مایکروسافت درباره آلودگی به روتکیت جدید هشدار داد !!!

شرکت مایکروسافت اخیرا عنوان کرده است که اگر کاربران ویندوز به روتکیت جدیدی که به تازگی شیوع پیدا کرده است آلوده شوند ، باید ویندوز را مجددا نصب کنند . دلیل این مورد نیز ، قرار گرفتن روتکیت در بوت سکتور سیستم است .

“چون فنگ” یکی از مهندسان شرکت مایکروسافت ، هفته گذشته طی پستی در بلاگ “مرکز حفاظت در برابر بدافزارهای مایکروسافت ( MMPC )” اعلام کرد که نوع جدید از تروجان هایی که مایکروسافت آن را “Popureb” نامگذاری کرده است ، تنها با پیکربندی مجدد ( یا همان تعویض ویندوز ) از بین خواهد رفت .

فنگ همچنین ادامه میدهد که اگر سیستم شما به تروجان Win32/Popureb.E آلوده شده است ، ابتدا MBR را تعمیر کرده و سپس با استفاده از یک سی دی ریکاوری ، ویندوز را به حالت قبل از آلودگی بازگردانی کنید . Recovery disk یا دیسک بازیابی ،  ویندوز به تنظیمات اصلی کارخانه بازگردانی میکند .

بدافزارهای مثل Popureb ، بوت رکورد اصلی هارد درایو سیستم ( MBR ) را بازنویسی کرده و کد خود را به منظور راه اندازی خودکار ذخیره میکند . به دلیل اینکه Popureb در MBR پنهان میشود ، سیستم عامل و نرم افزارهای امنیتی نمیتوانند آنها را پیدا کنند .

فنگ همچنین لینکی را قرار داده است که در آن دستورالعمل مربوط به تعمیر MBR برای ویندوزهای ایکس پی ، ویستا و هفت ، نوشته شده است .

لینک دستورالعمل ویندوز XP

لینک دستورالعمل ویندوز Vista

لینک دستورالعمل ویندوز 7

منبع : CompterWorld