راهی ساده برای ويروسی نشدن از طريق فلش مموری

حافظه های فلش  که به عنوان ابزار انتقال فایل به کار می رود یکی از ساده ترین و سریعترین راه ها برای انتقال ویروس است می خواهم یک راه خیلی ساده برای اینکه متوجه شوید آیا فلش شما ویروسی شده است یا نه تا از ویروسی شدن سیستم جلوگیری کنید را عرض کنم

شناخت طرز کار ویروسهایی که با فلش مموری پخش می شوند:

ویروس هایی که در حافظه فلش شما مهمان می شوند حداقل دو کار انجام می دهند:

1-خودشون رو درقسمتی از حافظه فلش شما کپی می کنند
2-یک فایل به اسم Autorun.inf در ریشه حافظه فلش می سازند تا به محض وارد کردن فلش در کامپیوتر خودشان را اجرا کنند این ویروس ها اگر ببینند که فایلی به اسم Autorun.inf  از قبل در فلش شما وجود دارد اون رو پاک می کنند و فایل خودشون رو می سازند
قسمتی که همه ی این نوع ویروس ها در فایل Autorun.inf جایگزین می سازند اینطور است

[AutoRun]
Open=Virus.exe

در جلوی دستور open آدرس و نام ویروس نوشته ميشود که ميتواند هر نامی باشد

راه شناسایی ویروسی بودن فلش:
برنامه Notepad رو باز کرده و متن زیر رو در اون کپی کنید

[Autorun]
Icon=icon.ico
Label=Name

در جلوی Icon= باید آدرس یک آیکون که در حافظه فلش تون قرار داره رو بنویسید برای اين منظور يک فايل آيکون را ( حتی الامکان شکل فلش مموری باشد بهتر است ) در فلش خود کپی کرده و نام آن را icon بگذاريد


در جلوی Label= نام دلخواه خود را بنویسید ( مثلا اسم خودتون البته به انگليسی )

این فایل رو با اسم Autorun.inf

در ریشه درایو فلش تون ذخیره کنید.
حالا یک بار فلش رو از کامپیوتر بکشید و بعد وارد سازید باید شکل آيکون و نامی که انتخاب کرده ايد نمايش داده شود.
از این به بعد هر زمان فلش شما ویروسی شود آیکون و اسمی که شما انتخاب کرده اید به نمایش در نخواهد آمد و ویروس به جای فایل Autorun.inf 

شما ، فایل خودش را جا داده است و خودش را اجرا کرده است

تا اینجا فقط فهمیدیم که فلش ویروسی شده اما نتونسیم از ویروسی شدن سیستم جلوگیری کنیم خب:
راهش این است که همواره هنگام وارد کردن فلش به سیستم کلید Shift را نگه داشته تا درایو فلش در My Computer اضافه شود حالا با توجه به اسم درایو فلش و آیکون اون از ویروسی بودن یا نبودن فلش اطلاع می یابیم
اگه درایو فلش آیکون و نام شما رو داشت که مشکلی نيست و به راحتی از فلش مموری خود استفاده کنيد ولی اگر نداشت بدونید فلش شما ویروس داره پس هرگز اون رو با دابل کلیک کردن باز نکنید بلکه
از منوی استارت گزینه Run رو انتخاب کنید
و بعد حرف درایو فلش رو نوشته و یک علامت دو نقطه هم بنویسید مثلا K:  یا مثلا L: ( این حرف رو از با نگاه کردن درایو فلش در My Computer پیدا کنید)
فایل Autorun.inf را پیدا و اونو باز کنید ( شاید مخفی باشد) ببینید جلوی Open= اسم چه فایلی رو نوشته اون فایل که همون ویروس است رو delete کنید
فایل Autorun.inf  رو هم delete کنید و فایل Autorun.inf خودتون رو که قبلا ساخته اید و حتما از اون یک کپی هم گرفته اید رو در ریشه درایو فلش کپی کنید و بعد با استفاده از آنتی ويروس فلش خود را پاکسازی کنيد بدين ترتيب سيستم شما آلوده نخواهد شد.

آشنایی با خطاهای سخت افزاری سیستم

بوق‌های بایوس چه می گویند؟

 

کامپیوتر شما بعد از فشردن کلید Pwoer توسط شما، در ابتدا تمامی فرمان‌ها را از بایوس (BIOS) کامپیوتر دریافت می‌کند. BIOS یک نرم افزار خاص است که بعنوان اینترفیس (میانجی) بین عناصر اصلی سخت افزارهای نصب شده بر روی سیستم و سیستم عامل ایفای وظیفه می‌نماید. زمانیکه کامپیوتر روشن می‌گردد BIOS عملیات‌های متفاوتی را انجام خواهد داد. مانند:

- بررسی محتویات CMOS برای آگاهی از تنظیمات خاص انجام شده

- مقدار دهی اولیه ریجسترها و مدیریت Power

- اجرای عملیاتPOST به منظور اطمینان از صحت عملکرد عناصر سخت افزاری

- تشخیص درایوی که سیستم می‌بایست از طریق آن راه اندازی (Booting) گردد

- و...

