ ‫و‬ ‫اﺟرا‬‫ھﺎ‬ ‫وﯾروس‬:

27. auto.exe autorun.ini autorun.pif autorun.vbs autorun.exe autorun.bat autorun.cmd
autorun.hta
ctfmon.exe copy.exe host.exe imvo.exe Macromedia_Setup.exe mmc.exe host.exe
avpo.exe New Folder.exe oso.exe Ravmon.exe RavMonE.exe RVHost.exe spoclsv.exe
soundmix.exe svchost.exe semo2X.exe
destrukto.vbs Fucker.vbs Bha.dll.vbs Heap41a killvbs.vbs tel.exe.vbs
msvcr71.dl
ntde1ect.com nideiect.com ntdelect.com utdetect.com
VBS_RESULOWS.A
windows.scr
‫ﻣﯾﺷوﻧد‬ ‫ﭘﺎک‬ ‫اﺗوﻣﺎﺗﯾﮏ‬ ‫ﺻورت‬ ‫ﺑﮫ‬ ‫ﺷده‬ ‫ذﮐر‬ ‫اﻓزار‬ ‫ﻧرم‬ ‫ﺗوﺳط‬ ‫ﮐﮫ‬ ‫ھﺎﯾﯽ‬ ‫ﻓﺎﯾل‬:

28. ‫ﻫﺎي‬ ‫ﭘﺴﻮﻧﺪ‬ ‫ﺑﺎ‬ ‫ﻫﺎ‬ ‫ﻓﺎﯾﻞ‬ ‫ﺗﻤﺎﻣﯽ‬ ‫آﯾﺎ‬lnk،pif،exe،vbs،bat،cmd،com،dll،
scr‫و‬...
‫ﻫﺴﺘﻨﺪ؟‬ ‫وﯾﺮوس‬!
‫ﭼﮕﻮﻧﻪ‬‫ﻣﻮﺟﻮد‬ ‫ﻓﺎﯾﻞ‬ ‫دﯾﮕﺮ‬ ‫از‬ ‫را‬ ‫وﯾﺮوﺳﯽ‬ ‫ﻫﺎي‬ ‫ﻓﺎﯾﻞ‬‫ﻣﻤﻮري‬ ‫ﻓﻠﺶ‬ ‫در‬
‫ﮐﻨﯿﻢ؟؟؟‬ ‫ﺟﺪا‬
‫؟‬ ‫ﻧﺒﯿﻨﯿﻢ‬ ‫آﺳﯿﺒﯽ‬ ‫ﻫﯿﭻ‬ ‫و‬ ‫ﮐﻨﯿﻢ‬ ‫ﺑﺮرﺳﯽ‬ ‫را‬ ‫وﯾﺮوس‬ ‫ﺣﺎوي‬ ‫ﻣﻤﻮري‬ ‫ﻓﻠﺶ‬ ‫ﻣﺤﺘﻮﯾﺎت‬ ‫ﭼﮕﻮﻧﻪ‬
‫دارد؟‬ ‫ﻫﺎﯾﯽ‬ ‫ﻣﺰﯾﺖ‬ ‫ﭼﻪ‬ ‫اﯾﻨﮑﺎر‬!

30. ‫ﻫﻤﭽﻨﯿﻦ‬‫ﻓﺎﯾﻞ‬ ‫اﯾﺠﺎد‬ ‫ﺗﺎرﯾﺦ‬‫و‬....

31. ‫ﺑدون‬ ‫وﯾروس‬ ‫ﺳﺎزی‬ ‫ﭘﺎک‬ ‫و‬ ‫ﺷﻧﺎﺳﺎﯾﯽ‬ ‫ﺑرای‬ ‫ﻋﻣﻠﯽ‬ ‫ﻧﻣوﻧﮫ‬
‫از‬ ‫اﺳﺗﻔﺎده‬ ‫ﺑﺎ‬ ‫وﯾروس‬ ‫آﻧﺗﯽ‬ ‫از‬ ‫اﺳﺗﻔﺎده‬WinRar:
‫اول‬ ‫ﻗدم‬:
‫ﻧﺮم‬ ‫از‬ ‫اﺳﺘﻔﺎده‬ ‫ﺑﺎ‬ ‫ﻣﻤﻮري‬ ‫ﻓﻠﺶ‬ ‫در‬ ‫ﻣﻮﺟﻮد‬ ‫ﻫﺎي‬ ‫وﯾﺮوس‬ ‫ﭘﺎﮐﺴﺎزي‬
‫اﺗﻮران‬ ‫اﺟﺮاي‬ ‫ﺑﺪون‬ ‫اﮐﺴﭙﻠﻮرر‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬!

