W32/YahLover.worm

Type

Virus

SubType

Worm

Discovery Date

09/05/2006

Length

Minimum DAT

4845 (09/05/2006)

Updated DAT

4855 (09/19/2006)

Minimum Engine

4.4.00

Description Added

09/18/2006

Description Modified

09/18/2006 9:34 PM (PT)

نحوه انتقال و علایم حاصل از آلودگی به آن :

شما پس از آلودگی به این ویروس به تمام لفرادی که در لیست دوستان خود در yahoo messenger دارید به صورت اتوماتیک وار پیغامی ارسال می نمایید که آدرس سایتی را نشان می دهد که در صورت رفتن به آن آلودگی به دوستانتان منتقل خواهد شد . این کرم در چند روز اخیر بیشتر رایانه های دنیا را مورد تهدید قرار داده است .

راه برطرف کردن مشکل :

در صورت آلودگی کامپیوترتان به این ویروس کارهای زیر را انجام دهید تا از شر این کرم رهایی یابید :

1- دایرکتوری که ویندوزتان در آن قرار دارد رفته و فایل زیر را حذف نمایید ":

WINDIR% askmng.exe

2- از منوی start به قسمت run بروید . در آنجا تایپ نمایید regedit

صفحه ای برای شما باز می شود به قسمتهای زیر رفته و بخشی را که با خطوط قرمز

مشخص ده حذف نمایید .

• hkey_local_machinesoftwaremicrosoftwindowscurrentversion un
  ask manager="%WINDIR% askmng.exe"
• hkey_current_usersoftwaremicrosoftwindowscurrentversion
• policiessystemdisableregistrytools="1"
• hkey_current_usersoftwaremicrosoftwindowscurrentversion
• policiessystemdisabletaskmgr="1"
• hkey_current_usersoftwareyahoopagerviewymsgr_launchcastcontent url=http[dot]//chendang.net[blocked]
• hkey_current_usersoftwareyahoopagerviewymsgr_buzzcontent
  url=http[dot]//chendang.net[blocked]
• hkey_current_usersoftwaremicrosoftinternet explorermainstart
  page=http[dot]//chendang.net[blocked]
• hkey_current_usersoftwaremicrosoftinternet explorermain
  window title="[Random]"

به این ترتیب کامپیوتر شما از شر این کرم خلاصی می یابد .