عملیات POST یا Power On Self Test یکی از اصلی‌ترین عملیات کامپیوتر در هنگام روشن شدن می‌باشد. که تمامی نرم افزارها و قطعات سخت افزاری لازم برای بوت سیستم را تست کرده و آماده به کار می‌کند. همه بایوس‌ها در هنگام درست بوت شدن سیستم، یک بوق کوتاه در شروع کار می‌زنند که این بوق به معنی درست و کامل کار کردن تمامی نرم افزارها و سخت افزارهای اصلی سیستم است. اما گاهی نیز اتفاق می‌افتد که یک یا چندی از برنامه‌ها یا قطعات معیوب شده یا به عللی از انجام وظیفه باز می‌مانند، اینجاست که بایوس با تنها راه ارتباطی مستقیم (بوق) شما را آگاه می‌سازد. اگر از برنامه بایوس خود اطلاعی ندارید به 3 طریق می‌توانید از آن آگاه شوید. یکی آنکه به راهنمای مادربرد خود رجوع کنید. راه دیگر آن است که به هنگام روشن نمودن رایانه به نوشته‌های ظاهر شده دقت کنید مطمئنا نوع آن ذکر خواهد شد. اگر درب جعبه ( کیس ) رایانه را باز کنید و به چیپ ها و IC های روی مادربرد دقت کنید بر روی بایوس نام آن را نوشته است. عموما بر روی کامپیوترهای شخصی یکی از دو برنامه بایوس AWARD یا AMIBIOS قرار داده شده که در ادامه به بررسی نحوه گزارش دهی خطاها می‌پردازیم.

كدهای بوقی بایوس AWARD :

بایوس آوارد عمدتا به پیام‌های خطا برای آگاه کردن کاربران از وجود مسئله اتکا دارد، اما چند کد بوقی مشهور وجود دارد که این تراشه بایوس تولید می‌کند:

بوق نامحدود (تکرار شونده): خطای حافظه سیستم

یک بوق بلند پس از دو بوق کوتاه: خطای کارت گرافیک

یک بوق بلند پس از سه بوق کوتاه: عدم وجود کارت گرافیک یا خطای حافظه گرافیک

بوق‌های متمادی با فرکانس بالا: خطای داغ شدن پردازنده که در صورت عدم اعتنا ممکن است باعث سوختن cpu  شود.

 

کدهای بوقی بایوس AMI BIOS :

بایوس AMI BIOS محصول شرکت American Megatrends یکی از بایوس‌های متداول است و آخرین نگارش تعدادی کد بوقی دارد که اشکالات زمان بوت شدن را به کاربران می گوید:

تعداد بوق‌ها در زمان راه اندازی (پیش از POST)

1(یک بوق)  دیسکت را در دیسک گردان A: قرار دهید
2 فایل AMIBOOT.ROM بر روی دیسکت بوت شدنی نیست
3 خطای حافظه سیستمی
4 عملیات به روز رسانی بایوس موفقیت آمیز بوده است
5 خطای خواندن دیسک
6 خرابی صفحه کلید
7 حافظه فلش بایوس تشخیص داده نشده است
8 خرابی کنترل کننده دیسکت ران
9 خطای مجموع بررسی (checksum) بایوس
10 خطای پاک کردن حافظه فلش
11 خطای برنامه سازی حافظه فلش
12 اندازه فایل AMIBOOT.ROM درست نیست ( یا حضور ویروس)
3 نا همسانی تصویر BIOS ( فایل ROM دقیقا همان نسخه درون بایوس نیست)

 

تعداد بوق‌ها در زمان POST

1 اشكال از DRAM میباشد . بنابراین مشكلی در حافظه سیستم به وجود آمده و یا motherboard
2 خطای حافظه سیستم

3 64 كیلو بایت مورد نیاز برای شروع و راه اندازی سیستم در دسترس نیست كه این هم به RAM بر می‌گردد .

4 Timer مادربرد کار نمی‌کند
5 CPU با مشکل مواجه است .
6 کامپیوتر نمی تواند به حافظه حالت safe mode برود
7 خطای استثنای عمومی (مربوط به cpu)
8 حافظه كارت ویدئو مشكل دارد
9 ROM شما مشكل دارد. چیپ BIOS ROM روی motherboard دچار خطا است .
10 CMOS مشكل دارد .
11 اشکال آزمایش حافظه cache

نکته : اگر موقع عملیات POST یک ، دو یا سه بوق پشت سر هم بشنوید، تعویض کارت‌های RAM را در نظر بگیرید یا دست کم آنها را بررسی کنید تا اطمینان یابید که درست نصب شده اند.

اگر در عملیات POST هشت بوق بشنوید اطمینان یابید که کارت ویدئویی درست نصب شده است، ممکن است لازم باشد که آن را عوض کنید.

اگر موقع عملیات POST تعداد بوق‌ها با آنچه گفته شد متفاوت بود ( چهار تا هفت یا 9 تا یازده بوق)، ممکن است یک مسئله جدی در مادربرد یا قطعات دیگر وجود داشته باشد، کامپیوتر را به یک تعمیرگاه تخصصی ببرید.