32. ‫دوم‬ ‫ﻗدم‬:
‫در‬ ‫ﺷﺪه‬ ‫داده‬ ‫ﻧﺸﺎن‬ ‫وﯾﺮوس‬ ‫ﻋﻤﻠﮑﺮد‬ ‫ي‬ ‫ﻧﺤﻮه‬‫ﺑﺎﻻ‬ ‫ﺷﮑﻞ‬:

33. ‫ﮐﺮدﯾﻢ؟‬ ‫ﭘﺎك‬ ‫را‬ ‫ﮐﺮده‬ ‫اﯾﺠﺎد‬ ‫وﯾﺮوس‬ ‫ﮐﻪ‬ ‫آﺛﺎري‬ ‫ﺗﻤﺎﻣﯽ‬ ‫ﻣﺎ‬ ‫و‬ ‫اﺳﺖ‬ ‫ﺗﻤﺎم‬ ‫ﮐﺎر‬ ‫آﯾﺎ‬!
‫ﻣﻨﻈﻮري‬ ‫ﭼﻪ‬ ‫ﺑﻪ‬ ‫اﯾﻨﮑﺎر‬ ‫دﻫﯿﻢ؟‬ ‫ﻧﻤﺎﯾﺶ‬ ‫را‬ ‫ﺳﯿﺴﺘﻤﯽ‬ ‫ﻣﺨﻔﯽ‬ ‫ﻫﺎي‬ ‫ﻓﺎﯾﻞ‬ ‫ﭼﮕﻮﻧﻪ‬
‫ﺷﻮد؟‬ ‫ﻣﯽ‬ ‫اﻧﺠﺎم‬
Control Panel >>folder options

34. ‫ﺷﺪه‬ ‫ﺷﺪﻧﺸﺎن‬ ‫ﺳﯿﺴﺘﻤﯽ‬ ‫ﻣﺨﻔﯽ‬ ‫ﺑﺎﻋﺚ‬ ‫وﯾﺮوس‬ ‫ﮐﻪ‬ ‫ﻫﺎي‬ ‫ﻓﺎﯾﻞ‬ ‫ﭼﮕﻮﻧﻪ‬
‫ﮐﻨﯿﻢ؟‬ ‫ﺑﺎزﯾﺎﺑﯽ‬ ‫را‬ ‫اﺳﺖ‬
1-UnHide for flash.bat :
attrib -r -a -s -h *.* /s /d
2-USB Show v1.0.0

35. ‫اﻓﺰار‬ ‫ﻧﺮم‬ ‫ﻣﻌﺮﻓﯽ‬XYplorer‫ﺑﻪ‬ ‫ﻧﺴﺒﺖ‬ ‫ﮐﻪ‬ ‫ﻫﺎﯾﯽ‬ ‫ﻣﺰﯾﺖ‬ ‫و‬ ‫ﻫﺎ‬ ‫وﯾﺮوس‬ ‫ﭘﺎﮐﺴﺎزي‬ ‫ﺑﺮاي‬WinRar‫دارد‬!

36. ‫از‬ ‫اﻃﻤﯿﻨﺎن‬ ‫و‬ ‫ﻓﺮض‬ ‫ﺑﺎ‬ ‫ﺷﺪ‬ ‫ﮔﻔﺘﻪ‬ ‫ﺑﺤﺎل‬ ‫ﺗﺎ‬ ‫ﮐﻪ‬ ‫ﻫﺎﯾﯽ‬ ‫اﻓﺰاري‬ ‫ﻧﺮم‬ ‫و‬ ‫ﻧﮑﺎت‬
‫ﭘﺎﮐﺴﺎزي‬ ‫و‬ ‫ﭘﯿﺸﮕﯿﺮي‬ ‫راﻫﻬﺎي‬ ‫ﻓﻘﻂ‬ ‫و‬ ‫اﺳﺖ‬ ‫ﺑﻮده‬ ‫وﯾﻨﺪوز‬ ‫ﻧﺒﻮدن‬ ‫وﯾﺮوﺳﯽ‬
‫ﻣﻨﺘﻘﻞ‬ ‫ﺣﻤﻞ‬ ‫ﻗﺎﺑﻞ‬ ‫ﻫﺎي‬ ‫ﺣﺎﻓﻈﻪ‬ ‫ﻃﺮﯾﻖ‬ ‫از‬ ‫ﮐﻪ‬ ‫اﺳﺖ‬ ‫ﺷﺪه‬ ‫ﮔﻔﺘﻪ‬ ‫ﻫﺎﯾﯽ‬ ‫وﯾﺮوس‬
‫ﻃﺮﯾﻖ‬ ‫از‬ ‫ﻓﻘﻂ‬ ‫ﻫﺎ‬ ‫اﻓﺰار‬ ‫ﺑﺪ‬ ‫و‬ ‫ﻫﺎ‬ ‫وﯾﺮوس‬ ‫ﺑﺎﺷﯿﺪ‬ ‫داﺷﺘﻪ‬ ‫ﻧﻈﺮ‬ ‫در‬ ‫اﻣﺎ‬ ‫ﺷﻮﻧﺪ‬ ‫ﻣﯽ‬
‫ﻃﺮﯾﻖ‬ ‫از‬ ‫ﺗﻮاﻧﻨﺪ‬ ‫ﻣﯽ‬ ‫ﺑﻠﮑﻪ‬ ‫ﮐﻨﻨﺪ‬ ‫ﻧﻤﯽ‬ ‫ﭘﯿﺪا‬ ‫اﻧﺘﺸﺎر‬ ‫ﺣﻤﻞ‬ ‫ﻗﺎﺑﻞ‬ ‫ﻫﺎي‬ ‫ﺣﺎﻓﻈﻪ‬
‫ﻫﺎي‬ ‫ﻓﺎﯾﻞ‬ ‫ﺣﺘﯽ‬ ‫ﯾﺎ‬ ‫ﻫﺎ‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬ ‫از‬ ‫ﺑﻌﻀﯽ‬ ‫ﻫﺎي‬ ‫ﮐﺮك‬ ‫ﯾﺎ‬ ‫و‬ ‫اﯾﻨﺘﺮﻧﺖ‬pdf‫و‬...
‫ﻫﺎ‬ ‫وﯾﺮوس‬ ‫آﻧﺘﯽ‬ ‫از‬ ‫اﺳﺘﻔﺎده‬ ‫راه‬ ‫ﺑﻬﺘﺮﯾﻦ‬ ‫ﻣﻮﺿﻮع‬ ‫اﯾﻦ‬ ‫ﺑﺮاي‬ ‫ﮐﻪ‬ ‫ﯾﺎﺑﻨﺪ‬ ‫اﻧﺘﺸﺎر‬
‫ﺧﻮاﻫﯿﻢ‬ ‫آن‬ ‫ﺑﻪ‬ ‫ﮐﻪ‬ ‫اﺳﺖ‬ ‫ﺟﺎﻧﺒﯽ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫وﻧﺮم‬‫ﭘﺮداﺧﺖ‬.

37. 1-Sandboxie
‫اﯾﺰوﻟﻪ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬‫آﻧﻬﺎ‬ ‫ﮐﺎرﺑﺮد‬ ‫و‬ ‫ﺳﺎزي‬: ‫اﯾﺰوﻟﻪ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬‫آﻧﻬﺎ‬ ‫ﮐﺎرﺑﺮد‬ ‫و‬ ‫ﺳﺎزي‬:
2-Virtual Machine
VMware Workstation

38. ‫ﺑﯿﺸﺘﺮ‬ ‫اﻣﻨﯿﺖ‬ ‫ﺑﺎ‬ ‫اﯾﻨﺘﺮﻧﺖ‬ ‫از‬ ‫اﺳﺘﻔﺎده‬ ‫ﺑﺮاي‬ ‫راﻫﮑﺎرﻫﺎﯾﯽ‬:‫ﺑﯿﺸﺘﺮ‬ ‫اﻣﻨﯿﺖ‬ ‫ﺑﺎ‬ ‫اﯾﻨﺘﺮﻧﺖ‬ ‫از‬ ‫اﺳﺘﻔﺎده‬ ‫ﺑﺮاي‬ ‫راﻫﮑﺎرﻫﺎﯾﯽ‬:
1-‫اﯾﻨﺘﺮﻧﺖ‬ ‫ﺑﺎ‬ ‫ﮐﺎر‬ ‫ﻫﻨﮕﺎم‬ ‫ﺑﺎﮐﺲ‬ ‫ﺳﻨﺪ‬ ‫از‬ ‫اﺳﺘﻔﺎده‬
2-‫اﺳﺘﻔﺎده‬ ‫ﭘﺮ‬ ‫ﻣﺮوﮔﺮ‬ ‫در‬ ‫ﺟﺎوا‬ ‫ﺳﺎزي‬ ‫ﻓﻌﺎل‬ ‫ﻏﯿﺮ‬
3-‫وﯾﺮوس‬ ‫آﻧﺘﯽ‬ ‫ﮐﻨﺎر‬ ‫در‬ ‫ﺑﺪاﻓﺰار‬ ‫ﺿﺪ‬ ‫ﺗﺨﺼﺼﯽ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬ ‫از‬ ‫اﺳﺘﻔﺎده‬
4-‫ﺗﺮاﻓﯿﮏ‬ ‫و‬ ‫ﺑﺎﻧﺪ‬ ‫ﭘﻬﻨﺎي‬ ‫ﻣﺪﯾﺮﯾﺖ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬ ‫از‬ ‫اﺳﺘﻔﺎده‬:

39. ‫ﺗﺨﺼﺼﯽ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬‫اﻓﺰار‬ ‫ﺑﺪ‬ ‫ﺿﺪ‬: ‫ﺗﺨﺼﺼﯽ‬ ‫ﻫﺎي‬ ‫اﻓﺰار‬ ‫ﻧﺮم‬‫اﻓﺰار‬ ‫ﺑﺪ‬ ‫ﺿﺪ‬:
Malwarebytes Anti-Malware
KeyScrambler

40. ‫ﺗﺧﺻﺻﯽ‬ ‫ھﺎی‬ ‫اﻓزار‬ ‫ﻧرم‬‫ﺑﺎﻧد‬ ‫ﭘﮭﻧﺎی‬ ‫ﻣدﯾرﯾت‬:
NetBalancer
BWMeter

41. ‫دوم‬ ‫اﺳﺗراﺗژی‬:
‫درﻣﺎن‬ ‫ھﺎی‬ ‫راھﮑﺎر‬:

42. ‫اﺳﺘﻔﺎده‬‫از‬‫ﻫﺎي‬‫دﯾﺴﮏ‬‫ﻧﺠﺎت‬‫ﻫﺎ‬ ‫وﯾﺮوس‬ ‫آﻧﺘﯽ‬Rescue CD
‫ﻫﺎي‬ ‫ﻋﺎﻣﻞ‬ ‫ﺳﯿﺴﺘﻢ‬ ‫و‬live

43. ‫ﻣﺒﺎش‬ ‫آن‬ ‫آرزوﻣﻨﺪ‬‫ﻫﺴﺘﯽ‬ ‫آﻧﭽﻪ‬ ‫ﮐﻤﺎل‬ ‫در‬ ‫ﺑﮑﻮش‬ ،‫ﺑﺎﺷﯽ‬ ‫ﻫﺴﺘﯽ‬ ‫آﻧﭽﻪ‬ ‫ﺟﺰ‬ ‫ﭼﯿﺰي‬‫ﺑﺎﺷﯽ‬
‫ﭘﺎﯾﺎن‬